Masowy exodus z LayerZero: KelpDAO i Solv Protocol migrują do Chainlink po włamaniu do rsETH o wartości 292 milionów dolarów

Nawet gdy skandal związany z zamrożonymi aktywami na AAVE zaczyna zanikać, kłopoty LayerZero wydają się dopiero zaczynać.

W ciągu ostatnich kilku dni kilka głównych protokołów DeFi publicznie ogłosiło, że porzuca infrastrukturę LayerZero na rzecz Chainlink CCIP, powołując się na poważne luki w komunikacji międzyłańcuchowej. Łączna wartość migrowanych aktywów przekracza już 1 miliard dolarów, a niektóre szacunki sięgają nawet 3 miliardów dolarów.

Wszystko zaczęło się od KelpDAO. W dniu 5 maja 2026 r. protokół opublikował szczegółowy post otwarcie nazywający włamanie do jego wrappowanego tokena $rsETH "LayerZero Hack".

Przypomnijmy: 18 kwietnia 2026 r. atakujący (zidentyfikowani przez Chainalysis jako powiązani z północnokoreańską grupą Lazarus) stworzyli fałszywą wiadomość cross-chain przy użyciu konfiguracji DVN 1 z 1 (pojedynczy walidator - LayerZero Labs). Pozwoliło im to na pobranie 116 500 rsETH o wartości około 292 milionów dolarów, które zostały następnie wykorzystane jako zabezpieczenie na Aave.

KelpDAO stwierdza, że:

• Konfiguracja 1 z 1 była domyślną zalecaną przez dokumentację i zespół LayerZero.
• Ponad 47% kontraktów LayerZero OApp korzystało z tej samej konfiguracji.
• Atak wykorzystał kompromis we własnej infrastrukturze LayerZero (węzły RPC, pliki binarne i brak kworum wielu dostawców).

"LayerZero obwinia swoich użytkowników za problem spowodowany przez ich własną infrastrukturę" - podkreślił KelpDAO.

Protokół rozpoczął już migrację rsETH z LayerZero OFT do standardu Chainlink's Cross-Chain Token (CCT) za pośrednictwem CCIP, rozwiązania z wieloma niezależnymi sieciami wyroczni i wieloletnim doświadczeniem z zerowymi stratami. Migracja jest stopniowa i nie wymaga żadnych działań ze strony użytkowników.

Założyciel LayerZero Bryan Pellegrino (@PrimordialAA) odpowiedział tego samego dnia: "Większość z tego jest po prostu nieprawdziwa". Opublikował dowody on-chain pokazujące, że KelpDAO pierwotnie korzystał z konfiguracji multi-DVN (LayerZero Labs + Google) i ręcznie przełączył się na 1-of-1 1 kwietnia 2024 roku. Według niego dokumentacja wielokrotnie ostrzegała o ryzyku związanym z 1/1 w środowiskach produkcyjnych.

Później firma LayerZero przyznała się do "błędu" polegającego na zezwoleniu własnemu DVN na zabezpieczenie zasobów o wysokiej wartości w trybie 1/1 i od tego czasu zakazała takich konfiguracji.

Następnie pojawił się Solv Protocol, z ponad 700 milionami dolarów w TVL w tokenizowanych produktach Bitcoin (SolvBTC i xSolvBTC). W dniach 7-8 maja protokół oficjalnie ogłosił, że całkowicie rezygnuje z mostów LayerZero na rzecz Chainlink CCIP we wszystkich łańcuchach (Corn, Berachain, Rootstock, TAC). Decyzja ta została podjęta po kompleksowym przeglądzie bezpieczeństwa i rozważeniu ostatnich incydentów.

"Przechodzimy na najbezpieczniejsze rozwiązanie cross-chain w branży" - stwierdził Solv.

Według źródeł, w ciągu ostatnich 48 godzin co najmniej 14 protokołów wstrzymało lub całkowicie zaprzestało korzystania z mostów LayerZero - w tym Re, Tydro, Huma Finance i inne. Całkowity odpływ aktywów do Chainlink CCIP osiągnął już miliardy dolarów. DeFi TVL spadł o 15 miliardów dolarów od kwietniowego włamania.

Co dalej?

LayerZero stoi w obliczu pełnego kryzysu zaufania. Wiele projektów ponownie ocenia ryzyko centralizacji DVN i wybiera rozwiązania o większej decentralizacji i udokumentowanej historii (Chainlink CCIP przetworzył ponad 30 bilionów dolarów przy zerowych stratach). Dla rynku jest to wyraźny sygnał: bezpieczeństwo jest teraz priorytetem nr 1, nawet kosztem szybkości i wygody.