- LayerZero признала прошлое неправомерное использование мультисигнатур для торговли мемкоинами, удалила подписанта, сменила кошельки и внедрила OneSig и обнаружение аномалий.
- LayerZero призывает разработчиков фиксировать конфигурации, добавлять несколько DVN (рекомендуется 3-5) и избегать настроек по умолчанию.
- Критика за задержку с прозрачностью и первоначальное перекладывание вины привела к тому, что партнёры KelpDAO и Solv мигрировали или пересмотрели свои интеграции.
LayerZero Labs опубликовала открытое письмо, объясняющее свои провалы в коммуникации и операциях после взлома KelpDAO группой Lazarus. Кибератака не затронула протокол LayerZero Labs, но повлияла на его внутренние системы, что заставило компанию признать ошибки в предыдущих операциях.
LayerZero Labs опубликовала письмо с извинениями 8, 2026.
LayerZero признает прошлое злоупотребление мультисиг-кошельками
Примерно 19 апреля 2026 года группа Lazarus атаковала внутренние RPC-узлы LayerZero Labs, которые использовались их сетью DVN. Атакующие подменили источник истины для этих внутренних RPC-серверов и одновременно запустили DDoS-атаку против внешнего провайдера RPC LayerZero Labs. LayerZero уточнил, что протокол LayerZero не пострадал во время этого инцидента.
Как сообщалось Cryptopolitanвзлом затронул только одно приложение, что составляет 0,14% от всех приложений LayerZero и 0,36% от общей стоимости активов, переведенных через платформу. Уязвимость привела к эксплойту rsETH на сумму $300 млн, нацеленному на KelpDAO.
В извиненияLayerZero Labs также прокомментировала еще одну проблему безопасности, произошедшую три с половиной года назад. В одном из случаев один из подписантов использовал аппаратный кошелек, предназначенный для мультисиг-транзакций, для личной транзакции по торговле мемкоином McPepes на Uniswap с использованием своего личного кошелька.
Один из подписантов был заменен, кошельки были заменены, и были приняты меры для предотвращения подобных случаев в будущем.
Это прямо противоречило предыдущим публичным заявлениям сооснователя LayerZero Брайана Пеллегрино, который менее чем за 24 часа до этого называл подобные действия стандартным «тестированием OFT». Некоторые пользователи отметили это несоответствие, отметив, что мемкоины, вовлеченные в инцидент, наблюдались во многих транзакциях с того же мультисиг-кошелька на протяжении довольно длительного времени.
Как сообщалось Cryptopoltan, LayerZero уточнил, что их механизм мультисиг-подписи позволяет контролировать только функциональность Endpoint, включая добавление цепочек и обновление настроек по умолчанию.
LayerZero призывает разработчиков улучшить безопасность
LayerZero еще раз подтвердил свою базовую архитектуру, разработанную для устранения единых точек отказа, характерных для традиционных мостов. Каждое приложение может самостоятельно обеспечивать сквозную безопасность, не полагаясь на LayerZero Labs.
Компания посоветовала разработчикам предпринять конкретные шаги: зафиксировать все конфигурации, чтобы избежать настроек по умолчанию, контролируемых LayerZero Labs; увеличить количество подтверждений блоков в каждой цепочке, чтобы минимизировать риски реорганизации; настроить DVN с участием как минимум двух (предпочтительно трех-пяти) независимых сторон; и рассмотреть возможность эксплуатации собственного требуемого DVN.
Компания также перечислила некоторые предположения о доверии и доступности. Приложения по умолчанию LayerZero Labs и DVN, полагающиеся на одного верификатора, полностью зависят от доверия к мультисиг-кошельку LayerZero Labs. Сервисы ретрансляции газа, такие как Essence и исполнители LayerZero, влияют только на доступность.
После инцидента LayerZero Labs больше не поддерживает DVN в конфигурации 1/1; вместо этого настройки маршрута по умолчанию были обновлены до конфигураций 5/5 или 3/3, где это возможно, а также ведется разработка клиента DVN на языке Rust.
Последствия взлома LayerZero для DeFi
Корпоративные ответ на атаку был немедленно подвергнут критике за первоначальную попытку переложить ответственность на своих партнеров. KelpDAO и Solv Protocol уже переключили свои системы на Chainlink, а Beefy, Ethena, BitGo, Lombard и многие другие пересматривают свои интеграции.
Есть опасения по поводу снижения объемов транзакций через мосты, доходов Stargate и обратного выкупа токенов $ZRO.
Можно ли ещё спасти LayerZero?
После эксплойта rsETH на сумму ~$300 млн, @LayerZero_Core обвинил своих партнеров, вместо того чтобы признать свою вину, и они сразу же почувствовали последствия.@KelpDAO и @SolvProtocol уже ушли, мигрировав на @Chainlink.
Не только это, проекты ниже… pic.twitter.com/hkKHCHXGou
— Winter Soldier ❄️🙋🏻♂️ (@WinterSoldierxz) May 9, 2026
LayerZero Labs пообещала внести 5 000 ETH в план спасения DeFi United и еще 5 000 ETH для поддержания ликвидности пулов Aave в ответ на атаку. Тем не менее, инцидент спровоцировал более широкую дискуссию о безопасности в кросс-чейн протоколах, несмотря на выраженные извинения и обещание улучшить порог мультисиг-подписи, который установлен на уровне 7/10 с использованием OneSig.
LayerZero Labs утверждает, что протокол остается важным инструментом для проведения безопасных и крупных транзакций, но придется подождать несколько недель, чтобы увидеть, как разработчики и организации будут действовать дальше.
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимые исследования и/или консультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Флоренс Мучай
Флоренс уже 6 лет освещает новости в сферах криптовалют, игр, технологий и искусственного интеллекта. Её образование по специальности «Компьютерные науки» в Университете науки и технологий Меру, а также обучение управлению в чрезвычайных ситуациях и международной дипломатии в MMUST обеспечили ей отличные языковые навыки, наблюдательность и технические компетенции. Флоренс работала в группе VAP Group и была редактором в нескольких крипто-медиа.
