A falha de segurança no contrato padrão da LayerZero gerou debates acalorados na comunidade hoje. Pesquisadores apontaram que o contrato possui uma vulnerabilidade fatal: a LayerZero Labs pode fazer atualizações instantâneas sem um período de espera, permitindo falsificar mensagens entre cadeias — exatamente a origem do ataque anterior ao rsETH.

Mais de 3 bilhões de dólares em OFT estiveram em risco, e atualmente cerca de 178 milhões de dólares em valor ainda estão expostos. Ainda mais preocupante, os signatários multi-assinatura da LayerZero Labs foram expostos por realizar atividades não relacionadas à multi-assinatura, como negociar Meme Coins e trocar em DEXs, sendo criticados por gerenciar suas chaves privadas “como se fossem estudantes do ensino médio”.
Isso não é apenas um bug técnico. Revela uma questão fundamental de confiança na infraestrutura cross-chain: quando os usuários dependem de mensagens entre cadeias “imutáveis”, os contratos subjacentes podem ser manipulados unilateralmente pelos projetos. A cadeia de confiança passou do código para a manipulação humana dos projetos.
Em resposta, protocolos líderes como Kelp DAO abandonaram a LayerZero e migraram para o Chainlink CCIP. Isso marca uma divisão na narrativa de segurança cross-chain: de “ponte universal entre cadeias” para “soluções verificáveis de confiança mínima”.
Para os usuários, é importante estar atento: nem todos os esquemas cross-chain são igualmente seguros. Pontes que dependem de governança multi-assinatura de um único projeto continuam sendo uma “hipótese de confiança” e não uma “confiança mínima”. Ao interagir com ativos entre cadeias, deve-se priorizar soluções auditadas e com maior descentralização.
$zro #link #dex