KelpDAO demanda a LayerZero y a su CEO por el exploit del puente rsETH de 292 millones de dólares

KelpDAO ha presentado una demanda contra LayerZero y su CEO, Bryan Pellegrino, en relación con el exploit que afectó al puente de rsETH y que resultó en pérdidas estimadas en 292 millones de dólares. Según la plataforma de restaking, LayerZero habría respaldado la configuración de su puente antes de que se produjera el ataque, lo que sitúa a la empresa de infraestructura entre los responsables directos del incidente. La acción legal marca un nuevo capítulo en la creciente tensión entre los proyectos de DeFi y los proveedores de infraestructura cross-chain, un segmento que se ha convertido en uno de los más críticos y, al mismo tiempo, más vulnerables del ecosistema blockchain.

El origen del conflicto se remonta al diseño y la implementación del puente que conectaba rsETH con otras redes. KelpDAO sostiene que LayerZero avaló explícitamente esa arquitectura, lo que generó una expectativa razonable de seguridad tanto para el proyecto como para sus usuarios. Para KelpDAO, ese respaldo no fue un simple detalle técnico, sino una validación que influyó directamente en la decisión de operar con esa configuración. La demanda busca, por tanto, establecer una conexión entre la aprobación previa del proveedor de infraestructura y las consecuencias del exploit que vació fondos del puente.

La respuesta de LayerZero no se ha hecho esperar. Bryan Pellegrino, CEO de la compañía, ha calificado la demanda como carente de fundamento y ha rechazado de plano las acusaciones. Su postura sugiere que la responsabilidad de la seguridad del puente recaía sobre KelpDAO y que el respaldo técnico de LayerZero no equivale a una garantía absoluta frente a ataques. Este tipo de disputas son cada vez más comunes en un sector donde la delimitación de responsabilidades entre desarrolladores, auditores y proveedores de infraestructura sigue siendo difusa y, en muchos casos, se resuelve en los tribunales.

El exploit del puente rsETH se suma a una larga lista de incidentes que han golpeado la confianza en las soluciones cross-chain. Los puentes han sido históricamente uno de los puntos más débiles de la infraestructura cripto, acumulando pérdidas multimillonarias a lo largo de los años. Cada nuevo ataque reabre el debate sobre quién debe asumir la responsabilidad cuando falla un componente crítico: el proyecto que emite el activo, el proveedor de la capa de mensajería o los auditores que revisaron el código. La demanda de KelpDAO contra LayerZero pretende precisamente fijar un precedente en esa discusión.

Más allá del caso concreto, la disputa refleja una tensión estructural en el ecosistema DeFi. Los proyectos de restaking y de activos líquidos dependen cada vez más de infraestructura externa para operar en múltiples redes, lo que multiplica los vectores de ataque y diluye la rendición de cuentas. Cuando ocurre un incidente, la cadena de responsabilidades se vuelve difícil de trazar y las partes tienden a culparse mutuamente. Los tribunales podrían convertirse, en los próximos años, en un árbitro habitual para resolver estos conflictos, algo que contrasta con la filosofía original de descentralización y código como ley.

Para los usuarios y tenedores de rsETH, el desenlace de esta demanda tiene implicaciones directas. La recuperación de fondos, la posible indemnización y la claridad sobre quién responde ante pérdidas son cuestiones que afectan a miles de participantes en el ecosistema de restaking. Además, el caso podría influir en cómo los proyectos eligen a sus proveedores de infraestructura en el futuro, priorizando no solo la solidez técnica sino también la disposición de esos proveedores a asumir responsabilidades contractuales explícitas.

En última instancia, el litigio entre KelpDAO y LayerZero pone de manifiesto que la industria cripto está entrando en una fase de mayor madurez legal. Las promesas informales, los respaldos verbales y las auditorías sin garantías ya no bastan cuando hay cientos de millones de dólares en juego. El resultado de este caso podría sentar un precedente sobre cómo se reparten las responsabilidades en la infraestructura cross-chain y sobre hasta qué punto un proveedor de tecnología puede ser considerado responsable de las pérdidas derivadas de un exploit. La comunidad observará con atención cada movimiento procesal, consciente de que lo que se decida aquí podría redefinir las reglas del juego para todo el sector.