流動再質押協議 KelpDAO 所屬主體 Evercrest，已在加拿大卑詩省對跨鏈協議 LayerZero 及其行政總裁 Bryan Pellegrino 提起民事申索，指對方未充分披露技術弱點與風險，導致 rsETH 跨鏈橋遭駭、約十一萬六千五百枚 rsETH（當時約二億九千二百萬美元）被盜；CoinDesk 與 Cointelegraph 同日交叉報道。來源真實性已驗證。
一級事實以鎖定清單內 Web3 專業媒體 CoinDesk、Cointelegraph 對雙方公開聲明與事件時間線的整理為主；本文只重寫已公開要點，不轉載全文，亦不構成法律、投資或代幣購買建議。
KelpDAO／CoinDesk：控告 LayerZero 及 CEO——指跨鏈基建疏失致 rsETH 橋遭駭約二億九千二百萬美元
二〇二六年九月二十五日前後，CoinDesk 與 Cointelegraph 報道：經營 KelpDAO 的 Evercrest Technologies 已在卑詩省（British Columbia）向 LayerZero 及共同創辦人兼行政總裁 Bryan Pellegrino 發出民事申索通知（notice of civil claim），把二〇二六年四月 rsETH 跨鏈橋遭駭事件升級為法庭爭議。原告指攻擊「直接源於 LayerZero 的疏失」，包括未披露其技術固有弱點與風險，以及未能防止保安基建被滲透；Pellegrino 則形容申索「毫無根據」（meritless），並表示將在溫哥華應訊答辯。來源真實性已驗證：發現路徑為鎖定 RSS 清單中的 CoinDesk／Cointelegraph feed，再交叉核對雙方公開回應要點。
一、核心事件：四月橋遭駭之後，責任歸屬打上法庭
技術細節
綜合兩家媒體已公開要點，可核對如下（金額與枚數以報道當時估值表述；日期以各報為準）：
- 申索主體與司法管轄：原告為 Evercrest（KelpDAO 營運主體）；被告包括 LayerZero 及 Pellegrino；程序在卑詩省展開，Pellegrino 公開指將於溫哥華抗辯。
- 損失規模：報道指攻擊抽走約十一萬六千五百枚 rsETH，當時估值約二億九千二百萬美元；CoinDesk 形容 KelpDAO 指此為二〇二六年迄今最大宗相關利用事件之一。CoinDesk 另寫橋上當時約持有該再質押代幣流通量近五分之一。
- 攻擊時間：Cointelegraph 寫四月十八日；CoinDesk 寫四月二十二日。兩報對「四月中下旬、抽走約十一萬六千五百枚 rsETH／約二億九千二百萬美元」一致，精確日序以雙方最終事故報告與法院文書為準。
- 原告主張：KelpDAO 指 LayerZero 未披露技術弱點與風險，亦未能阻止保安基建被滲透；Cointelegraph 另引述指 LayerZero 曾以書面審視並認可其部署與設定。原告批評對方數月來公開把責任推給 KelpDAO。
- 被告回應：Pellegrino 稱申索毫無根據，將在加拿大法院答辯。Cointelegraph 指 LayerZero 在最終事故報告中稱：攻擊者滲透其內部節點，令驗證者核准偽造的跨鏈訊息；並主張損失之所以發生，是因為 Kelp 橋僅依賴單一 LayerZero 去中心化驗證網絡（DVN）作為唯一驗證路徑，而 LayerZero 曾建議使用多個 DVN，其後亦停止作為應用程式的唯一必要驗證者。
- 後續緩解：KelpDAO 稱已採取措施保障用戶資產，包括把 rsETH 橋遷移至其認為更安全的跨鏈安全標準；Cointelegraph 指其後公布計劃遷往 Chainlink 的跨鏈互操作協議（CCIP）。
- 市場外溢（二級報道）：CoinDesk 指事件餘波影響穩定幣與借貸市場流動性，包括最大去中心化借貸池 Aave 曾借入約三億美元以應付提款需求；並引述包括摩根大通等機構分析指，數日後去中心化金融總鎖定價值（TVL）蒸發約二百億美元。此屬宏觀市場敘事，並非法院已認定之事實。
二、技術原理深度解析：跨鏈訊息、單一驗證路徑與責任邊界
1. 跨鏈橋在做什麼
跨鏈橋要在一條鏈上鎖定或銷毀資產，並在另一條鏈上鑄造或釋放對應表示。系統依賴「來源鏈事件已被誠實觀察並正確證明」——一旦證明路徑被偽造或單一驗證者被劫持，目標鏈合約可能把資產當成合法跨鏈訊息而釋放。
2. 為何「單一 DVN」成為爭議核心
若橋只接受一條驗證路徑的核准，攻擊面會收窄成「拿下該路徑即可放行」。多驗證者／多獨立 DVN 的設計，是要把核准條件變成「需通過彼此獨立的證明集合」，提高單一供應商或單一節點被滲透時的容錯。本案公開爭議，正是「誰建議了什麼設定、誰書面確認為安全、誰應對單一驗證路徑負責」。
3. 供應商審視與部署責任的法律化
Web3 整合常出現「協議方提供訊息層、應用方選擇驗證組合」的分工。當事故發生，民事訴訟會把產品文件、電郵／書面確認、事故報告與公開指責，一併變成舉證材料。對建設團隊而言，重點不是事後互貼標籤，而是合約與運行手冊事先寫清：建議組態、最低驗證多樣性、事件通知時限、責任上限與保險安排。
4. 與「交易所熱錢包被轉走」類事件的分別
同屬大額損失新聞，本案焦點是跨鏈驗證與橋設定的責任歸屬訴訟，而非中心化交易所熱錢包私鑰或內部轉帳被盜的營運事件。風險官應分開建檔：託管熱錢包、智能合約橋、第三方訊息層／oracle／DVN——各自的威脅模型與合約條款不同。
三、協議層與安全設計影響（非代幣經濟學）
本案直接觸及跨鏈互操作安全，而非發行曲線或激勵排放：
- 驗證多樣性成為採購門檻：機構與協議整合跨鏈能力時，應把「禁止單一驗證者放行」寫進技術與法律附件。
- 事故報告對簿公堂：公開事故報告中的歸因語句，可能在訴訟中被對方引用；對外溝通需法務與安全同步審閱。
- 遷移路徑本身也是風險：從一條橋標準遷到另一條（例如報道中的 CCIP 方向）可降低既有攻擊面，但遷移窗口、雙軌運行與用戶資產對帳同樣需要演練。
（本文不討論 rsETH 或相關代幣的收益、排放或價格預測。）
四、日常應用場景
1. 開發者與技術團隊
若產品使用 LayerZero、CCIP 或其他訊息層做跨鏈鑄造／釋放，應強制多驗證者路徑、獨立監控「異常大額 lzReceive／等效入口」、以及可一鍵暫停的多簽緊急開關。設定變更要有書面變更單與雙方確認存檔。需要在香港交付智能合約、節點或跨鏈整合時，可參考 YSK Limited 的Web3 區塊鏈開發。
2. 企業與隱私敏感行業
企業若接觸代幣化存款、跨鏈結算或鏈上抵押品，盡職審查應涵蓋：橋的驗證拓撲、過往事故、供應商責任條款、保險與暫停機制——而不是只看總鎖定價值行銷數字。涉及用戶身分與鏈下資料時，另可評估數據留港的企業私有 LLM 全託管（年費 HK$88,000 起，官網刊 Dataset → QLoRA／LoRA → 私有 API）協助合規審閱自動化，但仍須人工法律把關。
3. 一般用戶
持有再質押或跨鏈包裝資產的用戶，應理解「品牌協議」背後往往疊加第三方訊息層。遇大額橋攻擊新聞時，優先查官方暫停公告與遷移說明，避免在混亂中落入仿冒救援網站。
4. 香港與亞洲市場視角
香港正推進代幣化與虛擬資產規管敘事，跨鏈與橋接是機構試點常見瓶頸。本地團隊為銀行、券商或 Web3 產品做概念驗證時，應預設「多驗證、可暫停、有事故跑馬燈」，並把加拿大式民事追償成本計入供應商風險。需要產品與合約一併落地，可搭配 YSK Limited 的遠端開發者外判（月費 HK$2,000 起方案見官網）與Web3 區塊鏈開發。
五、專業評價與潛在考量
優勢
- 雙源交叉：CoinDesk 與 Cointelegraph 同日報道申索、金額級別與 Pellegrino 回應，主軸可核對。
- 把「跨鏈安全」從推文論戰推進到具體司法管轄與書面責任，對企業採購跨鏈元件有實操警示。
- 技術爭議點清晰：單一 DVN／偽造跨鏈訊息／書面確認設定是否「安全」——方便安全架構師對照自家組態。
需要留意的地方
- 攻擊確切日期兩報不一致（十八日對二十二日）；訴訟文件與雙方最終事故報告可能進一步修正敘事，讀者應以法院登記與官方報告為準。
- 「朝鮮駭客組織」「TVL 蒸發二百億」「Aave 借入三億」等屬媒體引述或宏觀後果描述，未必是法院認定的因果鏈。
- 民事申索剛啟動，勝負、和解與責任比例均未決；本文不預測判決。
- 非投資建議；勿因訴訟新聞買賣相關代幣。
結語
KelpDAO 所屬 Evercrest 在卑詩省對 LayerZero 及行政總裁提起民事申索，令四月 rsETH 橋約二億九千二百萬美元級遭駭事件，從事故報告之爭變成法庭攻防。對香港建造跨鏈與代幣化應用的團隊，可驗證的教訓是：驗證路徑多樣性、書面設定確認與事故溝通，終會變成舉證材料。若你正在規劃智能合約、跨鏈整合或節點相關交付，可參考 YSK Limited 的Web3 區塊鏈開發。
參考來源