#LayerZeroCEOAdmitsProtocolFlaws #LayerZeroCEOAdmitsProtocolFlaws

LayerZeroのCEO、$292M ハッキング後にプロトコルの失敗を認める — しかしKelp DAOは「あなたたちが承認した設定を今になって非難している」と主張
数週間にわたり、LayerZeroはDeFiを揺るがせた2億9200万ドルの攻撃についてKelp DAOを非難していた。「彼らは1対1の検証者設定を使用していた — 我々はそれに反対して警告していた。」それが当初のストーリーだった。しかし今、LayerZeroのCEOブライアン・ペレグリノは公にプロトコルレベルの欠陥を認め、安全性の全面的な見直しを約束した。そしてKelp DAOは、全責任の所在を逆転させる証拠を突きつけた。
なぜこれがあなたが信頼してきたすべてのクロスチェーンブリッジにとって重要なのか、その理由を解説しよう。
🔥 すべてを変えた認めざるを得なかった事実
5月4日、ペレグリノはKelp DAOの攻撃後、LayerZeroのプロトコルの失敗を認める公開声明を出し、包括的なセキュリティの見直しを約束した。これは、4月20日のLayerZeroの最初の事後分析から大きく変わるもので、その時点では攻撃は完全に「アプリケーションレベル」の設定ミスとされていた — プロトコルレベルの問題ではないと。
なぜこの変化が起きたのか？証拠が無視できないほど明らかになってきたからだ。
🔍 Kelp DAOの衝撃的な反論
5月5日、Kelp DAOは詳細な反論を公開し、LayerZeroの主張と直接対立した。彼らが明らかにした内容は以下の通り：
1. LayerZeroは、今非難している1対1の検証者設定を承認していた。彼らはLayerZeroのチームメンバーとのプライベート通信のスクリーンショットを共有し、そこにはLayerZeroのスタッフが明確に「デフォルト設定の使用も問題ありません — こちらに[redacted]をタグ付けしています。彼がメッセージ検証用にカスタムDVN設定を望んでいた可能性があると述べていましたが、それはあなたのチームに任せます！」と記されていた。ここで言う「デフォルト」とは、LayerZero Labsの1対1のDVN設定を指し、後に攻撃の原因とされた設定だ。
2. その「危険な」設定は、LayerZeroが出荷した標準のデフォルト設定だった。Kelpの主張は、これはエコシステム内の他の何百ものアプリケーションでも使われている標準設定であり、もしほとんどのLayerZeroの統合が1対1を使っているなら、「ユーザーエラー」と呼ぶのは、エアバッグなしの車を売っておいて、後から運転手のせいにするようなものだ。
3. LayerZeroのインフラ自体が侵害された。攻撃は、攻撃者がLayerZeroの検証者が依存していた2つのRPCノードを侵害し、残りをDDoS攻撃したことで成功した。LayerZeroのDVNインフラ — クロスチェーンメッセージを検証するためのシステム — が侵害されたのだ。Chainlinkのコミュニティリエゾン、ザック・リネスはこれを直接指摘した：「LayerZeroは、自分たちのDVNノードインフラが侵害され、$290M ブリッジの攻撃を引き起こした責任を回避しようとしている。」
4. Kelp DAOからの4つの未回答の質問。KelpはLayerZeroに対して、RPCエンドポイントリストへのアクセス方法は？エコシステム内の多数の1対1設定とLayerZeroのドキュメントされたデフォルトはどう整合性を取るのか？インフラの侵害を監視できなかった理由は？侵害されたノードが改ざんされたメッセージに署名するまでの滞留時間は？これらは単なるレトリックではなく、LayerZeroのプロトコル欠陥の認めにより、責任追及がより困難になっている。
🧠 真の教訓：コードリスクと運用リスクの違い
OpenZeppelinのセキュリティ分析は、多くの人が見落としていたポイントを指摘している：Kelp DAOのスマートコントラクトにバグはなかった。コードは監査済みで堅牢だった。失敗したのは、ブリッジインフラ周りの運用と統合設定 — これは従来のコードレビューや監査の範囲外の問題だ。
これが業界がほとんど語らない重要な区別だ。完璧に監査されたコントラクトを持っていても、その下のインフラ層に単一の失敗点があれば、2億9200万ドルを失う可能性がある。LayerZeroのモデルは分散検証者ネットワーク（DVN）に依存しているが、デフォルト設定が1対1（検証者＝LayerZero Labs自身）なら、「分散型」はマーケティング用語に過ぎず、安全性の現実ではない。1つのノードが侵害され、1つの偽造メッセージが流れれば、2億9200万ドルが消える。
📊 ZRO価格への影響 — 市場は投票している
ZROは1.395ドルで取引されており、24時間で-5.1%、30日で-29.6%。テクニカル指標は明確なストーリーを示す：
日次移動平均線は完全に弱気（MA7 < MA30 < MA120） — 持続的な下落トレンド
PDI < MDI、ADXは34.4 — 強い下降モメンタム
今日のBTC比で-4.4% — 大きなパフォーマンス低迷
先物の未決済建玉は24時間で-11.6% — ポジションは清算中、積み増しではない
しかし：日次MACDはゴールデンクロス（DIFがDEAを上抜け）を形成し、15分CCI/WRは売られ過ぎ領域にあり、短期的な反発の可能性もある
市場は評判のダメージと不確実性を織り込んでいる。LayerZeroのCEOがプロトコルの欠陥を認めたことは責任追及への一歩だが、Kelp DAOの証拠はより厳しい疑問を投げかける：これは単なる「ユーザー設定ミス」だったのか、それとも最初からプロトコルのデフォルト設計が根本的に安全でなかったのか？
⚡ クロスチェーンインフラにとってこれが意味すること
1. デフォルト設定はドキュメント以上に重要。プロトコルが1対1の検証者をデフォルトで出荷した場合、それは推奨ではなく、実際に提供されるセキュリティレベルだ。ドキュメントに「マルチ検証者を設定すべき」と書かれていても、デフォルト設定をそのまま使うユーザーを守ることはできない。本当のセキュリティは、多くのユーザーが実際に運用している設定によって決まる。
2. インフラリスクは爆発しない限り見えない。スマートコントラクトの監査はコードのバグを見つけるが、侵害されたRPCノードやDDoSされたバリデータ、メッセージング層の信頼点は見つけられない。次の大きなDeFi攻撃は、コントラクトの脆弱性からではなく、運用インフラの問題から起こる可能性が高い。
3. 責任追及は遡及できない。LayerZeroのCEOの認めは歓迎だが、それは数週間にわたる責任回避の後だった。もし4月20日の事後分析と同時に認めていたら、コミュニティの反応は全く違っただろう。危機後最初の48時間で信頼は築かれるものであり、3週間後では遅い。
4. Kelp DAOのChainlink CCIPへの移行は、市場の判決だ。Kelpは、LayerZeroのOFT標準からrsETHを移行し、Chainlinkのクロスチェーン相互運用性プロトコルに切り替えると発表した。最大のパートナーが攻撃後にプロトコルを離れるのは、単なるビジネス判断ではなく、実際にシステムをテストし、不十分だと判断したセキュリティの判決だ。
💡 結論
LayerZeroのCEOがプロトコルの欠陥を認めたことは必要な一歩だが、それだけでは不十分だ。本当の試練は、LayerZeroがKelp DAOの4つの質問に公開で答え、デフォルトのセキュリティ設定を見直し、「分散検証者」が意味を持つのか、疑問を持つ統合者たちの信頼を取り戻せるかどうかだ。
2億9200万ドルの損失。コントラクトにバグはなかった。脆弱性はコードではなく、信頼モデルにあった。そして、同じアーキテクチャを使うすべてのクロスチェーンブリッジは今すぐ同じ問いを自分に投げかけるべきだ。
プロトコル制作者は、安全でないデフォルトに責任を持つべきか、それともユーザーが出荷後に設定を超える責任を負うべきか？この議論は、すべてのブリッジプロトコルのセキュリティ設計を根本から変える可能性がある。あなたの立場を👇に書き込もう。
‍@Gate_Square
‍$ZRO $ETH