Kelp DAO sleept LayerZero voor rechter na grote rsETH-hack

De Kelp DAO LayerZero rechtszaak draait daardoor niet alleen om de geleden schade. De zaak kan ook meer duidelijkheid geven over de verantwoordelijkheid van bedrijven die cruciale infrastructuur leveren aan DeFi-protocollen.

Wat gebeurde er bij de rsETH-hack?

Op 18 april maakten aanvallers ongeveer 116.500 rsETH buit via de bridge van Kelp DAO. De tokens hadden op dat moment een waarde van ongeveer $292 miljoen. Daarmee groeide de aanval uit tot een van de grootste DeFi-exploits van 2026.

rsETH is het liquid restaking-token van Kelp DAO. Gebruikers die crypto via het protocol inzetten voor restaking ontvangen rsETH. Ze kunnen dit token vervolgens binnen andere DeFi-applicaties gebruiken.

De aanvallers richtten zich op de bridge die rsETH tussen verschillende blockchains kon verplaatsen. Zo’n bridge vormt een verbinding tussen blockchainnetwerken en maakt het mogelijk om tokens of gegevens van het ene netwerk naar het andere over te brengen.

Aanvallers misleidden de beveiliging

Volgens LayerZero namen de aanvallers voldoende RPC-nodes over om verkeerde informatie naar de bridge te sturen. RPC-nodes zijn servers waarmee applicaties gegevens uit een blockchain opvragen.

Door deze infrastructuur te manipuleren, konden de aanvallers de verifier van de bridge misleiden. Het systeem kreeg ten onrechte het signaal dat rsETH-tokens waren vernietigd, terwijl die zogenoemde burn nooit had plaatsgevonden.

Het smart contract op Ethereum accepteerde deze informatie en gaf vervolgens de bijbehorende tegoeden vrij.

LayerZero koppelde de aanval later aan TraderTraitor, een subgroep van de Noord-Koreaanse Lazarus Group.

Kelp DAO en LayerZero wijzen naar elkaar

Na de hack ontstond discussie over de oorzaak van het beveiligingsprobleem.

LayerZero wees onder meer op de gekozen bridgeconfiguratie. Kelp DAO gebruikte een zogenoemde 1-of-1-opzet. Daarbij hoefde slechts één verifier een cross-chain bericht goed te keuren. LayerZero Labs beheerde die verifier.

Zo’n constructie zorgt voor een duidelijk risico: als dat ene controlepunt verkeerde informatie accepteert, ontbreekt een tweede onafhankelijke controle.

Kelp DAO stelt nu dat LayerZero deze configuratie zelf had beoordeeld en schriftelijk had goedgekeurd. Volgens Kelp kan LayerZero daarom niet achteraf alle verantwoordelijkheid bij het protocol neerleggen.

In de aanklacht stelt Kelp daarnaast dat LayerZero tekortkomingen in zijn technologie onvoldoende duidelijk maakte en zijn beveiligingssystemen niet goed genoeg beschermde tegen de aanvallers.

Hack raakte ook andere DeFi-platforms

De gevolgen bleven niet beperkt tot Kelp DAO.

In de twee dagen na de aanval daalde de total value locked van Aave met ongeveer $8,45 miljard. Ook de totale TVL binnen DeFi liep op verschillende blockchains terug.

TVL staat voor ‘total value locked’ en geeft aan hoeveel waarde gebruikers in een DeFi-protocol hebben ondergebracht. Een dalende TVL betekent niet automatisch dat hetzelfde bedrag verloren is gegaan. Opnames door gebruikers en dalende cryptoprijzen kunnen de waarde eveneens snel verlagen.

De reactie onderstreepte wel hoe sterk DeFi-protocollen met elkaar verbonden zijn. Problemen bij één belangrijke toepassing kunnen daardoor snel gevolgen hebben voor andere platforms.

Kelp DAO kiest voor Chainlink CCIP

Kelp DAO heeft na de aanval besloten zijn cross-chain infrastructuur aan te passen. Het protocol werkt aan een overstap van de eerdere rsETH-bridge naar Chainlink CCIP.

CCIP staat voor Cross-Chain Interoperability Protocol. Het systeem maakt communicatie en tokenoverdrachten tussen verschillende blockchains mogelijk.

De overstap moet de beveiliging rond cross-chain transacties met rsETH verbeteren. Bridges blijven echter een technisch complex onderdeel van DeFi. Ze combineren smart contracts met externe infrastructuur en verschillende blockchainnetwerken, waardoor meerdere mogelijke aanvalspunten ontstaan.

Ook gestolen ETH leidt tot juridische strijd

Het terughalen van de gestolen crypto heeft inmiddels eveneens tot een juridisch conflict geleid.

Een Amerikaanse rechtbank blokkeerde in mei Arbitrum DAO om 30.766 ETH te verplaatsen die in verband met de aanvallers waren bevroren.

Daarmee speelt de nasleep van de hack zich tegelijkertijd af op technisch en juridisch terrein. Niet alleen de verantwoordelijkheid voor de aanval staat ter discussie, maar ook de vraag wie uiteindelijk controle krijgt over teruggevonden of bevroren cryptotegoeden.

Rechtszaak kan belangrijk worden voor DeFi

De Kelp DAO LayerZero rechtszaak raakt aan een probleem dat steeds relevanter wordt naarmate DeFi groeit.

Cryptoprojecten bouwen hun infrastructuur zelden volledig zelf. Ze gebruiken bijvoorbeeld externe bridges, oracles en RPC-diensten. Wanneer zo’n externe dienst onderdeel wordt van een hack, ontstaat al snel discussie over wie verantwoordelijk is voor de schade.

Kelp DAO stelt dat LayerZero verantwoordelijkheid draagt omdat het betrokken was bij de technologie en de gekozen configuratie. LayerZero heeft juist benadrukt dat de inrichting van de bridge een belangrijke rol speelde.

De rechtbank zal moeten bepalen hoeveel juridische verantwoordelijkheid bij iedere partij ligt.

Conclusie

De rsETH-hack van $292 miljoen krijgt met de Kelp DAO LayerZero rechtszaak een nieuw hoofdstuk. Kelp DAO wil LayerZero en Bryan Pellegrino verantwoordelijk houden voor hun rol rond de getroffen bridge, terwijl LayerZero eerder wees op de beveiligingskeuzes van Kelp.

Voor DeFi-gebruikers laat de zaak vooral zien dat de veiligheid van een protocol verder gaat dan alleen het smart contract waarin zij hun crypto plaatsen. Ook bridges, RPC-nodes en andere externe infrastructuur kunnen een cruciale rol spelen.

De uitspraak kan uiteindelijk meer duidelijkheid geven over de verantwoordelijkheid van infrastructuurbedrijven wanneer hun technologie betrokken raakt bij grote DeFi-hacks.

Veelgestelde vragen

Waarom klaagt Kelp DAO LayerZero aan?

Kelp DAO stelt dat tekortkomingen in de infrastructuur van LayerZero hebben bijgedragen aan de rsETH-hack. Volgens Kelp had LayerZero bovendien de gebruikte bridgeconfiguratie vooraf beoordeeld en goedgekeurd.

Hoeveel crypto werd bij de Kelp DAO-hack gestolen?

De aanvallers maakten op 18 april ongeveer 116.500 rsETH buit. De tokens hadden destijds een geschatte waarde van ongeveer $292 miljoen.

Wat is rsETH?

rsETH is het liquid restaking-token van Kelp DAO. Het vertegenwoordigt crypto die via Kelp voor restaking wordt gebruikt, terwijl bezitters het rsETH-token tegelijkertijd binnen andere DeFi-toepassingen kunnen inzetten.