Kyle Torpey

KelpDAO fa causa a LayerZero per l'hack da 292 milioni di dollari

KelpDAO fa causa a LayerZero per l'hack da 292 milioni di dollari
KelpDAO fa causa a LayerZero per l'hack da 292M di dollari

​KelpDAO ha intentato una causa contro il protocollo cross-chain LayerZero e il suo cofondatore Brian Pellegrino in relazione all'hack da 292 milioni di dollari avvenuto ad aprile. Il progetto sostiene che vulnerabilità nella tecnologia di LayerZero e carenze nella sua sicurezza abbiano permesso agli aggressori di rubare 116.500 rsETH.

Questo articolo è stato tradotto dall'originale. Leggi la versione originale del nostro corrispondente qui.

L'attacco è avvenuto il 22 aprile ed è diventato il più grande hack crypto del 2026. Il suo impatto si è esteso al mercato DeFi e ha innescato un forte aumento della domanda di prelievi da parte degli utenti.

Secondo KelpDAO, LayerZero non ha divulgato i rischi esistenti nella sua tecnologia e non ha impedito la compromissione della propria infrastruttura di sicurezza. La causa chiama in giudizio anche Pellegrino personalmente, che ha già definito le accuse infondate.

KelpDAO e LayerZero si accusano a vicenda

Gli sviluppatori hanno affermato che l'hack è stato una conseguenza diretta delle carenze di LayerZero. Il progetto ha inoltre accusato l'azienda e il suo cofondatore di aver cercato di scaricare su KelpDAO la responsabilità dell'incidente nei mesi successivi all'attacco.

Pellegrino ha confermato di aver ricevuto notifica di una causa civile presentata nella Columbia Britannica da Evercrest, affiliata a KelpDAO. Ha dichiarato di voler difendere la propria posizione in tribunale a Vancouver e ritiene che le accuse siano prive di fondamento.

L'attacco sarebbe stato collegato a un gruppo di hacker nordcoreano. Gli aggressori hanno sottratto 116.500 rsETH, per un valore di circa 292 milioni di dollari, dall'infrastruttura cross-chain del progetto, che all'epoca deteneva quasi un quinto di tutti i token in circolazione.

Dopo l'incidente, KelpDAO ha dichiarato di aver introdotto misure aggiuntive per proteggere gli asset degli utenti. In particolare, il progetto ha migrato il bridge rsETH a un nuovo standard di sicurezza cross-chain.

L'hack provoca ingenti deflussi dalla DeFi

L'attacco ha colpito anche altri importanti protocolli DeFi. A fronte dell'aumento delle richieste di prelievo degli utenti, il principale protocollo di prestito Aave ha dovuto garantire circa 300 milioni di dollari di liquidità aggiuntiva.

Nei giorni successivi, il valore totale bloccato nella DeFi è diminuito di circa 20 miliardi di dollari. Gli esperti, compresi gli analisti di JPMorgan, hanno citato l'incidente come esempio dei persistenti rischi infrastrutturali che gravano sulla finanza decentralizzata.

Nel complesso, il secondo trimestre del 2026 ha segnato un record per il numero di attacchi riusciti contro progetti crypto. I ricercatori hanno registrato 83 incidenti nel periodo di tre mesi, con perdite totali di circa 755 milioni di dollari, guidate dagli attacchi a KelpDAO e Drift Protocol.

Tuttavia, l'importo sottratto è rimasto ben al di sotto del picco storico. In confronto, le perdite totali del settore crypto dovute agli hack hanno raggiunto 3,56 miliardi di dollari nel quarto trimestre del 2020.

In precedenza, abbiamo riferito che il proprietario di un wallet Gnosis Safe ha perso 7,8 milioni di dollari in crypto a causa di una vulnerabilità in uno smart contract di terze parti. Un bot dell'aggressore ha effettuato front-running sulla transazione dell'utente e ha sottratto circa 2,900 rsETH.

Questo materiale può contenere opinioni di terze parti, nessuno dei dati e delle informazioni su questa pagina web costituisce consulenza sugli investimenti secondo il nostro Disclaimer. Sebbene aderiamo a una rigorosa Integrità Editoriale, questo post può contenere riferimenti a prodotti dei nostri partner.