Масова втеча з LayerZero: KelpDAO і протокол Solv переходять на Chainlink після $292-мільйонного злому rsETH

Незважаючи на те, що скандал навколо заморожених активів на AAVE починає вщухати, проблеми LayerZero, схоже, тільки починаються.

За останні кілька днів кілька основних протоколів DeFi публічно оголосили, що відмовляються від інфраструктури LayerZero на користь Chainlink CCIP, посилаючись на серйозні вразливості обміну повідомленнями між ланцюжками. Загальна вартість активів, що мігрують, вже перевищує $1 млрд, а за деякими оцінками сягає $3 млрд.

Все почалося з KelpDAO. 5 травня 2026 року протокол опублікував детальний пост, в якому відкрито назвав злом свого обгорнутого токена $rsETH "LayerZero Hack".

Нагадаємо: 18 квітня 2026 року зловмисники (за даними Chainalysis, пов'язані з північнокорейською групою Lazarus Group) створили фальшиве крос-ланцюгове повідомлення, використовуючи конфігурацію 1-of-1 DVN (єдиний валідатор - LayerZero Labs). Це дозволило їм вивести 116 500 rsETH на суму приблизно $292 млн, які потім були використані в якості застави на Aave.

KelpDAO заявляє, що

• Конфігурація 1-з-1 була рекомендована за замовчуванням документацією та командою LayerZero.
• Понад 47% контрактів LayerZero OApp використовували таку саму конфігурацію.
• Атака використовувала компрометацію власної інфраструктури LayerZero (вузли RPC, двійкові файли і відсутність кворуму з декількома провайдерами).

"LayerZero звинуватив своїх користувачів у проблемі, спричиненій власною інфраструктурою", - підкреслили в KelpDAO.

Протокол вже почав мігрувати rsETH з LayerZero OFT на стандарт Cross-Chain Token (CCT) від Chainlink через CCIP - рішення з декількома незалежними мережами оракулів і багаторічним досвідом роботи з нульовими втратами. Міграція відбувається поступово і не вимагає ніяких дій від користувачів.

Засновник LayerZero Брайан Пеллегріно (@PrimordialAA) відповів того ж дня: "Більшість з цього просто не відповідає дійсності". Він опублікував в мережі докази того, що KelpDAO спочатку використовував мульти-DVN (LayerZero Labs + Google), а 1 квітня 2024 року вручну переключився на 1-з-1. За його словами, документація неодноразово попереджала про ризики 1/1 у виробничих середовищах.

Пізніше LayerZero визнала "помилку", дозволивши власному DVN захищати цінні активи в режимі 1/1, і з тих пір заборонила такі конфігурації.

Наступним з'явився протокол Solv, з більш ніж 700 мільйонами доларів TVL через токенізовані біткоїн-продукти (SolvBTC і xSolvBTC). 7-8 травня протокол офіційно оголосив про повне припинення використання мостів LayerZero на користь Chainlink CCIP у всіх ланцюжках (Corn, Berachain, Rootstock, TAC). Рішення було прийнято після всебічного аналізу безпеки та розгляду нещодавніх інцидентів.

"Ми переходимо до найбезпечнішого міжланцюгового рішення в галузі", - заявив Солв.

За даними джерел, за останні 48 годин щонайменше 14 протоколів призупинили або повністю припинили використання мостів LayerZero - серед них Re, Tydro, Huma Finance та інші. Загальний відтік активів в Chainlink CCIP вже досяг мільярдів доларів. DeFi TVL втратила 15 мільярдів доларів з моменту квітневого злому.

Що буде далі?

LayerZero стикається з повномасштабною кризою довіри. Багато проектів переоцінюють ризики централізації DVN і вибирають рішення з більшою децентралізацією і перевіреною репутацією (Chainlink CCIP обробила понад 30 трильйонів доларів з нульовими втратами). Для ринку це чіткий сигнал: безпека зараз є пріоритетом №1, навіть на шкоду швидкості та зручності.