KelpDAO telah mengajukan gugatan hukum terhadap LayerZero dan salah satu pendirinya, Bryan Pellegrino, dengan menuduh penyedia jembatan lintas rantai tersebut lalai dalam menjaga keamanan sehingga terjadi eksploitasi senilai US$292 juta terhadap token rsETH miliknya pada April. Gugatan yang diajukan di British Columbia ini menjadi upaya paling langsung KelpDAO untuk meminta pertanggungjawaban LayerZero setelah berbulan-bulan berselisih pendapat di publik mengenai penyebab sebenarnya dari insiden tersebut.
KelpDAO Tuduh LayerZero Lalai soal Keamanan
Dalam pernyataan yang diunggah di X pada 25 September, KelpDAO menuduh bahwa eksploitasi tersebut terjadi akibat kegagalan LayerZero mengungkap kelemahan pada teknologinya serta mencegah infiltrasi terhadap infrastruktur keamanannya. “Alih-alih bertanggung jawab, selama beberapa bulan terakhir, LayerZero dan Mr. Pellegrino secara terbuka menyalahkan kami atas kegagalan mereka,” ujar KelpDAO. “Tetapi catatannya sudah jelas: LayerZero meninjau dan menyetujui—secara tertulis—deployment dan konfigurasi teknologi LayerZero yang kami lakukan.”
Pernyataan itu secara langsung membantah argumen LayerZero yang menyebut serangan hanya terbatas pada konfigurasi rsETH milik KelpDAO karena jembatan tersebut menggunakan Decentralized Verifier Network alias DVN dengan skema 1-of-1. Dalam skema itu, DVN milik LayerZero sendiri menjadi satu-satunya verifikator, sehingga pesan lintas rantai palsu dapat diterima tanpa ada verifikator independen kedua yang menolaknya.
LayerZero bersikeras telah merekomendasikan penggunaan beberapa DVN untuk menghindari titik kegagalan tunggal tersebut. Namun KelpDAO membantahnya dalam laporan 6 Mei. Protokol itu berpendapat bahwa konfigurasi 1-of-1 bukanlah pengaturan yang tidak lazim dan dipilih bertentangan dengan panduan LayerZero. Sebaliknya, KelpDAO mengklaim konfigurasi tersebut mengikuti dokumentasi resmi dan praktik deployment bawaan LayerZero. Hingga insiden dugaan peretasan white-hat yang menguras US$320 juta dari Liquid Network (sebagian besar dikembalikan) dan pembobolan hot wallet Bitget senilai US$351 juta, insiden KelpDAO sempat menjadi eksploitasi keamanan kripto terbesar sepanjang 2026. Cyvers saat itu memperkirakan sekitar US$293,7 juta dalam bentuk rsETH terkuras, dengan penyerang memindahkan aset tersebut menjadi ETH di jaringan Ethereum dan Arbitrum, sementara protokol pinjaman seperti Aave V3, Compound V3, dan Euler turut terdampak.
Pellegrino Siap Membela Diri
KelpDAO menyatakan ingin meluruskan catatan dan “meminta pertanggungjawaban LayerZero dan Mr. Pellegrino atas kerugian yang mereka timbulkan.” CEO LayerZero itu merespons dalam hitungan jam di X dan membenarkan bahwa Evercrest, entitas induk KelpDAO, telah mengajukan notice of civil claim terhadap dirinya dan perusahaannya di British Columbia. “Klaim ini tetap tidak berdasar, saya akan menemui mereka di Vancouver dan membela diri saya sebagaimana mestinya,” tulisnya.
Masih di X, Seraphim Czecker dari Solana Foundation merangkum suasana seputar pendirian proyek DeFi sebagai sesuatu yang mirip alur cerita Game of Thrones, di mana seseorang hanya berada di puncak dengan pendapatan ratusan juta dolar atau bisnisnya justru tercekik dan sekarat. “Jika kamu diretas, kamu digugat hingga kiamat dan kehilangan bertahun-tahun untuk pertarungan di pengadilan,” tambahnya.
Sorotan pada Risiko Hukum di Sektor DeFi
Gugatan KelpDAO menandai babak baru sengketa antara penyedia infrastruktur jembatan dan protokol pengguna yang menjadi korban eksploitasi. Perselisihan ini kini beralih dari perdebatan terbuka di media sosial ke ranah pengadilan, dengan Pellegrino menyatakan akan membela diri di Vancouver. Bagi pelaku industri, kasus ini menyoroti risiko hukum yang menyertai operasional DeFi, terutama ketika konfigurasi keamanan dan tanggung jawab antar pihak dipersoalkan setelah kerugian besar terjadi.
