LayerZero gibt „überfällige Entschuldigung“ nach Lazarus-Group-Angriff
- LayerZero räumt den früheren Missbrauch von Multisig für Memecoin-Trading ein, entfernte den Signer, rotierte Wallets und führte OneSig sowie Anomalie-Erkennung ein.
- LayerZero fordert Entwickler auf, Konfigurationen zu fixieren, mehrere DVNs hinzuzufügen (3–5 empfohlen) und Standardwerte zu vermeiden.
- Kritik an verzögerter Transparenz und anfänglicher Schuldzuweisung führte dazu, dass Partner wie KelpDAO und Solv ihre Integrationen migrierten oder überprüften.
LayerZero Labs veröffentlichte einen offenen Brief, in dem es seine Versäumnisse in der Kommunikation und im Betrieb nach dem KelpDAO-Hack durch die Lazarus-Group erklärte. Der Cyberangriff betraf nicht das Protokoll von LayerZero Labs, beeinträchtigte jedoch seine internen Systeme, was das Unternehmen dazu veranlasste, Fehler in früheren Operationen anzuerkennen.
LayerZero Labs veröffentlichte seinen Entschuldigungsbrief am Mai 8, 2026.
LayerZero gibt Missbrauch von Multisig in der Vergangenheit zu
Um den 19. April 2026 griff die Lazarus-Group die internen RPC-Knoten von LayerZero Labs an, die von ihrem DVN-Netzwerk verwendet wurden. Die Angreifer korrumpierten die Wahrheitsquelle für diese internen RPCs und starteten gleichzeitig einen DDoS-Angriff gegen den externen RPC-Anbieter von LayerZero Labs. LayerZero klärte, dass das LayerZero-Protokoll während dieses Vorfalls nicht betroffen war.
Wie von Cryptopolitan, der Hack betraf nur eine einzelne Anwendung, was 0,14 % aller LayerZero-Apps und 0,36 % des gesamten auf der Plattform verbrückten Vermögenswerts ausmacht. Der Sicherheitsvorfall führte zum 300-Millionen-Dollar-rsETH-Exploit, der KelpDAO zielte.
Im Entschuldigung, LayerZero Labs kommentierte auch ein anderes Sicherheitsproblem, das vor dreieinhalb Jahren auftrat. In einem Fall verwendete ein Signierer die Hardware-Wallet, die für Multisig-Transaktionen bestimmt war, für eine individuelle Transaktion zum Handel mit McPepes-Memecoin auf Uniswap unter Verwendung seiner persönlichen Wallet.
Ein Signierer wurde ersetzt, Wallets wurden getauscht, und Maßnahmen wurden ergriffen, um ähnliche Vorfälle in der Zukunft zu verhindern.
Dies stand im direkten Widerspruch zu früheren öffentlichen Aussagen von LayerZero-Mitbegründer Bryan Pellegrino, der solche Aktivitäten weniger als 24 Stunden zuvor als Standard „OFT-Tests“ bezeichnet hatte. Einige Nutzer wiesen auf die Diskrepanz hin und stellten fest, dass die Memecoins, die beteiligt waren, seit einiger Zeit in vielen Transaktionen derselben Multisig-Wallet beobachtet wurden.
Wie von Cryptopoltan, LayerZero klärte, dass ihr Multisig-Mechanismus nur die Kontrolle über die Endpoint-Funktionalität ermöglicht, einschließlich der Hinzufügung von Chains und Test-Standard-Updates.
LayerZero drängt Entwickler zu besserer Sicherheitsarbeit
LayerZero hat seine grundlegende Architektur erneut betont, die darauf ausgelegt ist, einzelne Ausfallpunkte, die in traditionellen Bridges üblich sind, zu beseitigen. Jede Anwendung kann ihre eigene End-to-End-Sicherheit unabhängig besitzen, ohne sich auf LayerZero Labs zu verlassen.
Das Unternehmen riet Entwicklern, konkrete Schritte zu unternehmen: Alle Konfigurationen fixieren, um Standard-Einstellungen zu vermeiden, die von LayerZero Labs kontrolliert werden; Blockbestätigungen auf jeder Chain erhöhen, um Risiken von Reorganisationen zu minimieren; DVNs mit mindestens zwei (vorzugsweise drei bis fünf) unabhängigen Parteien konfigurieren; und in Erwägung ziehen, ihre eigene erforderliche DVN zu betreiben.
Das Unternehmen hat auch einige Annahmen über Vertrauen und Verfügbarkeit aufgelistet. Standardanwendungen und DVN von LayerZero Labs, die auf einem einzelnen Verifizierer basieren, verlassen sich auf das gesamte Vertrauen in die Multisig von LayerZero Labs. Gas-Relaying-Dienste wie Essence und LayerZero-Executor beeinflussen nur die Verfügbarkeit.
Nach der Veranstaltung unterstützt LayerZero Labs DVN nicht mehr in der 1/1-Konfiguration; stattdessen wurden Pfad-Standardwerte auf entweder 5/5- oder 3/3-Konfigurationen aktualisiert, wo immer möglich, und die Entwicklung eines DVN-Clients in Rust ist im Gange.
DeFi-Auswirkungen des LayerZero-Breach
Die Antwort auf den Angriff wurde mit sofortiger Kritik an seinem ersten Versuch, die Verantwortung auf seine Partner abzuwälzen, begegnet. KelpDAO und Solv Protocol haben ihre Systeme bereits auf Chainlink umgestellt, und Beefy, Ethena, BitGo, Lombard und viele andere überdenken ihre Integrationen.
Es gibt Bedenken hinsichtlich reduzierter verbrückter Transaktionsvolumina, Stargate-Einnahmen und $ZRO-Token-Käufe.
Ist LayerZero nicht mehr zu retten?
Nach dem ~300 Mio. $ rsETH-Exploit @LayerZero_Core beschuldigte seine Partner, anstatt die Verantwortung zu übernehmen, und sie spürten die Konsequenzen sofort.@KelpDAO & @SolvProtocol sind bereits gegangen, beide migrieren zu @Chainlink.
Nicht nur das, die unten stehenden Projekte… pic.twitter.com/hkKHCHXGou
— Winter Soldier ❄️🙋🏻♂️ (@WinterSoldierxz) Mai 9, 2026
LayerZero Labs verpflichtete sich, 5.000 ETH an den DeFi United-Rettungsplan und weitere 5.000 ETH zur Aufrechterhaltung der Aave-Liquiditätspools im Zusammenhang mit dem Angriff zu spenden. Dennoch löste der Vorfall eine breitere Diskussion über die Sicherheit in Cross-Chain-Protokollen aus, trotz der geäußerten Entschuldigung und des Versprechens, die Multisig-Schwelle zu verbessern, die bei 7/10 mit OneSig festgelegt ist.
LayerZero Labs behauptet, dass das Protokoll weiterhin ein essentielles Instrument für die Durchführung sicherer und großer Transaktionen ist, aber es wird notwendig sein, abzuwarten, wie sich Entwickler und Organisationen in den nächsten Wochen verhalten.
Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor der Entscheidung für eine Anlage unabhängige Recherchen durchzuführen und/oder sich mit einem qualifizierten Fachmann beraten zu lassen.
Florence Muchai
Florence berichtet seit sechs Jahren über Kryptowährungen, Gaming, Technologie und KI. Ihr Studium der Computerwissenschaften an der Meru University of Science and Technology sowie ihr Studium im Bereich Katastrophenmanagement und internationale Diplomatie an der MMUST haben sie umfassend mit Sprach-, Beobachtungs- und technischen Fähigkeiten ausgestattet. Florence war bei der VAP Group tätig und arbeitete als Redakteurin für mehrere Krypto-Medienhäuser.
