layerzero

The recent Kelp DAO exploit has evolved far beyond a single DeFi security incident. It has now become a major turning point for the cross-chain infrastructure sector, triggering billions of dollars in liquidity migration, exposing operational weaknesses in bridge architecture, and reshaping how protocols evaluate security across blockchain ecosystems.
What initially appeared to be a contained exploit quickly escalated into a broader industry-wide trust crisis surrounding cross-chain messaging protocols — particularly LayerZero. At the same time, Chainlink emerged as one of the largest beneficiaries, attracting major protocols and institutional integrations through its CCIP infrastructure.
Why This Incident Matters Beyond One Hack
Cross-chain systems are now deeply embedded into DeFi. They move assets, verify messages, and connect liquidity between blockchains. When one of these infrastructure layers faces a security controversy, the impact spreads across the entire ecosystem.
The Kelp DAO incident exposed a growing concern within crypto markets:
Can protocols truly rely on centralized upgrade permissions?Are default bridge configurations creating hidden systemic risks?Is operational security becoming more important than speed and scalability?
These questions are now influencing where liquidity flows next.
Chainlink’s “Security Dividend” Moment
Following the controversy surrounding LayerZero, several major protocols rapidly migrated toward Chainlink’s CCIP infrastructure.
Protocols reportedly shifting infrastructure include:
Kelp DAOSolv ProtocolReTydro
Combined, these ecosystems represent more than $3 billion in total value locked (TVL).
Rather than marketing alone driving adoption, this migration reflects a broader market preference for perceived security reliability. In crypto, trust often becomes the strongest competitive advantage after major exploits.
Chainlink heavily leaned into this narrative by branding the movement as “The Great Migration,” positioning CCIP as a safer alternative for institutional-grade interoperability.
Why Institutions Continue Choosing Chainlink
Beyond DeFi protocols, Chainlink has steadily expanded into traditional finance integrations throughout 2026.
Recent developments include:
◾ Coinbase integrating on-chain market data through Chainlink DataLink
◾ Amundi collaborating on tokenized fund infrastructure
◾ AWS listing Chainlink services on AWS Marketplace
◾ DTCC adopting Chainlink infrastructure for blockchain collateral management
◾ Huma Finance integrating Chainlink for multi-chain yield products
This institutional alignment strengthens Chainlink’s position beyond speculative crypto markets. It signals that interoperability providers are increasingly being evaluated like financial infrastructure companies rather than simple blockchain tools.
On-Chain Metrics Show Real Capital Rotation
The migration narrative is also visible directly on-chain.
Key indicators include:
◾ Chainlink active addresses surged to record highs
◾ CCIP cumulative token value exceeded $61.8 billion
◾ Cross-chain transaction volume reportedly reached $19.5 billion
◾ LINK whale wallets accumulated over 32 million LINK in one month
Historically, large-scale whale accumulation during infrastructure expansion phases is often interpreted as a bullish long-term signal.
This explains why LINK significantly outperformed many major DeFi assets during the market uncertainty.
LayerZero’s Trust Crisis Deepened Quickly
While Chainlink gained momentum, LayerZero faced growing criticism from developers, researchers, and the broader security community.
The controversy intensified after concerns emerged around:
Upgrade permissions without sufficient time locksReliance on default library configurationsPotential message forgery risksOperational security weaknesses in multisig management
Security researchers argued that billions in OFT-linked assets may have been temporarily exposed to elevated risk because critical configuration standards were not sufficiently decentralized.
The situation worsened after on-chain activity showed multisig wallets conducting non-core operations such as meme coin interactions and unrelated swaps. Even though LayerZero later clarified these actions were internal testing operations, market confidence had already deteriorated.
In crypto infrastructure, perception often moves faster than technical clarification.
LayerZero’s Public Apology and Emergency Response
Facing mounting pressure, LayerZero publicly shifted its stance.
The company acknowledged several management and operational shortcomings, including risks tied to “1/1” DVN configurations that created potential single points of failure.
To restore trust, LayerZero announced several remediation measures:
◾ Migration toward stronger multisig requirements
◾ Elimination of vulnerable default configurations
◾ Development of Rust-based secondary DVN clients
◾ Launch of enhanced multisig tooling through OneSig
◾ Creation of monitoring systems for abnormal behavior detection
◾ Contribution of over 10,000 ETH toward rescue and recovery efforts
Importantly, LayerZero emphasized that the protocol itself remained operational throughout the crisis and continued processing billions in cross-chain transfers.
Despite the backlash, major ecosystems such as:
EthenaEtherFiBitGo’s WBTC
continue using LayerZero’s OFT infrastructure, showing that the protocol still retains significant market relevance.
The Bigger Industry Shift: Security Is Becoming the Product
This entire event highlights a major transformation happening inside crypto infrastructure markets.
For years, interoperability projects competed primarily on:
SpeedCost efficiencyMulti-chain expansionDeveloper convenience
Now, institutional adoption is changing the evaluation criteria.
Security architecture, governance transparency, operational discipline, and incident response capability are becoming primary competitive advantages.
In many ways, the LayerZero controversy represents crypto entering a more mature phase where infrastructure providers are judged similarly to traditional financial systems.
Final Breakdown Analysis
The LayerZero incident may ultimately become less important for the exploit itself and more important for what it revealed about market psychology.
Key Takeaways
◾ Liquidity now moves rapidly toward perceived security
◾ Cross-chain infrastructure has become systemic financial infrastructure
◾ Institutional adoption favors transparency and operational discipline
◾ Chainlink successfully converted industry fear into ecosystem growth
◾ LayerZero still maintains relevance but must rebuild trust gradually
This situation also demonstrates how quickly power can shift in crypto infrastructure markets. A single operational controversy can redirect billions in capital flows within days.
As DeFi increasingly connects with institutional finance, protocols will no longer compete only on innovation — they will compete on reliability under pressure.
#DeFi #Chainlink #LayerZero #CryptoSecurity #ArifAlpha

Компания LayerZero Labs опубликовала открытое письмо, в котором признала ошибки в коммуникации и работе внутренних систем после взлома KelpDAO.
В LayerZero подчеркнули, что сама инфраструктура протокола не пострадала. Однако атака затронула внутренние системы компании, после чего компании пришлось признать, что с реакцией на инцидент и общением с пользователями были проблемы.
Письмо с извинениями LayerZero Labs опубликовала 8 мая 2026 года.
LayerZero признала проблемы с multisig после атаки Lazarus
Примерно 19 апреля 2026 года хакерская группа Lazarus Group атаковала внутренние RPC-ноды LayerZero Labs, которые использовались в сети DVN. Хакеры нарушили работу внутренних RPC-сервисов, а параллельно устроили DDoS-атаку на внешнего RPC-провайдера компании.
В LayerZero заявили, что сам протокол во время атаки не пострадал.
Как ранее сообщалось, взлом затронул только одно приложение. Это около 0,14% всех приложений в экосистеме LayerZero и примерно 0,36% от общего объёма активов, проходящих через мосты платформы. Из-за атаки KelpDAO потерял около $300 млн в рамках эксплойта rsETH.
В письме с извинениями LayerZero также затронула ещё один инцидент, который произошёл примерно три с половиной года назад. Тогда один из участников использовал multisig-кошелёк компании для личной торговли мемкоинами McPepes на Uniswap.
После этого компания заменила одного из подписантов, сменила кошельки и добавила новые меры защиты, чтобы подобное больше не повторилось.
Проблема в том, что это противоречило более ранним заявлениям сооснователя LayerZero Брайана Пеллегрино. Менее чем за сутки до признания он называл подобные операции обычным тестированием OFT.
Пользователи быстро заметили несостыковки. По их словам, мемкоины из этих транзакций уже давно регулярно появлялись в активности того же multisig-кошелька.
Позже LayerZero уточнила, что их multisig-система позволяет управлять только функциями Endpoint, включая добавление новых сетей и обновления параметров по умолчанию.
LayerZero призвала разработчиков серьёзнее относиться к безопасности
В LayerZero снова напомнили, что проект изначально создавался так, чтобы избежать единой точки отказа, с которой часто сталкиваются обычные блокчейн-мосты. В компании подчеркнули, что каждое приложение может самостоятельно настраивать свою систему безопасности и не зависеть полностью от LayerZero Labs.
После атаки команда также выпустила рекомендации для разработчиков. В LayerZero советуют жёстко фиксировать все конфигурации, а не использовать настройки по умолчанию, которые контролирует сама компания. Кроме этого, разработчикам советуют увеличивать количество подтверждений блоков, чтобы снизить риск реорганизации сети и настраивать DVN как минимум через двух независимых участников, а лучше через три-пять. В LayerZero считают, что крупным проектам лучше вообще запускать собственные DVN-ноды.
LayerZero также объяснила, как устроены текущие модели доверия внутри системы. Например, стандартные приложения и DVN-конфигурации с одним валидатором по сути зависят от multisig LayerZero Labs. При этом сервисы для отправки газа и исполнения транзакций влияют только на доступность сети, а не на безопасность активов.
После атаки LayerZero перестала поддерживать DVN-схемы 1/1. Теперь стандартные настройки переводят на схемы 3/3 или 5/5, где подтверждение идёт сразу через несколько независимых участников. Параллельно LayerZero разрабатывает новый DVN-клиент на Rust.
Последствия для DeFi после взлома LayerZero
После атаки LayerZero столкнулась с критикой со стороны криптосообщества. Многим не понравилось, что в первые дни компания пыталась частично переложить ответственность на партнёров.
После инцидента KelpDAO и Solv Protocol уже перевели свои системы на Chainlink. Ещё несколько крупных проектов, включая Beefy, Ethena, BitGo и Lombard, начали пересматривать своё сотрудничество с LayerZero.
На фоне скандала появились опасения, что объёмы переводов через мосты LayerZero могут снизиться. Под ударом также оказались доходы Stargate и программа выкупа токена ZRO.
Чтобы сгладить последствия атаки, LayerZero Labs пообещала выделить 5 000 ETH в рамках плана спасения DeFi United, а ещё 5 000 ETH направить на поддержку пулов ликвидности Aave.
Но даже после извинений история снова подняла вопрос о безопасности кроссчейн-протоколов. Сейчас LayerZero использует схему multisig 7/10 через систему OneSig.
В компании продолжают настаивать, что протокол остаётся надёжным инструментом для крупных межсетевых переводов. Однако окончательно понять реакцию рынка получится только через несколько недель, когда станет понятно, сколько проектов продолжат работать с LayerZero.
#LayerZero #zro #KelpDAO #Write2Earn
$ZRO