要点：
- Evercrest Technologies 已在不列颠哥伦比亚省最高法院对 LayerZero、其加拿大子公司及联合创始人 Bryan Pellegrino 提起民事诉讼。
- 该诉讼就 4 月造成 2.92 亿美元损失的盗取事件提出过失性虚假陈述、过失及诽谤指控。
- 诉状称，攻击始于 LayerZero 一名开发人员电脑上的恶意软件，比任何资金转移早了六周。
KelpDAO 背后的公司已就 4 月其再质押协议被盗 2.92 亿美元的事件起诉 LayerZero 及其首席执行官，指控 LayerZero 曾以书面形式认可了其事后归咎于此次损失的那一跨链桥配置。
Evercrest Technologies 于周三在不列颠哥伦比亚省最高法院提交民事诉讼通知书，被告包括 LayerZero Labs Ltd.、LayerZero Labs Canada Inc. 以及联合创始人 Bryan Pellegrino；后者因在 Telegram 和 X 上的发帖而被列为个人被告。诉状提出过失性虚假陈述、过失和诽谤等诉因，并寻求加重损害赔偿和惩罚性赔偿。
— Kelp (@KelpDAO) 2026年9月25日
KelpDAO 的跨链桥采用 1-of-1 设置，也就是说，在另一条链上铸造等值代币之前，LayerZero 自身的验证者网络是确认代币已在某条链上锁定的唯一一方。
Evercrest 称，这正是 LayerZero 的指示。根据诉状，LayerZero 在 2024 年 2 月告知该公司，其代码草案“很好”，使用默认配置“没有任何问题”，并于 2024 年 3 月明确指示其采用由 LayerZero 自身验证者组成的 1-of-1 设置。2025 年 1 月，LayerZero 表示，即使某个验证者被攻破，最坏的情况也不过是未能正确验证某条消息。
诉状还称，LayerZero 曾在 2024 年底或 2025 年初就默认验证者配置中的风险警告过另一家开发商 USDT0，促使后者运行自己的验证者。Evercrest 表示，它从未收到过类似的警告。
按照诉状的说法，这次攻击始于 LayerZero 内部。攻击者于 3 月 6 日在 LayerZero 一名开发人员的电脑上植入恶意软件，随后篡改了 LayerZero 的节点，使其向验证者输送虚假读数。4 月 18 日，攻击者禁用了该验证者同时使用的第三方节点，于是验证者被告知有 116,500 枚 rsETH 已在 Unichain 上锁定，而实际并无此事。由于只需一个验证者确认，这些代币便在无抵押的情况下被铸造出来。Evercrest 表示，公司在大约一小时内暂停了跨链桥，并阻止了第二次攻击企图。
诽谤指控的焦点在于此后发生的事情。LayerZero 的事件声明称，单一验证者设置违背了其“一直向所有集成合作伙伴推荐”的多 DVN 模式，Pellegrino 则写道“没有人应该依赖单一 DVN”。诉状称，几天后，LayerZero 承认自己“犯了错误，允许其 DVN 在高价值交易中充当 1-of-1 DVN”。
Evercrest 主张的损害赔偿包括：为恢复 rsETH 抵押而投入的 2,000 ETH、盗取事件发生以来被提取的超过 6.5 亿美元资金，以及 KERNEL 代币的下跌——该跌势引发了监管机构和交易所的警告。
Pellegrino 发推称，该诉讼“仍然毫无依据”，他将在温哥华与 Evercrest 对簿公堂为自己辩护。上述指控均未经法庭检验，目前也尚未有人提交答辩状。