KelpDAO在温哥华起诉LayerZero及其联合创始人Bryan Pellegrino
KelpDAO就今年rsETH跨链桥被盗对LayerZero及其联合创始人布莱恩·佩莱格里诺提起英属哥伦比亚民事索赔。佩莱格里诺称诉请毫无依据，将在温哥华应诉。诉状指基础设施存在未充分披露的弱点、未能阻止安全体系被攻破，且对方曾书面审阅并认可Kelp的部署配置。
4月18日约17:35 UTC，攻击者伪造LayerZero跨链消息，在1-of-1验证配置下从以太坊OFT适配器放出116500枚rsETH，当时约2.92亿美元。代币合约本身未被打开，被打开的是桥的验证层：单一DVN签名即可放行。另有伪造包被同一验证网络签出，Kelp多签暂停后拦住。Chainalysis等将行为体与朝鲜Lazarus关联。攻击路径包括社工进入开发者账户、污染LayerZero侧RPC节点并配合对备用节点的流量冲击。
LayerZero事后把根因写成Kelp违反其推荐的多验证模型、只用Labs自身作为唯一验证者。Kelp反称1-of-1是文档默认、集成沟通两年多未收到针对rsETH的改配警告，公开代码快速开始包在多条链上默认单源验证；Dune统计约2665个OApp中近半数走1-1安全地板。事后LayerZero停止为1-1配置签名。Kelp把rsETH桥迁向Chainlink CCIP。
诉讼把四月的配置之争变成温哥华法庭上的责任分配。跨链消息的法律主体是协议、是默认配置的作者，还是选用默认的集成方，将决定2.92亿美元由谁承担。基金与做市商已在四月承受rsETH脱锚和Aave等池子的流动性挤兑。
市场机制上，卖的是跨链验证服务，买的是集成方的配置选择。出事后两边抢的是“默认值算谁的产品”这一解释权。受益方是能把风险写进对方合同的那一造，承压方是仍锁在暂停桥上的rsETH持有人。资金已从适配器流向攻击地址，索赔若成立再从LayerZero一侧回流协议偿付池。
来源：公开信息
ABAB AI 解读
跨链桥的保险不在合约字节码，在有几个独立的人必须同时说“源链真的烧了”。1-of-1把这句话交给单一DVN，DVN的RPC被换二进制之后，以太坊适配器就会对着一次从未发生的销毁放币。Kelp要证明默认值等于推荐值，LayerZero要证明默认值只是脚手架、集成方有义务改成多签。温哥华程序把技术默认变成过失标准。
资本路径是再质押代币的跨链溢价。rsETH在L2上的便利值2.92亿美元的验证偷懒。迁到Chainlink是换一家验证联盟，不是取消桥。佩莱格里诺个人被列被告，把公司侵权扩成创始人注意义务，增加和解筹码也增加应诉成本。
类似争辩见Ronin验证者被盗后的责任切割、以及传统SWIFT会员行对接口配置的合同战。行业处在消息协议把安全参数交给集成方、出事后再争默认值归属的阶段。谁控制文档里的Quickstart，谁就在法庭上多一条“你抄了我们的默认”或“你没改我们的默认”的弹药。
结构判断属于监管变化。链上事件被拖进普通法过失与产品责任。机制是：多验证是成本，单验证是默认；默认造成损失后，成本被重新分配给写默认的人还是用默认的人。
ABAB News · 认知定律
跨链的保险不在合约，在有几个人必须同时点头
默认配置出事，法庭才会给默认值定价
桥能换一家，锁住的币不能马上跟着换