KelpDAO在溫哥華起訴LayerZero及其聯合創始人Bryan Pellegrino
KelpDAO就今年rsETH跨鏈橋被盜對LayerZero及其聯合創始人布萊恩·佩萊格里諾提起英屬哥倫比亞民事索賠。佩萊格里諾稱訴請毫無依據，將在溫哥華應訴。訴狀指基礎設施存在未充分披露的弱點、未能阻止安全體系被攻破，且對方曾書面審閱並認可Kelp的部署配置。
4月18日約17:35 UTC，攻擊者僞造LayerZero跨鏈消息，在1-of-1驗證配置下從以太坊OFT適配器放出116500枚rsETH，當時約2.92億美元。代幣合約本身未被打開，被打開的是橋的驗證層：單一DVN簽名即可放行。另有僞造包被同一驗證網絡簽出，Kelp多籤暫停後攔住。Chainalysis等將行爲體與朝鮮Lazarus關聯。攻擊路徑包括社工進入開發者賬戶、污染LayerZero側RPC節點並配合對備用節點的流量衝擊。
LayerZero事後把根因寫成Kelp違反其推薦的多驗證模型、只用Labs自身作爲唯一驗證者。Kelp反稱1-of-1是文檔默認、集成溝通兩年多未收到針對rsETH的改配警告，公開代碼快速開始包在多條鏈上默認單源驗證；Dune統計約2665個OApp中近半數走1-1安全地板。事後LayerZero停止爲1-1配置簽名。Kelp把rsETH橋遷向Chainlink CCIP。
訴訟把四月的配置之爭變成溫哥華法庭上的責任分配。跨鏈消息的法律主體是協議、是默認配置的作者，還是選用默認的集成方，將決定2.92億美元由誰承擔。基金與做市商已在四月承受rsETH脫錨和Aave等池子的流動性擠兌。
市場機制上，賣的是跨鏈驗證服務，買的是集成方的配置選擇。出事後兩邊搶的是“默認值算誰的產品”這一解釋權。受益方是能把風險寫進對方合同的那一造，承壓方是仍鎖在暫停橋上的rsETH持有人。資金已從適配器流向攻擊地址，索賠若成立再從LayerZero一側迴流協議償付池。
來源：公開信息
ABAB AI 解讀
跨鏈橋的保險不在合約字節碼，在有幾個獨立的人必須同時說“源鏈真的燒了”。1-of-1把這句話交給單一DVN，DVN的RPC被換二進制之後，以太坊適配器就會對着一次從未發生的銷燬放幣。Kelp要證明默認值等於推薦值，LayerZero要證明默認值只是腳手架、集成方有義務改成多籤。溫哥華程序把技術默認變成過失標準。
資本路徑是再質押代幣的跨鏈溢價。rsETH在L2上的便利值2.92億美元的驗證偷懶。遷到Chainlink是換一家驗證聯盟，不是取消橋。佩萊格里諾個人被列被告，把公司侵權擴成創始人注意義務，增加和解籌碼也增加應訴成本。
類似爭辯見Ronin驗證者被盜後的責任切割、以及傳統SWIFT會員行對接口配置的合同戰。行業處在消息協議把安全參數交給集成方、出事後再爭默認值歸屬的階段。誰控制文檔裏的Quickstart，誰就在法庭上多一條“你抄了我們的默認”或“你沒改我們的默認”的彈藥。
結構判斷屬於監管變化。鏈上事件被拖進普通法過失與產品責任。機制是：多驗證是成本，單驗證是默認；默認造成損失後，成本被重新分配給寫默認的人還是用默認的人。
ABAB News · 認知定律
跨鏈的保險不在合約，在有幾個人必須同時點頭
默認配置出事，法庭纔會給默認值定價
橋能換一家，鎖住的幣不能馬上跟着換