Kelp DAO (rsETH): il liquid restaking su EigenLayer e che cosa ha svelato il furto da 292 milioni sul bridge

rsETH è il token di liquid restaking emesso da Kelp DAO: si depositano ETH, stETH o ETHx su Ethereum e si riceve un token che continua a maturare ricompense di staking e restaking mentre lo si usa altrove nella DeFi. Il 18 aprile 2026 questo schema ha vissuto il suo giorno peggiore. Un messaggio cross-chain falsificato ha liberato 116.500 rsETH, circa 292 milioni di dollari di allora, dal contratto che sostiene rsETH sulle altre reti. Il furto non ha toccato l’ETH custodito su Ethereum, ma ha congelato rsETH su Aave, ha lasciato una voragine che una coalizione chiamata DeFi United ha impiegato cinque settimane a colmare ed è finito con una causa contro LayerZero.

Sette mesi dopo Kelp DAO resta il maggiore protocollo della categoria liquid restaking di DefiLlama, con 738,7 milioni di dollari di depositi il 12 novembre 2026 (DefiLlama, letto alle 19:32 UTC), circa il 65% in meno rispetto al picco di settembre 2025. Questa pagina spiega come funziona rsETH, chi ha le chiavi, che cosa dà il token KERNEL, che cosa ha messo a nudo l’hack e che cosa è cambiato dopo, con ogni cifra datata.

Cos’è Kelp DAO: rsETH, Gain e la famiglia KernelDAO

rsETH compare alla fine del 2023: DefiLlama inizia a seguirlo il 21 dicembre 2023, il mese dei primi report di audit. Nel 2024 è cresciuto in fretta, quando i depositi di restaking fruttavano anche punti che si pensava sarebbero diventati token. Secondo DefiLlama i depositi di Kelp hanno toccato il massimo di 2,094 miliardi di dollari il 18 settembre 2025.

Oggi Kelp fa parte di un gruppo chiamato KernelDAO, che gestiva tre prodotti sotto un unico token, KERNEL. Kelp è l’emittente di rsETH. Gain offre vault di rendimento tokenizzati, hgETH e agETH. Kernel era uno strato di sicurezza condivisa su BNB Chain: il team ne ha annunciato la chiusura il 7 marzo 2026 e ne ha ritirato l’app intorno all’8 giugno 2026, lasciando la possibilità di reclamare i fondi direttamente su BscScan fino all’8 giugno 2029. Il blog di Kelp scriveva all’epoca che Kelp e Gain erano “not affected”, cioè non coinvolti.

La società dietro Kelp è Evercrest Technologies, indicata come querelante nella causa di Kelp contro LayerZero. Il volto pubblico del progetto è il cofondatore Amitej Gajjala che, secondo The Block nel 2024, guida insieme al cofondatore di Kelp Dheeraj Borra anche la piattaforma di liquid staking Stader Labs. Il legame spiega perché ETHx di Stader sia tra gli asset accettati da rsETH.

Come funziona rsETH: depositi, tasso di cambio e prelievi

rsETH viene coniato su Ethereum dal contratto LRTDepositPool. L’elenco on-chain degli asset accettati, letto il 12 novembre 2026, contiene tre voci: ETH, stETH di Lido e ETHx di Stader. Gli asset depositati vanno a operatori di nodi che li mettono in staking e li ri-impegnano su EigenLayer, dove proteggono servizi esterni in cambio di ricompense extra, pagate in parte in EIGEN.

Il token non fa rebase. Il saldo di rsETH resta identico e ogni token vale più ETH man mano che arrivano le ricompense. Il contratto LRTOracle somma il valore di ogni asset in mano al protocollo e lo divide per l’offerta di rsETH. Il 12 novembre 2026 alle 19:23 UTC l’oracolo indicava 1,0844 ETH per rsETH, su un’offerta di 338.071 rsETH. Quel tasso è contabilità, non un prezzo di mercato: su un DEX rsETH può scambiare sopra o sotto.

Kelp trattiene una quota delle ricompense. Il contratto LRTConfig restituiva una commissione di protocollo di 500 punti base, cioè il 5% delle ricompense di staking, letta on-chain il 12 novembre 2026. I dati di DefiLlama sono dello stesso ordine di grandezza: nei 30 giorni al 12 novembre contano 2,08 milioni di dollari tra ricompense e commissioni, di cui 104.074 al protocollo.

Per uscire ci sono due strade, entrambe solo su Ethereum e pagate in ETH, ETHx o stETH. Il prelievo standard è gratuito ma richiede da 15 a 21 giorni, secondo la guida al restaking di Kelp. Il prelievo istantaneo costa lo 0,5%, dice la stessa guida, ed è servito da una riserva di fondi liquidi messa da parte dall’aggiornamento di dicembre 2025. Si può anche vendere rsETH su un DEX, più veloce ma al prezzo di mercato e non al tasso dell’oracolo.

Diversi freni sono stati aggiunti negli aggiornamenti di dicembre 2025 e gennaio 2026, ciascuno dopo un timelock di 10 giorni. Oggi esiste un tetto giornaliero agli rsETH che gli utenti possono coniare e un altro a quelli coniati come commissioni. Chiunque può inviare un aggiornamento di prezzo, ma solo entro certi limiti: la soglia di variazione dell’oracolo valeva 1% on-chain il 12 novembre e un aggiornamento fuori soglia sospende il protocollo invece di passare. L’aggiornamento di gennaio ha aggiunto un interruttore pause-all e un blocco di 24 ore sui trasferimenti di rsETH per indirizzo, che permette al team di congelare e recuperare i fondi di un indirizzo compromesso; il registro degli aggiornamenti di Kelp precisa che i partner chiave ne sono esenti. Da allora l’ETH inattivo in attesa di prelievo può anche essere depositato su Aave V3 per maturare interessi.

Chi controlla Kelp: quattro Safe e un timelock di 10 giorni

Ogni autorità del protocollo è un multisig Gnosis Safe, secondo la pagina di Kelp sul controllo degli accessi. Su Ethereum la documentazione ne elenca quattro, e le soglie seguenti coincidono con quanto i contratti Safe restituivano on-chain il 12 novembre 2026:

• un External Admin Safe, 6 su 11 con firmatari esterni, detiene il ruolo di amministratore predefinito dei contratti centrali e i fondi di recupero;
• un Admin Safe, 3 su 6, possiede un secondo proxy admin;
• un Manager Safe, 3 su 6, gestisce le operazioni quotidiane, compresi gli aggiornamenti di prezzo di routine;
• un Pauser Safe, 1 su 5, può solo sospendere; per riattivare serve un amministratore.

Gli aggiornamenti passano per timelock i cui proponenti sono gli Admin Safe: 10 giorni su Ethereum e 3 giorni su Arbitrum, Base, Linea, Ink e Mantle, dove ogni rete ha il proprio Admin Safe 3 su 6. I detentori hanno così il tempo di uscire prima che il nuovo codice entri in funzione. Restano però dei vuoti. La pagina sui timelock dice che il ruolo di proprietario di LayerZero su Arbitrum e il proprietario della configurazione Chainlink CCIP non sono sotto timelock e sono “being migrated”, in fase di migrazione, senza una data. Il registro degli aggiornamenti mostra inoltre che l’aggiornamento di aprile 2026 del pool su Base ha spostato chi imposta la commissione dal ruolo del timelock a quello di amministratore, quindi quella commissione può ora cambiare senza l’attesa di 3 giorni. La documentazione non nomina i firmatari.

Un solo firmatario del Pauser Safe può bloccare il protocollo, e lo stesso indirizzo Safe detiene il ruolo di pauser su ogni rete elencata. È una scelta voluta, per la velocità in caso di emergenza, e la riattivazione richiede un Admin Safe. Ha però due facce: una sola chiave basta a fermare depositi e prelievi.

L’exploit di rsETH ad aprile 2026: un messaggio falsificato e 292 milioni di dollari

rsETH vive su più reti. Su Ethereum un contratto lockbox custodiva gli rsETH a garanzia delle copie coniate sulle reti layer 2: riportare rsETH a casa significava bruciarlo sulla L2, dopodiché un messaggio cross-chain ordinava al lockbox di rilasciare lo stesso importo. Su quasi tutte le rotte Kelp usava LayerZero per quel messaggio, e la sua rotta si fidava di un solo verificatore, il DVN di LayerZero Labs.

Il 18 aprile 2026 alle 17:35 UTC, secondo il rapporto di Aave, un messaggio sulla rotta da Unichain a Ethereum ha annunciato una bruciatura mai avvenuta. Il lockbox ha rilasciato 116.500 rsETH e il suo saldo è sceso da 116.723 a 223 rsETH. Il rapporto di LayerZero Labs del 20 maggio dice che gli attaccanti erano dentro il suo ambiente dal 6 marzo, dopo aver raggirato uno sviluppatore con l’ingegneria sociale, e che quel giorno hanno avvelenato i nodi RPC da cui leggeva il suo DVN, mettendo fuori uso un provider pulito. Citando Mandiant, CrowdStrike e ricercatori indipendenti, LayerZero ha attribuito l’operazione al gruppo nordcoreano TraderTraitor, monitorato anche come UNC4899.

Il post di Kelp del 19 aprile insisteva su ciò che non era stato colpito: “There was no infinite-mint, no protocol exploit”, cioè nessun conio infinito e nessun exploit del protocollo, e dava la colpa all’infrastruttura di verifica del bridge gestita da una terza parte. Gli asset a garanzia degli rsETH coniati su Ethereum erano integri. Si è rotta la garanzia degli rsETH in circolazione sulle altre reti, perché il lockbox che avrebbe dovuto custodirla era stato svuotato.

Perché Aave ha congelato rsETH

L’attaccante non ha venduto. Ha depositato 89.567 rsETH su Aave, pari a 221,39 milioni di dollari nelle cifre del rapporto, e ha preso a prestito 82.650 WETH e 821 wstETH. Il Protocol Guardian di Aave ha iniziato a congelare le riserve rsETH e wrsETH verso le 19:00 UTC dello stesso giorno e ha congelato WETH su sei mercati intorno alle 02:00 UTC del 20 aprile. Il rapporto sull’incidente che LlamaRisk ha pubblicato il 20 aprile stimava un possibile debito inesigibile di 123,7 milioni di dollari se le perdite fossero distribuite su tutti gli rsETH, o di 230,1 milioni se ricadessero solo sugli rsETH delle L2. Aave ha poi liquidato le posizioni residue dell’attaccante. I thread di governance di Aave non danno una cifra unica e definitiva di debito inesigibile, e le stime dei post successivi variano.

Chi accusa chi

Kelp e LayerZero non concordano sulla causa di fondo. LayerZero sostiene di aver sconsigliato un verificatore unico e che Kelp abbia scelto una configurazione 1 su 1; il suo amministratore delegato Bryan Pellegrino ha scritto su X, come ha riportato Cointelegraph il 6 maggio, che rsETH era partito con la configurazione predefinita ed era stato poi portato a un solo verificatore. Kelp afferma che il personale di LayerZero aveva esaminato e approvato la sua configurazione. Il 24 settembre 2026 Evercrest Technologies ha depositato presso la Corte suprema della Columbia Britannica una notice of civil claim contro LayerZero Labs Ltd., LayerZero Labs Canada Inc. e lo stesso Pellegrino, per negligent misrepresentation, negligenza e diffamazione, chiedendo danni aggravati e punitivi. Pellegrino ha scritto su X che la causa “continues to be meritless”, continua a essere priva di fondamento. Al 12 novembre 2026 non risultava alcuna sentenza. La nostra pagina su LayerZero approfondisce il modello dei verificatori e la posizione di LayerZero.

DeFi United, il rimborso e il passaggio a Chainlink CCIP

La soluzione è stata collettiva. Una proposta pubblicata sul forum di Aave il 24 aprile chiedeva alla DAO di Aave di impegnare 25.000 ETH in DeFi United, un fondo di recupero pensato per ripristinare la garanzia di rsETH. All’8 maggio The Block elencava 30.000 ETH da Consensys e Joseph Lubin, 30.000 ETH da Mantle come prestito, 5.000 ETH da LayerZero e 30.765,6 ETH congelati dal Security Council di Arbitrum, il cui rilascio al fondo è stato approvato dai votanti della DAO di Arbitrum con il 90,96% di favorevoli. Creditori titolari di sentenze per terrorismo contro la Corea del Nord hanno poi ottenuto dal tribunale distrettuale degli Stati Uniti per il Distretto meridionale di New York il blocco di quei fondi dal 1° maggio. L’8 maggio la giudice Margaret Garnett ha consentito un voto di governance per spostare i 30.766 ETH su un wallet controllato da Aave LLC, con Aave vincolata al blocco in modo che la pretesa dei creditori resti intatta dopo il trasferimento. A chi spetti in ultima istanza quell’ETH non è stato deciso.

Kelp ha rimpinguato il lockbox a tranche, con 117.132 rsETH da restituire in tutto, ha riportato The Block il 12 maggio. La prima, di 25.000 rsETH il 13 maggio, ha permesso di riaprire il bridging, e Kelp ha riaperto i prelievi il giorno dopo. L’ultima, di 20.373,7 rsETH, è stata annunciata il 25 maggio: “This closes the operational part of the rsETH recovery plan”, ha dichiarato Kelp secondo Cointelegraph. Tra il furto e la fine del recupero sono passate circa cinque settimane.

Poi Kelp ha ridotto la propria impronta. Il 5 maggio ha annunciato che rsETH sarebbe passato a Chainlink CCIP. Il 15 giugno 2026 ha ritirato il vecchio bridging di rsETH su 22 reti, tra cui Optimism, Scroll, zkSync, Blast, Unichain e Monad. Il 5 ottobre rsETH su Base, Mantle e Ink è passato a CCIP e il vecchio token lì è stato ritirato; la documentazione di Kelp, che elenca ancora i vecchi contratti su molte reti, mostra ora rsETH basato su CCIP anche su Linea, Optimism e Zircuit. Il post di Kelp del 12 ottobre dice che Arbitrum è l’unica rete dove il vecchio rsETH passa ancora per il bridge, e la pagina sui timelock elenca lì ancora un ruolo di proprietario di LayerZero. Chi detiene i token ritirati può recuperarli con una procedura di burn-and-claim che costa 100 USDC per indirizzo e per rete, con scadenza il 15 giugno 2027 alle 23:59 UTC. Su sei reti due token condividono ora il simbolo rsETH e solo l’indirizzo del contratto li distingue.

Prima ancora, il 12 maggio, Kelp aveva dichiarato che le sue rotte LayerZero richiedevano ormai quattro verificatori indipendenti invece di uno e 64 conferme di blocco invece di 42, e che tutte le rotte da L2 a L2 erano chiuse, ha riportato The Block. A maggio 2026 Bailsec ha esaminato lo script con cui Kelp verifica on-chain quella configurazione: ha trovato cinque falle di severità alta nello script, tutte indicate come risolte nel report finale.

TVL e ricavi di Kelp DAO: che cosa dicono i numeri

Il conteggio dei depositi di DefiLlama, letto da api.llama.fi il 12 novembre 2026 alle 19:32 UTC, racconta l’anno. Sono solo i depositi rsETH di Kelp; le cifre di Kelp stessa, che includono Gain, sono più alte.

Il protocollo guadagna poco rispetto alle dimensioni. Nei 30 giorni al 12 novembre DefiLlama conta 2,08 milioni di dollari di commissioni, per lo più ricompense di staking e restaking che vanno ai detentori di rsETH, e 104.074 dollari di ricavi trattenuti dal protocollo. Gain aggiunge commissioni di gestione dell’1,5% su hgETH e del 2% su agETH, più il 20% della performance di hgETH. Il primo rapporto trimestrale di Kelp, pubblicato il 16 aprile 2026, due giorni prima del furto, indicava ricavi del protocollo per circa 1 milione di dollari nel trimestre. Nella causa Evercrest sostiene che dall’exploit gli utenti abbiano prelevato più di 650 milioni di dollari, cifra che The Block non ha verificato.

Kelp a confronto con gli altri protocolli di restaking

Il settore del liquid restaking si è assottigliato. Su DefiLlama il 12 novembre 2026 gli 0,74 miliardi di Kelp stavano ben sopra Renzo (91 milioni di dollari), il prodotto di restaking di Swell (23 milioni) e Puffer (20 milioni), ma lontano dal prodotto di staking di ether.fi (3,83 miliardi), che DefiLlama classifica a parte. La stessa EigenLayer, ora indicata come EigenCloud, ne custodiva 5,16 miliardi. La nostra guida a restaking e liquid restaking token spiega come differiscono questi prodotti.

rsETH su Aave questo mese: garanzie congelate e una proposta per sciogliere i loop

Il maggiore utilizzatore di rsETH resta Aave, ed è lì che si colloca la notizia di novembre. Il 10 novembre 2026 LlamaRisk, consulente di rischio di Aave, ha pubblicato un ARFC, la fase di discussione della governance di Aave, per riposizionare Aave V3 Core attorno a garanzie consolidate e liquide. Su Core rsETH è congelato con un loan-to-value pari a zero da aprile e il 9 novembre deteneva 661,8 milioni di dollari di garanzie a copertura di 605,7 milioni di debito in WETH nel proprio E-Mode. L’offerta su Core è scesa del 45% dal congelamento, da 525.800 a 290.700 rsETH, e undici posizioni sopra 0,2 milioni di dollari detengono il debito residuo, con le tre maggiori al 69%.

La proposta non cambia le impostazioni di rsETH. Permetterebbe a wstETH, weETH e cbETH di operare nell’E-Mode di rsETH al loan-to-value attuale del 93%, così le posizioni in loop possono cambiare garanzia invece di rimborsare. LlamaRisk esclude rsETH da qualunque taglio della soglia di liquidazione, perché le posizioni fanno loop con leva da 12 a 14 volte e un taglio di 2-5 punti renderebbe liquidabile in un colpo la maggior parte di quella garanzia. L’ultima risorsa è alzare di fino a 100 punti base il tasso di prestito del WETH su Core, a scatti di 50 punti non più di una volta al mese, con uno sconto per chi prende a prestito WETH senza detenere le garanzie interessate. Il 12 novembre non era fissata alcuna data di voto. La nostra notizia sulla proposta di congelamento su Aave V3 Core copre gli altri asset in esame.

Il token KERNEL: che cosa ricevono i detentori

Un token Kelp non esiste. A maggio 2024 Kelp aveva detto che un token KELP sarebbe arrivato dopo le verifiche legali e degli exchange; il 14 aprile 2025 è stato invece lanciato KERNEL, token di governance e di utilità di tutti e tre i prodotti KernelDAO, con il 16,23% dell’offerta in circolazione al lancio. L’offerta totale è di 1 miliardo. Il post sulla tokenomics di gennaio 2025 assegna il 55% a ricompense per la comunità e airdrop (20% in airdrop su più stagioni, 35% in ricompense future), il 20% a vendite private, il 20% a team e consulenti e il 5% ai partner dell’ecosistema. La quota del team è stata bloccata per sei mesi dal lancio e matura poi in 24 mesi. La pagina di CoinGecko mostrava 288,67 milioni di KERNEL in circolazione il 12 novembre 2026.

KERNEL dà voto di governance su Kelp, Kernel e Gain e uno staking pensato per proteggere i servizi di sicurezza condivisa di Kernel, oggi in chiusura. I detentori non ricevono una quota dei ricavi del protocollo. Il post sulla tokenomics collocava staking assicurativo e riacquisti del protocollo “on the horizon”, all’orizzonte, senza meccanismo né data.

Audit e finanziamenti

La documentazione di Kelp elenca 11 revisioni di sicurezza, da Sigma Prime (report del 1° dicembre 2023) e un concorso Code4rena di novembre 2023 fino a Bailsec a maggio 2026. Hanno trovato bug reali: il report di MixBytes del 4 marzo 2024 conta due problemi critici e quello di Sigma Prime di giugno 2024 sui prelievi altri due. Nessuna ha riguardato le impostazioni dei verificatori LayerZero che hanno ceduto ad aprile. Il report di Sigma Prime di novembre 2024 riguarda un adattatore di rsETH per un pool di prestito di Gain, non il bridge. La sua revisione degli aggiornamenti di giugno 2025 ha classificato come alto un problema, un prezzo di rsETH non aggiornato usato nelle operazioni centrali, e lo ha marcato “closed”: preso atto dal team, senza modifiche. Kelp pubblicizza un bug bounty fino a 250.000 dollari.

Quanto ai finanziamenti, il 22 maggio 2024 Kelp ha annunciato una vendita privata di token da 9 milioni di dollari a una valutazione completamente diluita di 90 milioni, raccolta a febbraio e marzo di quell’anno e guidata da SCB Limited e Laser Digital, il braccio per gli asset digitali di Nomura. Binance Labs ha sostenuto Kernel, il prodotto su BNB Chain, a novembre 2024, non Kelp.

I rischi di Kelp DAO: che cosa può ancora andare storto

• Il rischio bridge non è scomparso: rsETH lascia ancora Ethereum su Chainlink CCIP e, su Arbitrum, sul vecchio bridge, e un guasto su una rotta può di nuovo lasciare scoperti i token delle L2.
• Il proprietario di LayerZero su Arbitrum e il proprietario di CCIP non sono ancora dietro un timelock, e chi imposta la commissione del pool su Base non ne ha più uno.
• Un solo firmatario del Pauser Safe 1 su 5 può fermare depositi e prelievi.
• In cima c’è la leva: centinaia di milioni di dollari di rsETH restano in posizioni in loop su Aave, che ora discute come spingerle fuori.
• I prelievi standard richiedono da 15 a 21 giorni; vendere rsETH più in fretta dipende dalla liquidità dei DEX e dal prezzo di mercato.
• Il restaking aggiunge il rischio di slashing di EigenLayer a quello ordinario dello staking su Ethereum.
• La causa in Columbia Britannica e la pretesa dei creditori della Corea del Nord sui 30.766 ETH di Arbitrum sono entrambe irrisolte.

Che cosa guardare nelle prossime settimane

Tre date e una decisione. La comunità di Aave deve stabilire se la proposta di LlamaRisk su Core vada al voto e con quanta decisione spingere fuori i loop di rsETH. Kelp deve ancora spostare dietro un timelock il ruolo di proprietario di LayerZero su Arbitrum e il proprietario di CCIP, come dice la sua documentazione. Chi ha rsETH ritirato sulle L2 ha tempo fino al 15 giugno 2027 per reclamarlo. La finestra per reclamare i fondi di Kernel su BscScan resta aperta fino all’8 giugno 2029.