#GateSquareMayTradingShare #LayerZeroCEOAdmitsProtocolFlaws

Confesión del CEO de LayerZero: Vulnerabilidades del Protocolo y Después de $290M Hackeo

El mundo entre cadenas fue sacudido en abril-mayo de 2026. El CEO de LayerZero, Bryan Pellegrino, reveló una falla crítica en el contrato de tokens de Across Protocol. La misma semana, ocurrió el hackeo de $292 millones en KelpDAO. La comunidad se levantó: “Aumentar el número de validadores no es suficiente.”
1. Confesión del CEO: “Alerta Roja” en el Contrato de Tokens
Pellegrino se dirigió al equipo de Across: “Accidentalmente dejaste una función que debería ser privada en tu implementación ERC20 pública. El propietario del contrato puede retirar tokens de cualquier billetera y establecer el saldo a cero. Además, los contratos de Across y UMA tienen derechos de acuñación ilimitados.”

Solución sugerida: Transferir la propiedad del contrato a un contrato inteligente inmutable. Desactivar derechos de acuñación/quema. Porque esto es una vulnerabilidad permanente. Pellegrino: “Si hay una recompensa por errores, contacten al equipo de LayerZero.”
2. $292M Desastre de KelpDAO: Disputa de Responsabilidad
Alrededor del 20 de abril, el puente de LayerZero de KelpDAO fue drenado: 116,500 rsETH, $292M robados. Sospecha del Grupo Lazarus.

LayerZero: “El ataque no fue contra nuestro protocolo, sino un ataque a la infraestructura. KelpDAO usó un DVN de 1 de 1, por lo que es un incidente aislado.” En otras palabras, confiaron en una sola red de validadores; nuestra recomendación era multi-DVN.

La comunidad está enojada: “Tu infraestructura RPC fue hackeada, no puedes simplemente culpar a KelpDAO.” El 47% de OApp aún usa un DVN de 1 de 1. En riesgo hay más de $4.5 mil millones.
3. Problema Estructural: Arquitectura DVN
LayerZero afirma “seguridad modular”: Las aplicaciones eligen sus propios DVNs. Pero si la configuración predeterminada es débil, los proyectos confían sin saberlo en un solo validador. Esto también ocurrió con KelpDAO. Los atacantes envenenaron los RPCs y aprobaron mensajes falsos.

Stani Kulechov advirtió: “Las explotaciones de puentes son una amenaza existencial para DeFi. Después de Ronin, Poly Network, Nomad, ahora los puentes basados en LayerZero están en el centro de atención.”
Impacto en el Mercado • Token ZRO: Cayó un 20% tras el hackeo, fluctuando entre $1.47 y $2.28. A pesar de un aumento del 5.18% en los últimos 3 días, la tendencia sigue a la baja. • Riesgo en TVL: Más de $4.5 mil millones. OApp opera con un DVN de 1 de 1. Si se repiten ataques similares, el riesgo de contagio es alto. • Crisis de Confianza: Se afirmó “contagio cero”, pero la comunidad no está convencida. La seguridad de los puentes ahora es la máxima prioridad en DeFi.
Resumen: LayerZero dice que “las aplicaciones eligen su propia seguridad”, pero los valores predeterminados ponen en riesgo miles de millones. La divulgación del CEO sobre Across fue bien intencionada, pero la postura de “la responsabilidad no es nuestra” tras KelpDAO recibió críticas. La seguridad a nivel de protocolo no puede resolverse simplemente añadiendo más validadores. Son esenciales auditorías, estándares y transparencia en toda la industria.

#GateSquareMayTradingShare
#GateSquareMayTradingShare
#LayerZeroCEOAdmitsProtocolFlaws