Masseutvandring fra LayerZero: KelpDAO og Solv Protocol migrerer til Chainlink etter $ 292 millioner rsETH-hack

Selv om skandalen rundt frosne eiendeler på AAVE begynner å falme, ser det ut til at LayerZeros problemer bare begynner å komme i gang.

I løpet av de siste dagene har flere store DeFi-protokoller offentlig kunngjort at de forlater LayerZeros infrastruktur til fordel for Chainlink CCIP, med henvisning til alvorlige sårbarheter i meldingsformidlingen på tvers av kjeder. Den totale verdien av eiendeler som migrerer overstiger allerede 1 milliard dollar, med noen estimater som når så høyt som 3 milliarder dollar.

Det hele startet med KelpDAO. 5. mai 2026 publiserte protokollen et detaljert innlegg som åpent kalte hackingen av det innpakkede tokenet $rsETH for et "LayerZero Hack".

Husk: 18. april 2026 laget angripere (identifisert av Chainalysis som knyttet til Nord-Koreas Lazarus Group) en falsk melding på tvers av kjeden ved hjelp av en 1-av-1 DVN-konfigurasjon (enkeltvalidator - LayerZero Labs). Dette gjorde det mulig for dem å tappe 116 500 rsETH til en verdi av omtrent 292 millioner dollar, som deretter ble brukt som sikkerhet på Aave.

KelpDAO sier at:

• 1-av-1-konfigurasjonen var standard anbefalt av LayerZeros dokumentasjon og team.
• Over 47% av LayerZeros OApp-kontrakter brukte samme oppsett.
• Angrepet utnyttet en kompromittering av LayerZeros egen infrastruktur (RPC-noder, binære filer og mangel på multi-provider quorum).

"LayerZero ga brukerne skylden for et problem forårsaket av deres egen infrastruktur", understreket KelpDAO.

Protokollen har allerede begynt å migrere rsETH fra LayerZero OFT til Chainlinks Cross-Chain Token (CCT)-standard via CCIP, en løsning med flere uavhengige orakelnettverk og en flerårig track record med null tap. Migreringen skjer gradvis og krever ingen handling fra brukerne.

LayerZero-grunnlegger Bryan Pellegrino (@PrimordialAA) svarte samme dag: "Det meste av dette er rett og slett ikke sant." Han publiserte bevis på kjeden som viste at KelpDAO opprinnelig brukte et multi-DVN-oppsett (LayerZero Labs + Google) og manuelt byttet til 1-av-1 1. april 2024. Ifølge ham advarte dokumentasjonen gjentatte ganger om risikoen ved 1/1 i produksjonsmiljøer.

Senere innrømmet LayerZero "feilen" ved å la sitt eget DVN sikre verdifulle eiendeler i 1/1-modus, og har siden den gang forbudt slike konfigurasjoner.

Deretter kom Solv Protocol, med over 700 millioner dollar i TVL på tvers av tokeniserte Bitcoin-produkter (SolvBTC og xSolvBTC). Den 7. og 8. mai kunngjorde protokollen offisielt at den fullstendig avviklet LayerZero-broer til fordel for Chainlink CCIP på tvers av alle kjeder (Corn, Berachain, Rootstock, TAC). Avgjørelsen ble tatt etter en omfattende sikkerhetsgjennomgang og etter å ha tatt hensyn til nylige hendelser.

"Vi går over til den sikreste løsningen for kjedeovergang i bransjen", sier Solv.

Ifølge kilder har minst 14 protokoller i løpet av de siste 48 timene stoppet eller helt sluttet å bruke LayerZero-broer - inkludert Re, Tydro, Huma Finance og andre. Den totale utstrømningen av eiendeler til Chainlink CCIP har allerede nådd milliarder av dollar. DeFi TVL har mistet 15 milliarder dollar siden hackingen i april.

Hva er det neste som skjer?

LayerZero står overfor en fullverdig tillitskrise. Mange prosjekter revurderer risikoen ved DVN-sentralisering og velger løsninger med større desentralisering og en bevist merittliste (Chainlink CCIP har behandlet over 30 billioner dollar uten tap). For markedet er dette et tydelig signal: Sikkerhet er nå prioritet nummer én, selv på bekostning av hastighet og bekvemmelighet.