KelpDAO Aciona LayerZero na Justiça Após Exploit de US$ 292 Milhões

A Evercrest Technologies, a empresa por trás do protocolo de restaking KelpDAO, iniciou um processo civil contra a LayerZero Labs Ltd., sua subsidiária canadense e o co-fundador Bryan Pellegrino. A ação foi protocolada na Suprema Corte da Colúmbia Britânica e alega representação negligente, negligência e difamação. O processo surge após um exploit em abril que resultou na drenagem de US$ 292 milhões do protocolo KelpDAO, levantando sérias questões sobre a segurança e as responsabilidades no ecossistema de finanças descentralizadas (DeFi), um setor que inclui desde grandes projetos de blockchain até iniciativas de airdrops de novos tokens.

A Evercrest Technologies busca indenizações por danos, incluindo uma contribuição de 2.000 ETH para restaurar o lastro do rsETH, perdas de mais de US$ 650 milhões retirados desde o incidente e a queda do token KERNEL. A disputa centraliza-se na configuração da ponte de tokens utilizada pela KelpDAO, que a Evercrest afirma ter sido endossada pela LayerZero, mas que a LayerZero posteriormente culpou pelo ataque.

Contexto e Detalhes do Processo Contra a LayerZero

O processo detalha que o exploit teve início com a instalação de um malware no computador de um desenvolvedor da LayerZero em 6 de março. Este malware teria manipulado os nós da LayerZero para fornecer leituras falsas à sua rede de verificadores (DVN). Em 18 de abril, os atacantes desativaram os nós de terceiros que o verificador também utilizava, permitindo a cunhagem de 116.500 rsETH sem lastro, sob a falsa premissa de que haviam sido bloqueados em outra blockchain. A Evercrest afirma ter pausado as pontes em cerca de uma hora, bloqueando uma segunda tentativa de ataque. Este incidente sublinha a vulnerabilidade de infraestruturas críticas no espaço DeFi, mesmo em projetos com grande visibilidade.

A Evercrest Technologies afirma que a LayerZero instruiu o uso de uma configuração "1-de-1" para as pontes da KelpDAO, onde a própria rede de verificadores da LayerZero seria a única parte a confirmar o bloqueio de tokens. Documentos do processo indicam que a LayerZero, em fevereiro de 2024, aprovou o código rascunho da KelpDAO e, em março de 2024, direcionou explicitamente o uso dessa configuração com seu próprio verificador. Em janeiro de 2025, a LayerZero teria afirmado que, mesmo se um verificador fosse comprometido, o máximo que poderia fazer seria falhar em verificar uma mensagem corretamente, o que contrasta com o ocorrido.

A controvérsia se aprofunda com as alegações de difamação. Após o incidente, a LayerZero emitiu um comunicado afirmando que a configuração de verificador único contradizia um modelo multi-DVN que "consistentemente recomendava a todos os parceiros de integração". Bryan Pellegrino, co-fundador da LayerZero, publicou em plataformas como o X (antigo Twitter) que "ninguém deveria depender de um DVN único". Estas declarações, segundo a Evercrest, prejudicaram a reputação da KelpDAO e de seu token KERNEL.

A Evercrest argumenta que essas declarações são difamatórias, especialmente porque a própria LayerZero teria admitido, dias depois, ter "cometido um erro ao permitir que [seu] DVN atuasse como um DVN 1-de-1 para transações de alto valor". O processo também menciona que a LayerZero teria alertado outro desenvolvedor, USDT0, sobre riscos em suas configurações padrão de verificador no final de 2024 ou início de 2025, um aviso que a KelpDAO não recebeu. A falta de um aviso comparável para a KelpDAO é um ponto central na acusação de negligência.

Implicações para o Mercado Cripto Brasileiro

A ação judicial entre KelpDAO e LayerZero, embora ocorra no Canadá, ressoa globalmente e levanta discussões importantes para o mercado de criptomoedas no Brasil. Investidores e desenvolvedores brasileiros acompanham de perto casos de exploits e disputas legais, pois eles moldam a percepção de segurança e a necessidade de due diligence em projetos de DeFi e blockchain. A confiança no ecossistema é fundamental, afetando desde a adoção de novos protocolos até a participação em eventos como airdrops, uma forma comum de distribuição de tokens que depende da credibilidade dos projetos envolvidos.

A Lei 14.478/2022, o marco regulatório cripto no Brasil, busca trazer mais clareza e segurança jurídica para o setor, embora ainda esteja em fase de implementação de suas regulamentações secundárias. Casos como o da LayerZero reforçam a importância da transparência e da responsabilidade dos desenvolvedores de protocolos e provedores de infraestrutura, um tema que a CVM (Comissão de Valores Mobiliários) e o Banco Central do Brasil têm abordado em suas discussões regulatórias. A proteção ao investidor é uma pauta crescente, e a forma como esses incidentes são tratados judicialmente pode influenciar futuras diretrizes.

Para o investidor brasileiro, a volatilidade e os riscos inerentes ao mercado de tokens e criptoativos são uma realidade. A Receita Federal, através da Instrução Normativa 1.888, exige a declaração de operações com criptomoedas, e incidentes como este podem impactar o valor de portfólios e a confiança geral. A decisão de investimento cabe a cada indivíduo após própria análise, e a compreensão dos riscos associados a protocolos de pontes e restaking é fundamental para navegar neste cenário complexo.

Próximos Passos e Observações no Cenário Cripto

O processo contra a LayerZero está em suas fases iniciais, e Bryan Pellegrino já declarou que as alegações são "sem mérito", indicando que defenderá a empresa e a si mesmo em Vancouver. Nenhuma das acusações foi testada em tribunal, e uma resposta formal à ação ainda não foi apresentada. O desenrolar deste caso será crucial para estabelecer precedentes sobre a responsabilidade de provedores de infraestrutura em exploits de criptoativos e para a confiança geral no setor, impactando até mesmo a forma como futuros airdrops são vistos pela comunidade e como a segurança é priorizada em novos lançamentos de tokens.

O mercado de blockchain e DeFi continuará a observar como a justiça abordará as nuances técnicas e contratuais envolvidas. A comunidade cripto estará atenta às evidências apresentadas por ambas as partes, especialmente no que tange à comunicação interna e às recomendações de segurança. Este caso pode influenciar a forma como os projetos de criptomoeda configuram suas pontes e interagem com DVN, promovendo um ambiente mais robusto ou, alternativamente, gerando mais cautela e escrutínio por parte dos usuários e reguladores.