LayerZero présente des « excuses en retard » après l’attaque du groupe Lazarus
- LayerZero admet avoir abusé par le passé d'un multisig pour le trading de memecoins, a retiré le signataire, fait tourner les portefeuilles et déployé OneSig ainsi qu'une détection d'anomalies.
- LayerZero incite les développeurs à figer les configurations, à ajouter plusieurs DVN (3-5 recommandés) et à éviter les paramètres par défaut.
- Les critiques concernant la transparence tardive et le rejet initial de la faute ont poussé les partenaires KelpDAO et Solv à migrer ou réexaminer leurs intégrations.
LayerZero Labs a publié une lettre ouverte expliquant ses échecs en matière de communication et d’opérations suite à la faille de KelpDAO par le groupe Lazarus. La cyberattaque n’a pas affecté le protocole de LayerZero Labs mais a affecté ses systèmes internes, conduisant l’entreprise à reconnaître des erreurs dans les opérations précédentes.
LayerZero Labs a publié sa lettre d’excuses le 8 mai, 2026.
LayerZero admet un abus passé de multisignature
Autour du 19 avril 2026, le groupe Lazarus a attaqué les nœuds RPC internes de LayerZero Labs, qui étaient utilisés par leur réseau DVN. Les attaquants ont corrompu la source de vérité pour ces RPC internes et ont simultanément lancé une attaque DDoS contre le fournisseur de RPC externe de LayerZero Labs. LayerZero a clarifié que le protocole LayerZero n’a pas été affecté lors de cet incident.
Comme rapporté par Cryptopolitan, la faille n’a affecté qu’une seule application, soit 0,14 % de toutes les applications LayerZero et 0,36 % de la valeur totale des actifs transférés sur la plateforme. La brèche a conduit à l’exploit rsETH de 300 millions de dollars ciblant KelpDAO.
Dans le excuses, LayerZero Labs a également commenté un autre problème de sécurité survenu il y a trois ans et demi. Dans un cas, un signataire a utilisé le portefeuille matériel destiné aux transactions multisignature pour une transaction individuelle de trading de memecoin McPepes sur Uniswap en utilisant son portefeuille personnel.
Un signataire a été remplacé, des portefeuilles ont été échangés et des mesures ont été mises en place pour empêcher la répétition de tels incidents à l'avenir.
Cela était en contradiction directe avec les déclarations publiques antérieures de Bryan Pellegrino, co-fondateur de LayerZero, qui avait qualifié ces activités de tests « OFT » standard moins de 24 heures plus tôt. Certains utilisateurs ont souligné cette incohérence, notant que les memecoins concernés avaient été observés dans de nombreuses transactions provenant du même portefeuille multisignature depuis un certain temps.
Comme rapporté par Cryptopolitan, LayerZero a précisé que son mécanisme multisignature ne permet de contrôler que la fonctionnalité Endpoint, y compris l'ajout de chaînes et les mises à jour par défaut des tests.
LayerZero exhorte les développeurs à améliorer leur sécurité
LayerZero a réitéré son architecture fondamentale, conçue pour éliminer les points uniques de défaillance courants dans les ponts traditionnels. Chaque application peut posséder indépendamment sa sécurité de bout en bout sans dépendre de LayerZero Labs.
L'entreprise a conseillé aux développeurs de prendre des mesures concrètes : figer toutes les configurations pour éviter les paramètres par défaut contrôlés par LayerZero Labs ; augmenter les confirmations de blocs sur chaque chaîne pour minimiser les risques de réorganisation ; configurer les DVN avec au moins deux parties indépendantes (de préférence trois à cinq) ; et envisager d'exploiter leur propre DVN requis.
L'entreprise a également listé certaines hypothèses sur la confiance et la disponibilité. Les applications par défaut de LayerZero Labs et les DVN qui dépendent d'un seul vérificateur reposent entièrement sur la confiance accordée à la multisignature de LayerZero Labs. Les services de relais de gaz, tels qu'Essence et les exécutants de LayerZero, n'affectent que la disponibilité.
Après l'incident, LayerZero Labs ne prend plus en charge les DVN en configuration 1/1 ; à la place, les paramètres par défaut des chemins ont été mis à niveau vers des configurations 5/5 ou 3/3, dans la mesure du possible, et le développement d'un client DVN en Rust est en cours.
Implications pour la DeFi de la faille de sécurité de LayerZero
Le a déclaré à l'attaque a été accueillie par une critique immédiate concernant sa tentative initiale de rejeter la responsabilité sur ses partenaires. KelpDAO et Solv Protocol ont déjà basculé leurs systèmes vers Chainlink, et Beefy, Ethena, BitGo, Lombard et beaucoup d'autres reconsidèrent leurs intégrations.
Il y a des inquiétudes concernant la baisse des volumes de transactions pontées, les revenus de Stargate et les rachats de tokens $ZRO.
LayerZero est-il désormais irrécupérable ?
Après l’exploit rsETH d’environ 300 M$, @LayerZero_Core a blâmé ses partenaires au lieu d’en assumer la responsabilité, et ils ont ressenti les conséquences immédiatement.@KelpDAO & @SolvProtocol sont déjà partis, tous deux migrant vers @Chainlink.
Non seulement cela, les projets ci-dessous… pic.twitter.com/hkKHCHXGou
— Winter Soldier ❄️🙋🏻♂️ (@WinterSoldierxz) Mai 9, 2026
LayerZero Labs s'est engagé à verser 5 000 ETH au plan de sauvetage de DeFi United et 5 000 ETH supplémentaires pour maintenir les pools de liquidité d'Aave en réponse à l'attaque. Néanmoins, l'incident a suscité une discussion plus large sur la sécurité des protocoles inter-chaînes, malgré les excuses exprimées et la promesse d'améliorer le seuil multisignature, fixé à 7/10 avec OneSig.
LayerZero Labs maintient que le protocole reste un instrument essentiel pour effectuer des transactions sûres et importantes, mais il sera nécessaire d'attendre les prochaines semaines pour voir comment les développeurs et les organisations évoluent.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
Avertissement. Les informations fournies ne constituent pas des conseils en matière de trading. Cryptopolitan.com décline toute responsabilité concernant les investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement une recherche indépendante et/ou une consultation avec un professionnel qualifié avant de prendre toute décision d'investissement.
Florence Muchai
Florence couvre depuis 6 ans l'actualité crypto, du jeu vidéo, de la technologie et de l'IA. Ses études en informatique à l'Université de sciences et technologies de Meru et sa formation en gestion des catastrophes et en diplomatie internationale à l'MMUST lui ont amplement permis de développer des compétences linguistiques, d'observation et techniques. Florence a travaillé au sein du groupe VAP et en tant qu'éditrice pour plusieurs médias spécialisés dans la crypto.
