Evercrest Technologien, das im ursprünglichen Bericht als mit KelpDAO verbunden beschrieben wird, soll beim Supreme Court of British Columbia eine Zivilklage wegen des rsETH-Bridge-Exploits vom April eingereicht haben, bei dem 116.500 rsETH betroffen waren. Als Beklagte werden LayerZero-Einheiten und Mitgründer Bryan Pellegrino genannt. Klar sind das Ausmaß des zugrunde liegenden Vorfalls und der Streit über das Sicherheitsdesign eines mutmaßlichen Single-DVN-Bridge-Setups. Unklar bleibt der formelle Status des Falls, da weder eine Gerichtsaktennummer, eine Klageschrift noch eine offizielle Erklärung der Parteien abgerufen werden konnte.

Gemeldete Klage in British Columbia ohne öffentliches Gerichtsregister

Die gemeldete Klage in British Columbia ist bemerkenswert, doch ihre Verfahrensdetails bleiben weiterhin nicht einsehbar. Dem ursprünglichen Bericht zufolge verklagte Evercrest Technologien LayerZero-Einheiten und Bryan Pellegrino und wirft ihnen im Zusammenhang mit dem rsETH-Exploit Fahrlässigkeit, fahrlässige Falschdarstellung und Verleumdung vor. Dies sind konkrete Ansprüche, die bei Bestätigung durch eine eingereichte Klageschrift erheblich ins Gewicht fallen würden.

Derzeit ist die Lücke grundlegend, aber wichtig: Es konnte keine Einreichung beim Supreme Court of British Columbia, keine Fallnummer, kein Registereintrag und keine von einer Partei herausgegebene Erklärung abgerufen werden, welche die genaue Bezeichnung der Rechtssache, das Einreichungsdatum oder den aktuellen Status bestätigt. Dies widerlegt nicht die Existenz einer Klage. Es bedeutet, dass Leser, die belastbare Antworten zum Rechtsverfahren suchen, den Fall als gemeldete Einreichung und nicht als dokumentiertes Gerichtsverfahren mit veröffentlichten Details behandeln sollten.

Feld	Aktueller Stand
Gemeldeter Kläger und Beklagte	Evercrest Technologien gegen ungenannte LayerZero-Einheiten und Bryan Pellegrino
Gemeldetes Gericht	Supreme Court of British Columbia
Umfang des zugrunde liegenden Exploits	116.500 rsETH übertragen; Dollarwert weithin mit rund 292 Millionen US-Dollar angegeben
Aktueller Status	Einreichung gemeldet, aber keine Gerichtsunterlage oder offizielle Erklärung einer Partei abgerufen

Diese Unterscheidung ist wichtig, denn die nächste Frage lautet nicht nur, ob ein Fall existiert, sondern auch, ob die technischen Behauptungen dahinter durch dokumentarische Beweise gestützt werden.

Single-DVN-Vorwürfe bleiben ein Beweisproblem

Im Kern geht es darum, ob eine gemeldete Single-DVN-Bridge-Konfiguration einen einzelnen Ausfallpunkt geschaffen hat und ob LayerZero an diesem Setup ausreichend beteiligt war, um mit Haftungsansprüchen konfrontiert zu werden. Vereinfacht gesagt ist ein Decentralized Verifier Network Teil der Nachrichtenverifizierungsstruktur, die bei einigen Cross-Chain-Übertragungen verwendet wird. Dem ursprünglichen Bericht zufolge prüfte oder befürwortete LayerZero ein Single-DVN-Design, das KelpDAO-Infrastruktur mit Unichain verband, und KelpDAO argumentierte später, dies habe die Bridge in gefährlicher Weise von einem einzigen Verifizierungspfad abhängig gemacht.

Das ist der zentrale Vorwurf, doch nach der derzeitigen Aktenlage bleibt es lediglich ein Vorwurf. Keine abgerufene Nachanalyse, keine Aufzeichnung der Bridge-Konfiguration, kein Dokument zu Verifizierer-Schwellenwerten und keine offizielle Erklärung von LayerZero bestätigen diese Prüfung, Genehmigung oder direkte Kausalkette. Eine separate Medienzusammenfassung erhöht die Unsicherheit zusätzlich: Sie besagt, LayerZero habe den Vorfall zunächst als Konfigurationsfehler eines Entwicklers beschrieben und später erklärt, es stehe zu einer verifizierungsbezogenen Entscheidung im Zusammenhang mit einem anfälligen Setup. Ohne die zugrunde liegende Erklärung lassen sich diese Positionen nicht eindeutig miteinander vereinbaren.

Deshalb lautet die wichtigste unbeantwortete Frage nicht einfach, wer öffentlich beschuldigt wurde. Entscheidend ist, wer die Konfiguration kontrollierte, was schriftlich geprüft wurde und ob vor dem Exploit eine ausdrückliche Warnung vor Konzentrations- oder Ausfallrisiken vorlag.

rsETH-Folgen erreichten DeFi vor rechtlicher Klarheit

Die weitergehende Bedeutung des Streits ergibt sich aus den Auswirkungen auf das Ökosystem und nicht aus einem derzeit belegten Rechtspräzedenzfall. Derselbe Vorfall, der die gemeldete Klage hervorbrachte, scheint auch Reaktionen bei anderen Protokollen ausgelöst zu haben. Interne Medienaufzeichnungen zum Ereignis besagen, dass Curve bestimmte LayerZero-Infrastrukturfunktionen während der Untersuchung der Grundursache aussetzte und Aave später im Rahmen von Wiederherstellungsmaßnahmen die rsETH-Positionen des Angreifers liquidierte.

Diese Reaktionen legen nahe, dass der rsETH-Exploit kein isolierter Bridge-Fehler mit begrenzten Folgen war. Er berührte Kreditmärkte, Sicherheitenmanagement und Risikokontrollen an anderer Stelle im DeFi-Bereich. Deshalb sollte auch die häufig genannte Summe von rund 292 Millionen US-Dollar vorsichtig behandelt werden: Die Tokenmenge ist in den Berichten konsistent, doch die zeitliche Grundlage der Dollarbewertung ist zwischen „zum Zeitpunkt des Vorfalls“ und „zu aktuellen Preisen“ noch nicht geklärt.

Der tatsächliche Wendepunkt wird eintreten, wenn entweder eine Gerichtseinreichung oder ein technischer Vorfallsbericht mit genügend Details erscheint, um zu zeigen, wer die Bridge konfigurierte, welche Sicherheitsannahmen akzeptiert wurden und welcher Verlust nach den Wiederherstellungsmaßnahmen verbleibt. Bis dahin lässt sich der Fall am besten als hochriskanter Verantwortungsstreit verstehen, der auf einem großen Exploit beruht und bei dem die entscheidenden Dokumente weiterhin fehlen.