LayerZero emite “disculpa atrasada” después del ataque del Grupo Lazarus
- LayerZero admite el uso indebido pasado de multisig para operar memecoins, eliminó el firmante, rotó las carteras e implementó OneSig y detección de anomalías.
- LayerZero insta a los desarrolladores a fijar configuraciones, añadir múltiples DVN (se recomiendan 3-5) y evitar valores predeterminados.
- La crítica por la transparencia retrasada y la inicial búsqueda de culpables llevó a los socios KelpDAO y Solv a migrar o revisar sus integraciones.
LayerZero Labs publicó una carta abierta explicando sus fallas en comunicación y operaciones después del hackeo de KelpDAO por el Grupo Lazarus. El ciberataque no afectó al protocolo de LayerZero Labs, pero sí afectó a sus sistemas internos, llevando a la firma a reconocer errores en operaciones anteriores.
LayerZero Labs publicó su carta de disculpa el 8 de mayo de 2026.
LayerZero admite el mal uso pasado de multisig
Alrededor del 19 de abril de 2026, el Grupo Lazarus atacó los nodos RPC internos de LayerZero Labs, que eran utilizados por su red DVN. Los atacantes corrompieron la fuente de verdad para estos RPC internos y simultáneamente lanzaron un ataque DDoS contra el proveedor de RPC externo de LayerZero Labs. LayerZero aclaró que el protocolo LayerZero no se vio afectado durante este incidente.
Según informó Cryptopolitan, el hackeo afectó únicamente a una única aplicación, lo que representa el 0,14 % de todas las aplicaciones de LayerZero y el 0,36 % del valor total de los activos transferidos en la plataforma. La brecha condujo a la explotación de $300 millones de rsETH que afectó a KelpDAO.
En el disculpa, LayerZero Labs también comentó sobre otro problema de seguridad ocurrido hace tres años y medio. En un caso, un firmante utilizó la billetera de hardware destinada a transacciones multisig para una transacción individual de comercio de memecoins McPepes en Uniswap, usando su billetera personal.
Se reemplazó un firmante, se cambiaron las billeteras y se implementaron medidas para prevenir ocurrencias similares en el futuro.
Esto fue en directa contradicción con declaraciones públicas previas de Bryan Pellegrino, cofundador de LayerZero, quien había calificado dichas actividades como pruebas estándar de "OFT" menos de 24 horas antes. Algunos usuarios señalaron la discrepancia, observando que los memecoins involucrados habían sido vistos en muchas transacciones desde la misma billetera multisig durante bastante tiempo.
Según informó Cryptopoltan, LayerZero aclaró que su mecanismo multisig solo permite el control sobre la funcionalidad del Endpoint, incluida la adición de cadenas y actualizaciones predeterminadas de prueba.
LayerZero insta a los desarrolladores a mejorar su trabajo de seguridad
LayerZero ha reiterado su arquitectura fundamental, diseñada para eliminar los puntos únicos de fallo comunes en los puentes tradicionales. Cada aplicación puede poseer de forma independiente su seguridad de extremo a extremo sin depender de LayerZero Labs.
La empresa aconsejó a los desarrolladores que tomaran medidas concretas: fijar todas las configuraciones para evitar las configuraciones predeterminadas controladas por LayerZero Labs; aumentar las confirmaciones de bloque en cada cadena para minimizar los riesgos de reorganización; configurar las DVN con al menos dos (preferiblemente tres a cinco) partes independientes; y considerar operar su propia DVN requerida.
La empresa también ha enumerado algunas suposiciones sobre la confianza y la disponibilidad. Las aplicaciones predeterminadas de LayerZero Labs y la DVN que dependen de un único verificador confían en toda la confianza en la multisig de LayerZero Labs. Los servicios de retransmisión de gas, como Essence y los ejecutores de LayerZero, afectan únicamente a la disponibilidad.
Después del incidente, LayerZero Labs ya no admite DVN en configuración 1/1; en su lugar, los valores predeterminados de la ruta se han actualizado a configuraciones 5/5 o 3/3, cuando sea posible, y se está desarrollando un cliente DVN en Rust.
Implicaciones DeFi del hackeo de LayerZero
El respuesta al ataque fue recibida con críticas inmediatas por su intento inicial de desviar la responsabilidad hacia sus socios. KelpDAO y Solv Protocol ya han cambiado sus sistemas a Chainlink, y Beefy, Ethena, BitGo, Lombard y muchos otros están reconsiderando sus integraciones.
Existen preocupaciones sobre la reducción de los volúmenes de transacciones transferidas, los ingresos de Stargate y las recompras de tokens $ZRO.
¿Ya no se puede salvar LayerZero?
Después de la exploit de ~$300M rsETH, @LayerZero_Core culpó a sus socios en lugar de asumir la responsabilidad, y sintieron las consecuencias de inmediato.@KelpDAO y @SolvProtocol ya se han ido, migrando ambos a @Chainlink.
No solo eso, los proyectos a continuación… pic.twitter.com/hkKHCHXGou
— Winter Soldier ❄️🙋🏻♂️ (@WinterSoldierxz) May 9, 2026
LayerZero Labs se comprometió a donar 5.000 ETH al plan de rescate DeFi United y otros 5.000 ETH para mantener los pools de liquidez de Aave en respuesta al ataque. Sin embargo, el incidente provocó un debate más amplio sobre la seguridad en los protocolos cross-chain, a pesar de la disculpa expresada y la promesa de mejorar el umbral multisig, que está establecido en 7/10 utilizando OneSig.
LayerZero Labs mantiene que el protocolo sigue siendo un instrumento esencial para realizar transacciones seguras y de gran volumen, pero será necesario esperar las próximas semanas para ver cómo se mueven los desarrolladores y las organizaciones.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Descargo de responsabilidad. La información proporcionada no constituye asesoramiento financiero. Cryptopolitan.com no asume ninguna responsabilidad por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente realizar una investigación independiente y/o consultar con un profesional calificado antes de tomar cualquier decisión de inversión.
Florence Muchai
Florence ha estado cubriendo durante los últimos 6 años noticias sobre criptomonedas, juegos, tecnología e inteligencia artificial. Sus estudios de Ciencias de la Computación en la Universidad de Ciencias y Tecnología de Meru y Gestión de Desastres y Diplomacia Internacional en MMUST la dotan adecuadamente de habilidades lingüísticas, de observación y técnicas. Florence ha trabajado en VAP Group y como editora en varias casas de medios de criptomonedas.
