- Evercrest processa LayerZero e Bryan Pellegrino na Suprema Corte da Colúmbia Britânica
- Ação aponta malware em computador de dev da LayerZero seis semanas antes do ataque
- Saques somam mais de US$ 650 milhões desde o exploit de abril
O ataque que drenou US$ 292 milhões do protocolo de restaking KelpDAO em abril ganhou um novo capítulo — desta vez em um tribunal canadense. A Evercrest Technologies, empresa por trás do projeto, acionou a LayerZero Labs, sua subsidiária canadense e o cofundador Bryan Pellegrino na Suprema Corte da Colúmbia Britânica.
A tese central da petição é direta: a própria LayerZero recomendou por escrito a configuração de bridge que depois responsabilizou publicamente pelo prejuízo.
- Leia também: Agora é possível pagar vôos da LATAM, AZUL, GOL e mais 300 companhias com USDC na Solana
A ação foi protocolada na quarta-feira e pede indenização agravada e punitiva. São três frentes jurídicas: declaração negligente enganosa, negligência e difamação. Pellegrino responde pessoalmente por publicações feitas no Telegram e no X.
As bridges do KelpDAO operavam em modelo 1-of-1. A rede de verificadores da LayerZero era a única instância confirmando que os tokens haviam sido travados em uma rede antes de serem emitidos em outra. Sem redundância. Sem segunda checagem independente.
Segundo a petição, isso não foi escolha da Evercrest. Em fevereiro de 2024, a LayerZero teria avaliado o código preliminar como “bom” e afirmado não haver “nenhum problema” em usar a configuração padrão. No mês seguinte, teria orientado explicitamente o uso do arranjo 1-of-1 com seu próprio verificador. Em janeiro de 2025, reforçou que um verificador comprometido, no pior cenário, apenas deixaria de validar uma mensagem corretamente.
Há um detalhe que pesa contra a defesa. A Evercrest alega que a LayerZero alertou outro desenvolvedor, a USDT0, sobre riscos nas configurações padrão de verificador entre o fim de 2024 e o início de 2025 — levando aquele projeto a rodar infraestrutura própria. O KelpDAO diz não ter recebido aviso equivalente.
Ataque começou em 6 de março, dentro da LayerZero
A cronologia descrita no processo desloca o ponto de origem da invasão. Em 6 de março, um invasor instalou malware no computador de um desenvolvedor da LayerZero. Depois manipulou nós da empresa para que alimentassem o verificador com leituras falsas.
O golpe se consumou em 18 de abril. O atacante desativou os nós de terceiros que o verificador também consultava, e o sistema passou a registrar que 116.500 rsETH haviam sido travados na Unichain. Nada havia sido travado. Com apenas um verificador exigido, os tokens foram emitidos sem lastro. A Evercrest afirma ter pausado as bridges em cerca de uma hora e bloqueado uma segunda tentativa.
Considerando o ETH negociado a US$ 2.686,94 nesta quinta-feira, o volume emitido indevidamente equivaleria hoje a algo próximo de R$ 1,6 bilhão em reais.
A acusação de difamação nasce do comunicado emitido após o incidente. A LayerZero declarou que o arranjo de verificador único contrariava o modelo multi-DVN que “consistentemente recomendou a todos os parceiros de integração”. Pellegrino escreveu que “ninguém deveria depender de um DVN único”.
Dias depois, ainda de acordo com a petição, a empresa admitiu ter “cometido um erro ao permitir que seu DVN atuasse como 1-of-1 em transações de alto valor”. Pellegrino respondeu publicamente que a ação “continua sem mérito” e disse que encontrará a Evercrest em Vancouver para se defender. Nenhuma alegação foi testada judicialmente e ainda não há contestação protocolada.
Os danos listados vão além do rombo inicial. A Evercrest cita aporte de 2.000 ETH para restaurar o lastro do rsETH, mais de US$ 650 milhões sacados do protocolo desde abril e a desvalorização do token KERNEL, que motivou avisos de reguladores e exchanges.
