#GateSquareMayTradingShare #LayerZeroCEOAdmitsProtocolFlaws

Зізнання генерального директора LayerZero: вразливості протоколу та наслідки $290M хакерської атаки

Світ міжланцюгових технологій був потрясений у квітні-травні 2026 року. Генеральний директор LayerZero Браян Пеллегріно розкрив критичну ваду в контракті токена Across Protocol. У той же тиждень сталася хакерська атака на KelpDAO на суму 292 мільйони доларів. Спільнота обурилася: «Просто збільшення кількості валідаторів недостатньо.»
1. Зізнання CEO: «Червоний сигнал» у контракті токена
Пеллегріно звернувся до команди Across: «Ви випадково залишили функцію, яка має бути приватною, у вашій реалізації ERC20 публічною. Власник контракту може знімати токени з будь-якого гаманця і встановлювати баланс на нуль. Також контракти Across і UMA мають необмежені права на емісію.»

Запропоноване рішення: Передати право власності на контракт у незмінний смарт-контракт. Вимкнути права на створення/знищення токенів. Оскільки це постійна вразливість. Пеллегріно: «Якщо є програма винагород за вразливості, звертайтеся до команди LayerZero.»
2. $292M Катастрофа KelpDAO: Спір щодо відповідальності
Близько 20 квітня міст LayerZero KelpDAO був знятий: викрадено 116 500 rsETH, $292M . Підозрюється Lazarus Group.

LayerZero: «Атака не була на наш протокол, а на інфраструктуру. KelpDAO використовував DVN 1-із-1, тому це ізольований випадок.» Іншими словами, вони довіряли одній мережі валідаторів; наша рекомендація — мульти-DVN.

Спільнота обурена: «Ваша RPC-інфраструктура була зламаною, ви не можете просто звинуватити KelpDAO.» 47% OApp досі використовують 1-із-1 DVN. На кону — понад 4,5 мільярда доларів.
3. Структурна проблема: архітектура DVN
LayerZero стверджує «модульну безпеку»: застосунки обирають свої DVN. Але якщо налаштування за замовчуванням слабкі, проєкти неусвідомлено довіряють одному валідатору. Це сталося і з KelpDAO. Зловмисники отруїли RPC і затвердили фальшиві повідомлення.

Стани Кулечов попередив: «Зломи мостів — це екзистенційна загроза для DeFi. Після Ronin, Poly Network, Nomad, тепер мости на базі LayerZero у центрі уваги.»
Вплив на ринок • Токен ZRO: впав на 20% після хакерської атаки, коливаючись від $1.47 до $2.28. Незважаючи на зростання на 5.18% за останні 3 дні, тенденція залишається низхідною. • Ризик TVL: понад 4,5 мільярда доларів. OApp працює з 1-із-1 DVN. Якщо подібні атаки повторяться, ризик поширення високий. • Криза довіри: «Нульове поширення» було заявлено, але спільнота не переконана. Безпека мостів тепер — головний пріоритет у DeFi.
Підсумок: LayerZero стверджує, що «застосунки обирають свою безпеку», але налаштування за замовчуванням ставлять під загрозу мільярди. Зізнання CEO щодо Across було добросовісним, але позиція «відповідальність не наша» після KelpDAO викликала критику. Безпека на рівні протоколу не може бути вирішена просто додаванням валідаторів. Важливі аудит, стандарти та прозорість у галузі.