Evercrest žaluje LayerZero pre aprílový útok na rsETH bridge

Žaloba Evercrestu proti LayerZero sa týka aprílového útoku na rsETH bridge, pri ktorom bolo uvoľnených 116 500 rsETH v hodnote približne 292 miliónov dolárov v čase incidentu. KelpDAO verejne oznámilo, že Evercrest Technologies, subjekt stojaci za projektom, podal civilnú žalobu v kanadskej provincii Britská Kolumbia proti LayerZero Labs a jeho spoluzakladateľovi Bryanovi Pellegrinovi.

Podanie presúva doterajší verejný spor o technickú konfiguráciu bridge a zodpovednosť za jeho zabezpečenie do súdneho konania. LayerZero označuje žalobu za neopodstatnenú. Súd zatiaľ vo veci nerozhodol.

Čo sa stalo pri útoku na rsETH bridge

Incident sa odohral 18. apríla 2026. Podľa záverečnej správy LayerZero bola kompromitovaná RPC infraštruktúra LayerZero používaná jeho decentralizovanou sieťou overovateľov (DVN). Práve táto infraštruktúra bola súčasťou overovania správ pre rsETH bridge.

LayerZero vo svojej správe uviedlo aj to, že aplikácia používala konfiguráciu s jediným povinným DVN, teda model 1-of-1. Takéto nastavenie vytvorilo jediný povinný bod v procese overenia správ medzi sieťami. LayerZero po incidente prestalo ako jediný povinný overovateľ podpisovať kanály s konfiguráciou 1-of-1.

Podľa dostupných informácií incident nebol charakterizovaný ako potvrdená chyba smart kontraktu rsETH. Jadrom prípadu je kompromitácia mimoreťazcovej infraštruktúry a konfigurácia overovania s jedným povinným poskytovateľom.

Žaloba Evercrestu proti LayerZero a sporná konfigurácia

Evercrest podľa vyjadrenia KelpDAO tvrdí, že LayerZero písomne schválilo konfiguráciu, ktorú po útoku samo označilo za zdroj jediného bodu zlyhania. Úplné znenie žaloby sa však nepodarilo nezávisle overiť z verejne dostupného súdneho dokumentu.

Predmetom sporu majú byť aj otázky, či LayerZero dostatočne upozornilo na riziká takejto konfigurácie, či malo nastavenie odmietnuť a akú právnu zodpovednosť môže niesť poskytovateľ infraštruktúry za bezpečnostné rozhodnutia aplikácie. Ide o tvrdenia strán, nie o súdne zistenia.

Starší verejný spor medzi stranami sa týkal aj toho, či konfigurácia s jediným overovateľom predstavovala odporúčané alebo predvolené nastavenie. Nové konanie môže priniesť podrobnejšie informácie o komunikácii medzi Evercrestom a LayerZero, odporúčaniach k bezpečnostnej architektúre a prípadnom schválení modelu 1-of-1.

Prečo je spor dôležitý pre cross-chain infraštruktúru

Bridges prenášajú aktíva alebo správy medzi blockchainmi a ich bezpečnosť závisí nielen od smart kontraktov, ale aj od spôsobu, akým sa overujú mimoreťazcové správy. Prípad rsETH sa tak sústreďuje na rozhranie medzi DeFi aplikáciou a dodávateľom overovacej infraštruktúry.

Žaloba Evercrestu proti LayerZero môže objasniť, aké zmluvné a prevádzkové očakávania existujú medzi projektmi využívajúcimi bridge infraštruktúru a jej poskytovateľmi. Zatiaľ však nie je známe, aké konkrétne právne nároky Evercrest uplatňuje ani akú obranu predložia LayerZero a Pellegrino.

Čo sledovať ďalej

• zverejnenie originálu notice of civil claim a presného znenia nárokov Evercrestu,
• formálnu odpoveď LayerZero Labs a Bryana Pellegrina na podanie v Britskej Kolumbii,
• prípadné súdne zistenia o komunikácii, odporúčaniach a schválení konfigurácie 1-of-1,
• ďalšie informácie o vymáhaní alebo návrate aktív uvoľnených pri útoku.

Overené a aktualizované: 25. 09. 2026 15:26