#GateSquareMayTradingShare #LayerZeroCEOAdmitsProtocolFlaws

Confession du PDG de LayerZero : vulnérabilités du protocole et après $290M piratage

Le monde cross-chain a été secoué en avril-mai 2026. Le PDG de LayerZero, Bryan Pellegrino, a révélé une faille critique dans le contrat du token Across Protocol. La même semaine, le piratage de 292 millions de dollars de KelpDAO a eu lieu. La communauté s’est levée : « Augmenter le nombre de validateurs ne suffit pas. »
1. Confession du PDG : « Alerte rouge » dans le contrat de token
Pellegrino a adressé à l’équipe d’Across : « Vous avez accidentellement laissé une fonction qui devrait être privée dans votre implémentation ERC20 publique. Le propriétaire du contrat peut retirer des tokens de n’importe quel portefeuille et mettre le solde à zéro. De plus, les contrats Across et UMA ont des droits de minting illimités. »

Solution proposée : Transférer la propriété du contrat à un contrat intelligent immuable. Désactiver les droits de mint/burn. Car il s’agit d’une vulnérabilité permanente. Pellegrino : « S’il y a une récompense pour bug, contactez l’équipe LayerZero. »
2. $292M Catastrophe KelpDAO : Dispute de responsabilité
Vers le 20 avril, le pont LayerZero de KelpDAO a été vidé : 116 500 rsETH, $292M volés. Suspecté par Lazarus Group.

LayerZero : « L’attaque n’était pas sur notre protocole, mais une attaque d’infrastructure. KelpDAO utilisait un DVN 1-sur-1, c’est donc un incident isolé. » En d’autres termes, ils faisaient confiance à un seul réseau de validateurs ; notre recommandation était un multi-DVN.

La communauté est en colère : « Votre infrastructure RPC a été piratée, vous ne pouvez pas simplement blâmer KelpDAO. » 47 % des OApp utilisent encore un DVN 1-sur-1. Le risque est de 4,5 milliards de dollars.
3. Problème structurel : architecture DVN
LayerZero affirme « sécurité modulaire » : Les applications choisissent leurs propres DVNs. Mais si les paramètres par défaut sont faibles, les projets confient sans le savoir un seul validateur. Cela s’est aussi produit avec KelpDAO. Les attaquants ont empoisonné les RPC et approuvé de faux messages.

Stani Kulechov a averti : « Les exploits de ponts sont une menace existentielle pour la DeFi. Après Ronin, Poly Network, Nomad, maintenant les ponts basés sur LayerZero sont sous le feu des projecteurs. »
Impact sur le marché • Token ZRO : chute de 20 % après le piratage, oscillant entre 1,47 $ et 2,28 $. Malgré une hausse de 5,18 % ces 3 derniers jours, la tendance reste à la baisse. • Risque TVL : plus de 4,5 milliards de dollars. Les OApp fonctionnent avec un DVN 1-sur-1. Si des attaques similaires se reproduisent, le risque de contagion est élevé. • Crise de confiance : « Zéro contagion » a été affirmé, mais la communauté n’est pas convaincue. La sécurité des ponts est désormais la priorité absolue en DeFi.
Résumé : LayerZero affirme que « les applications choisissent leur propre sécurité », mais les paramètres par défaut mettent des milliards en danger. La divulgation du PDG concernant Across était bien intentionnée, mais la position « ce n’est pas notre responsabilité » après KelpDAO a suscité des critiques. La sécurité au niveau du protocole ne peut pas être résolue simplement en ajoutant plus de validateurs. Des audits, des standards et de la transparence à l’échelle de l’industrie sont essentiels.

#GateSquareMayTradingShare
#GateSquareMayTradingShare
#LayerZeroCEOAdmitsProtocolFlaws