После взлома KelpDAO из LayerZero вытекло 4 миллиарда долларов активов, а Chainlink стал главным «бенефициаром».

Оригинальное название: LayerZero переживает межсетевой кризис, теряя активы на 4 миллиарда долларов; Chainlink становится главным «бенефициаром»?
Автор оригинала: Ники, Foresight News

После того, как в апреле этого года кроссчейн-мост KelpDAO подвергся атаке на сумму 292 миллиона долларов, ситуация с безопасностью кроссчейн-инфраструктуры претерпевает кардинальные изменения. Согласно статистике, около 4 миллиардов долларов активов уже переведены или находятся в процессе миграции с LayerZero на протокол кроссчейн-взаимодействия Chainlink (CCIP).

Атака произошла рано утром 19 апреля. Злоумышленник активировал функцию в контракте LayerZero Endpoint V2, что привело к срабатыванию контракта моста KelpDAO и высвобождению приблизительно 116 500 rsETH, что составляет около 292 миллионов долларов. Впоследствии механизм экстренной приостановки протокола предотвратил дальнейшие потери в размере приблизительно 100 миллионов долларов.

После атаки компания LayerZero опубликовала заявление, в котором говорилось, что предварительные оценки указывают на то, что нападавшие были высококвалифицированными государственными деятелями, предположительно, компанией TraderTraitor, дочерней компанией северокорейской Lazarus Group.

Суть атаки заключается в загрязнении RPC-узлов, на которых основана децентрализованная сеть валидаторов LayerZero, и последующем использовании DDoS-атаки для принудительного переключения на скомпрометированные узлы, что позволяет проходить поддельным сообщениям. Главный спорный момент заключается в том, что в момент атаки KelpDAO использовала конфигурацию с одним валидатором (1 из 1), что при использовании уязвимости привело к созданию единой точки отказа.

Компания LayerZero признала, что разрешение своей официальной сети валидаторов обрабатывать транзакции высокой стоимости с конфигурацией 1/1 было серьезной ошибкой, и объявила о прекращении настройки подписанных сообщений для отдельных валидаторов. KelpDAO указала, что эта конфигурация появилась в качестве настройки по умолчанию в коде развертывания LayerZero. Независимо от того, кто несет ответственность, эта атака выявила уязвимость межсетевой проверки сообщений при определенных конфигурациях.

Затем началась волна миграции. 6 мая KelpDAO, ставшая жертвой, первой объявила о том, что откажется от LayerZero и полностью перенесет кроссчейн-инфраструктуру rsETH на Chainlink CCIP, став первым крупным протоколом, покинувшим платформу.

Два дня спустя протокол стейкинга Bitcoin Solv Protocol перевел свою кроссчейн-инфраструктуру SolvBTC и xSolvBTC на сумму более 700 миллионов долларов на CCIP, охватив все поддерживаемые цепочки.

В тот же день децентрализованный протокол перестрахования Re также перенес свое кроссчейн-решение для депозитного токена reUSD на CCIP, обозначив его как единственное кроссчейн-решение. Протокол некастодиального кредитования Tydro также был одним из первых, кто перешел на эту платформу.

14 мая Kraken объявила о замене LayerZero на Chainlink CCIP в качестве своего эксклюзивного кроссчейн-сервиса для инкапсуляции криптоактивов, включая Bitcoin (kBTC), охватывающего несколько блокчейнов, таких как Ink, Ethereum и Optimism. 16 мая Lombard объявила об отказе от LayerZero, переведя активы, обеспеченные Bitcoin, на сумму более 1 миллиарда долларов в CCIP, и приняв кроссчейн-стандарт токенов, основанный на сжигании и создании.

Согласно данным DefiLlama, если учитывать только текущую общую стоимость заблокированных средств в основных протоколах DeFi, то совокупная стоимость пяти протоколов превышает 3,4 миллиарда долларов. С учетом институциональных инкапсулированных активов общий масштаб миграции составляет приблизительно 4 миллиарда долларов.

В декабре 2025 года Coinbase выбрала CCIP в качестве эксклюзивного поставщика услуг по обеспечению совместимости для всех своих обернутых активов, включая такие активы, как cbBTC, cbETH, cbDOGE, cbLTC, cbADA и cbXRP, общая рыночная капитализация которых на тот момент составляла приблизительно 7 миллиардов долларов. В январе 2024 года Circle также интегрировалась с CCIP для поддержки переводов USDC между различными блокчейнами.

Реакция рынка на это изменение уровня доверия напрямую отражается в движении цены токена.

Согласно данным CoinMarketCap, LINK вырос на 2,73% за последние 30 дней, закрывшись на отметке $9,6, с рыночной капитализацией в $6,98 млрд, сохранив 16-ю позицию на криптовалютном рынке. В отличие от него, ZRO упал на 22,63% за тот же период, закрывшись на отметке $1,34, с рыночной капитализацией в $434 млн, опустившись на 92-е место. LayerZero также испытывает дополнительное давление из-за разблокировки более 25,71 млн токенов ZRO 20 мая, стоимость которых составляет приблизительно $34,45 млн, что представляет собой 5,07% от общего объема токенов в обращении.

Согласно данным компании Dune, за последние 30 дней из сети LayerZero произошел чистый отток средств в размере приблизительно 2,01 миллиарда долларов.

За наплывом протоколов скрывается существенная разница в архитектуре безопасности между Chainlink CCIP и LayerZero. Ранее, в апреле 2024 года, Chainlink объявила о том, что CCIP вступил в фазу полной доступности, поддерживая такие блокчейны, как Arbitrum, Base, BNB Chain и Ethereum.

Chainlink CCIP глубоко интегрирует децентрализованную сеть оракулов, состоящую из внесетевого уровня консенсуса, включающего множество независимых операторов узлов. Этот уровень наблюдает, проверяет и сообщает о межсетевых событиях, дополненный независимой сетью управления рисками для дополнительного мониторинга и защиты. Механизм передачи токенов включает такие функции, как ограничение скорости и временная блокировка обновлений, формируя многоуровневую модель безопасности.

Согласно данным Dune, совокупный объем межсетевых переводов токенов Chainlink CCIP превысил 2 миллиарда долларов. Среди них наибольшую долю заняли децентрализованные стейблкоины GHO и USDC, достигнув 22,4% и 20,2% соответственно, что соответствует примерно 531 миллиону и 481 миллиону долларов.

В отличие от них, LayerZero использует высокомодульную пятиуровневую архитектуру, полностью разделяющую интерфейс, аутентификацию и выполнение, что позволяет разработчикам настраивать децентрализованные сети аутентификации и устанавливать пороговые значения аутентификации. Такая конструкция обеспечивает большую гибкость, но также требует от разработчиков приложений активного выбора и поддержания конфигураций безопасности.

Инцидент с KelpDAO вывел на первый план фатальные недостатки конфигурации с одним валидатором. В то время протоколы, которые также выбрали конфигурацию 1/1, составляли до 47%, что побудило многие проекты быстро перейти на CCIP, в котором децентрализованная проверка является вариантом по умолчанию и более полные средства контроля безопасности.

Компания LayerZero принесла извинения 9 мая, признав, что допустила ошибки в коммуникации в течение последних трех недель, и заявила, что ей следовало объяснить ситуацию напрямую раньше, а не отдавать приоритет завершению отчета по результатам анализа.

Компания LayerZero подчеркивает, что сам протокол не пострадал; источником отравленных данных стал внутренний RPC-вызов, используемый LayerZero Labs DVN, в то время как внешний RPC-провайдер подвергся DDoS-атаке. Предоставление Labs DVN возможности выполнять дорогостоящие транзакции в качестве сервиса конфигурации 1/1 было серьезной ошибкой. Официальный отчет об анализе инцидента будет опубликован в ближайшее время совместно с внешними партнерами по безопасности.