LayerZero emite 'pedido de desculpas atrasado' após ataque do Grupo Lazarus
- A LayerZero admite o uso indevido anterior de multisig para negociação de memecoins, removeu o signatário, rotacionou as carteiras e implementou OneSig e detecção de anomalias.
- A LayerZero está incentivando os desenvolvedores a fixar configurações, adicionar múltiplas DVNs (3-5 recomendadas) e evitar padrões predefinidos.
- As críticas pela transparência tardia e pela tentativa inicial de transferir a culpa levaram os parceiros KelpDAO e Solv a migrarem ou revisarem suas integrações.
A LayerZero Labs publicou uma carta aberta explicando as suas falhas na comunicação e operações após o hack da KelpDAO pelo Grupo Lazarus. O ciberataque não afetou o protocolo da LayerZero Labs, mas afetou os seus sistemas internos, levando a empresa a reconhecer erros nas operações anteriores.
A LayerZero Labs publicou sua carta de desculpas em 8 de 2026.
A LayerZero admite o uso indevido de multisig no passado
Por volta de 19 de abril de 2026, o Grupo Lazarus atacou os nós RPC internos da LayerZero Labs, que eram usados pela sua rede DVN. Os atacantes corromperam a fonte de verdade para estes RPCs internos e lançaram simultaneamente um ataque DDoS contra o fornecedor de RPC externo da LayerZero Labs. A LayerZero esclareceu que o protocolo LayerZero não foi afetado durante este incidente.
Como relatado por Cryptopolitan, o hack afetou apenas uma única aplicação, que é 0,14% de todas as aplicações LayerZero e 0,36% do valor total de ativos transferidos na plataforma. A violação levou ao exploit de $300 milhões do rsETH que visou a KelpDAO.
Na pedido de desculpas, a LayerZero Labs também comentou outra questão de segurança que ocorreu há três anos e meio. Em um caso, um signatário usou a carteira de hardware destinada a transações multisig para uma transação individual de negociação de memecoin McPepes na Uniswap usando a sua carteira pessoal.
Um signatário foi substituído, as carteiras foram trocadas e foram tomadas medidas para prevenir ocorrências semelhantes no futuro.
Isso estava em direta contradição com declarações públicas anteriores do co-fundador da LayerZero, Bryan Pellegrino, que havia referido tais atividades como testes padrão de “OFT” menos de 24 horas antes. Alguns utilizadores apontaram a discrepância, notando que os memecoins envolvidos tinham sido observados em muitas transações da mesma carteira multisig há algum tempo.
Como relatado por Cryptopoltan, A LayerZero esclareceu que o seu mecanismo multisig só permite o controle sobre a funcionalidade do Endpoint, incluindo adição de cadeia e atualizações padrão de teste.
A LayerZero incentiva os desenvolvedores a fazerem um trabalho de segurança melhor
A LayerZero reiterou a sua arquitetura fundamental, projetada para eliminar pontos únicos de falha comuns em bridges tradicionais. Cada aplicação pode possuir independentemente a sua segurança de ponta a ponta sem depender da LayerZero Labs.
A empresa aconselhou os desenvolvedores a tomar medidas concretas: fixar todas as configurações para evitar definições padrão controladas pela LayerZero Labs; aumentar as confirmações de bloco em cada cadeia para minimizar riscos de reorganização; configurar DVNs com pelo menos duas (preferencialmente três a cinco) partes independentes; e considerar operar a sua própria DVN necessária.
A empresa também listou algumas suposições sobre confiança e liveness. As aplicações padrão da LayerZero Labs e a DVN que dependem de um único verificador dependem de toda a confiança na multisig da LayerZero Labs. Os serviços de retransmissão de gás, como a Essence e os executores da LayerZero, afetam apenas a liveness.
Após o evento, a LayerZero Labs já não suporta DVN na configuração 1/1; em vez disso, os padrões de pathway foram atualizados para configurações 5/5 ou 3/3, sempre que possível, e o desenvolvimento de um cliente DVN em Rust está em curso.
Implicações DeFi do breach da LayerZero
O resposta ao ataque foi recebida com críticas imediatas pela sua tentativa inicial de desviar a responsabilidade para os seus parceiros. A KelpDAO e a Solv Protocol já mudaram os seus sistemas para a Chainlink, e a Beefy, Ethena, BitGo, Lombard e muitos outros estão a reconsiderar as suas integrações.
Existem preocupações sobre a redução dos volumes de transações transferidas, os lucros da Stargate e as recompras de tokens $ZRO.
A LayerZero não pode mais ser salva?
Após o exploit de ~$300M do rsETH, @LayerZero_Core culpou os seus parceiros em vez de assumir a responsabilidade, e eles sentiram as consequências imediatamente.@KelpDAO & @SolvProtocol já partiram, migrando ambos para @Chainlink.
Não só isso, os projetos abaixo… pic.twitter.com/hkKHCHXGou
— Winter Soldier ❄️🙋🏻♂️ (@WinterSoldierxz) May 9, 2026
A LayerZero Labs comprometeu 5.000 ETH para o plano de resgate da DeFi United e mais 5.000 ETH para manter as pools de liquidez da Aave em resposta ao ataque. No entanto, o incidente provocou um debate mais amplo sobre a segurança em protocolos cross-chain, apesar do pedido de desculpas expresso e da promessa de melhorar o limite multisig, que está definido em 7/10 usando OneSig.
A LayerZero Labs mantém que o protocolo continua a ser um instrumento essencial para realizar transações seguras e de grande porte, mas será necessário esperar até às próximas semanas para ver como os desenvolvedores e organizações avançam.
Não apenas leia notícias sobre criptomoedas. Entenda-as. Inscreva-se em nossa newsletter. É grátis.
Aviso. As informações fornecidas não constituem aconselhamento de negociação. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Florence Muchai
Florence cobre notícias sobre criptoativos, jogos, tecnologia e IA há 6 anos. Sua graduação em Estudos de Computação na Meru University of Science and Technology e em Gestão de Desastres e Diplomacia Internacional no MMUST equipam-na plenamente com habilidades linguísticas, de observação e técnicas. Florence trabalhou no VAP Group e como editora em várias casas de mídia de criptoativos.
