- LayerZeroは過去にマルチシグをメムコイン取引のために誤用していたことを認め、署名者を削除し、ウォレットをローテーションし、OneSigと異常検知を導入しました。
- LayerZeroは開発者に設定の固定化、複数のDVN（3〜5個が推奨）の追加、デフォルト値の使用回避を促しています。
- 透明性の遅れと初期の責任転嫁への批判により、パートナーであるKelpDAOとSolvは統合の移行または見直しを行いました。
LayerZero Labsは、Lazarus GroupによるKelpDAOハッキング後のコミュニケーションと運用における失敗を説明する公開書簡をリリースした。このサイバー攻撃はLayerZero Labsのプロトコルには影響を与えなかったが、内部システムに影響を与え、同社は以前の運用における過ちを認めた。
LayerZero Labsは5月 8日、 2026に謝罪書をリリースした。
LayerZeroは過去のマルチシグ不正使用を認める
2026年4月19日頃、Lazarus GroupはDVNネットワークで使用されていたLayerZero Labsの内部RPCノードを攻撃した。攻撃者はこれらの内部RPCの真のソースを改ざんし、同時にLayerZero Labsの外部RPCプロバイダーに対してDDoS攻撃を開始した。LayerZeroは、この事案中にLayerZeroプロトコルは影響を受けなかったと明確にした。
報道によると Cryptopolitanハックは単一のアプリケーションに影響を与えただけであり、これはすべてのLayerZeroアプリの0.14%、およびプラットフォーム上でブリッジされた資産の総価値の0.36%に過ぎない。この侵害は、KelpDAOを対象とした3億ドルのrsETHエクスプロイトにつながった。
創設者（同時にCEOでもあった）の死を 謝罪LayerZero Labsはまた、3年半前に発生した別のセキュリティ問題についてもコメントした。ある事例では、署名者がマルチシグトランザクション用のハードウェアウォレットを、Uniswapでの個人ウォレットを使用したMcPepesミームコイン取引の単一トランザクションに使用した。
署名者が交換され、ウォレットが入れ替わり、将来同様の発生を防ぐための措置が講じられた。
これは、LayerZeroの共同創業者であるBryan Pellegrinoの以前の公開声明と直接矛盾していた。彼は24時間前まで、このような活動を標準的な「OFTテスト」と呼んでいた。一部のユーザーは、同じマルチシグウォレットからの多くのトランザクションでミームコインが長期間観察されていたことに注意し、この不一致を指摘した。
報道によると Cryptopoltanは、 LayerZeroは、マルチシグメカニズムがエンドポイント機能（チェーンの追加やテストデフォルトの更新を含む）のみを制御することを可能にすると明確にした。
LayerZeroは開発者により良いセキュリティ作業を推進する
LayerZeroは、従来のブリッジで一般的である単一障害点を排除するように設計された基礎的なアーキテクチャを再確認した。すべてのアプリケーションは、LayerZero Labsに依存することなく、エンドツーエンドのセキュリティを独立して所有できる。
同社は開発者に具体的な措置を取るよう助言した：LayerZero Labsが制御するデフォルト設定を避けるためにすべての構成を固定する；再編成リスクを最小限に抑えるために各チェーンでのブロック確認数を増やす；少なくとも2つ（できれば3〜5つ）の独立した当事者を持つDVNを構成する；独自の必須DVNの運用を検討する。
同社はまた、信頼と活性性に関するいくつかの仮定をリストした。LayerZero Labsのデフォルトアプリケーションおよび単一の検証者に依存するDVNは、LayerZero Labsのマルチシグからのすべての信頼に依存している。EssenceやLayerZero executorsなどのガスリレーサービスは、活性性にのみ影響を与える。
イベント後、LayerZero Labsは1/1構成のDVNをサポートしなくなり、代わりにパスウェイデフォルトは可能な限り5/5または3/3構成にアップグレードされ、RustでのDVNクライアントの開発が進められている。
LayerZero侵害からのDeFiへの影響
この 米国が抱える広範かつ継続的な貿易不均衡による国家緊急事態に対する 攻撃に対する最初の対応は、責任をパートナーに転嫁しようとした初期の試みにより直ちに批判された。KelpDAOとSolv ProtocolはすでにシステムをChainlinkに切り替え、Beefy、Ethena、BitGo、Lombard、およびその他多くの企業が統合を再検討している。
ブリッジされたトランザクションボリューム、Stargateの収益、および$ZROトークンの買い戻しの減少について懸念がある。
LayerZeroはもはや救済不可能なのか？
約3億ドルのrsETHエクスプロイト後、@LayerZero_Coreは責任を負うのではなくパートナーを責め、彼らはすぐにその結果を感じた。@KelpDAO & @SolvProtocolはすでに離脱し、どちらも@Chainlinkに移行した。
それだけでなく、以下のプロジェクトも… pic.twitter.com/hkKHCHXGou
— Winter Soldier ❄️🙋🏻♂️ (@WinterSoldierxz) 5月 9日、 2026
LayerZero Labsは、攻撃への対応としてDeFi Unitedの救済計画に5,000 ETH、Aaveの流動性プールを維持するために別の5,000 ETHを約束した。それでもなお、この事案は、謝罪とOneSigを使用して7/10に設定されたマルチシグ閾値の改善を約束したにもかかわらず、クロスチェーンプロトコルのセキュリティに関するより広範な議論を巻き起こした。
LayerZero Labsは、同プロトコルが安全かつ大規模な取引を行うための不可欠なツールであり続けると主張していますが、開発者や組織がどのように動くかを見るには、今後数週間待つ必要があります。
これをお読みいただいているあなたは、すでに一歩先を行っています。当社のニュースレターでその先を行ってください。
免責事項。 本情報は取引助言ではありません。Cryptopolitan.com は、本ページに記載された情報に基づいて行われた投資に対して一切の責任を負いません。投資判断を下す前に、独自の調査を行うか、資格を有する専門家にご相談することを強く推奨します。
Florence Muchai
フローレンスは過去6年間、暗号資産、ゲーム、テクノロジー、AIに関するニュースを報道してきました。メルウ科学技術大学でのコンピュータ学およびMMUSTでの災害管理と国際外交の学習により、言語能力、観察力、技術スキルを十分に備えています。フローレンスはVAPグループで勤務し、複数の暗号資産メディアハウスで編集者として活躍しました。
