LayerZero hat einen Vorfallbericht veröffentlicht, der einen Angriff auf die KelpDAO rsETH Cross-Chain-Brücke am 18. April 2026 detailliert beschreibt. Laut Foresight News führte der Angriff zum Verlust von etwa 116.500 rsETH. Mandiant und CrowdStrike haben den Angriff der nordkoreanischen Hackergruppe TraderTraitor (UNC4899) zugeschrieben. Die Angreifer begannen Berichten zufolge im März mit ihrer Operation, indem sie Entwickler-Session-Keys durch Social Engineering erlangten. Sie infiltrierten die LayerZero RPC-Cloud-Umgebung, änderten die RPC-Knotendaten und starteten einen DoS-Angriff auf externe RPC-Dienste. Dies führte dazu, dass die DVN ausschließlich auf kompromittierte Knotensignaturen angewiesen war, was den Angreifern ermöglichte, Cross-Chain-Nachrichten zu fälschen.