KelpDAO demanda a LayerZero por el exploit de 292 millones

KelpDAO ha demandado a LayerZero y a su cofundador, Bryan Pellegrino, alegando que debilidades no reveladas en el protocolo cross-chain de LayerZero permitieron el exploit de 292 millones de dólares. El ataque del 22 de abril drenó 116.500 rsETH y fue descrito como el mayor exploit de 2026 hasta la fecha.

Por qué importa

KelpDAO sostiene que LayerZero no reveló los riesgos de su tecnología ni impidió que los atacantes se infiltraran en su infraestructura de seguridad. El protocolo afirma que presenta la demanda para exigir responsabilidades a LayerZero y Pellegrino por los daños causados a KelpDAO y al conjunto del ecosistema DeFi. Pellegrino calificó la demanda de infundada y dijo que se defendería a sí mismo y a LayerZero ante un tribunal de la Columbia Británica.

Las consecuencias del exploit fueron más allá de KelpDAO. Aave, el mayor fondo de préstamos DeFi, pidió prestados 300 millones de dólares para hacer frente al aumento de las solicitudes de retirada, mientras que el incidente contribuyó a una crisis de liquidez más amplia que eliminó 20.000 millones de dólares en depósitos DeFi. El ataque se atribuyó a un grupo de hackers norcoreano, aunque la demanda se centra en los presuntos fallos de seguridad y las obligaciones de divulgación.

Impacto en el mercado

KelpDAO afirma que ha trasladado el puente de rsETH a un estándar de seguridad cross-chain más robusto para proteger los activos de los usuarios. La disputa legal lleva ahora ante un tribunal las versiones enfrentadas sobre el exploit, mientras que el impacto de las retiradas pone de relieve cómo los fallos de los puentes pueden propagar tensiones por los mercados de préstamos y liquidez DeFi.

Los inversores estarán atentos al caso y a cualquier nueva medida de seguridad en los protocolos cross-chain. La disputa no resuelve por sí sola las cuestiones técnicas ni legales, pero eleva la importancia de cómo se comunican los riesgos de los puentes y quién asume la responsabilidad cuando un exploit se extiende por DeFi.