#GateSquareMayTradingShare #LayerZeroCEOAdmitsProtocolFlaws

Pengakuan CEO LayerZero: Kerentanan Protokol dan Setelah $290M Peretasan

Dunia lintas rantai diguncang pada April-Mei 2026. CEO LayerZero Bryan Pellegrino mengungkapkan adanya cacat kritis dalam kontrak token Across Protocol. Minggu yang sama, peretasan KelpDAO senilai 292 juta dolar terjadi. Komunitas bangkit: “Hanya menambah jumlah validator tidak cukup.”
1. Pengakuan CEO: “Peringatan Merah” dalam Kontrak Token
Pellegrino menegur tim Across: “Anda secara tidak sengaja meninggalkan fungsi yang seharusnya bersifat privat di implementasi ERC20 Anda menjadi publik. Pemilik kontrak dapat menarik token dari wallet mana saja dan mengatur saldo menjadi nol. Juga, kontrak Across dan UMA memiliki hak pencetakan tanpa batas.”

Solusi yang disarankan: Pindahkan kepemilikan kontrak ke kontrak pintar yang tidak dapat diubah. Nonaktifkan hak pencetakan/pembakaran. Karena ini adalah kerentanan permanen. Pellegrino: “Jika ada bounty bug, hubungi tim LayerZero.”
2. $292M Bencana KelpDAO: Sengketa Tanggung Jawab
Sekitar 20 April, jembatan LayerZero KelpDAO dibobol: 116.500 rsETH, $292M dicuri. Diduga dari Kelompok Lazarus.

LayerZero: “Serangan ini bukan pada protokol kami, tetapi serangan infrastruktur. KelpDAO menggunakan DVN 1-dari-1, jadi ini adalah insiden terisolasi.” Dengan kata lain, mereka mempercayai satu jaringan validator; rekomendasi kami adalah multi-DVN.

Komunitas marah: “Infrastruktur RPC Anda diretas, Anda tidak bisa hanya menyalahkan KelpDAO.” 47% dari OApp masih menggunakan DVN 1-dari-1. Risiko mencapai 4,5 miliar dolar.
3. Masalah Struktural: Arsitektur DVN
LayerZero mengklaim “keamanan modular”: Aplikasi memilih DVN mereka sendiri. Tapi jika pengaturan default lemah, proyek tanpa sadar mempercayai satu validator. Ini juga terjadi pada KelpDAO. Penyerang meracuni RPC dan menyetujui pesan palsu.

Stani Kulechov memperingatkan: “Eksploitasi jembatan adalah ancaman eksistensial bagi DeFi. Setelah Ronin, Poly Network, Nomad, sekarang jembatan berbasis LayerZero menjadi sorotan.”
Dampak Pasar • Token ZRO: Turun 20% setelah peretasan, berkisar dari $1,47 hingga $2,28. Meski naik 5,18% dalam 3 hari terakhir, tren tetap menurun. • Risiko TVL: Lebih dari 4,5 miliar dolar. OApp beroperasi dengan DVN 1-dari-1. Jika serangan serupa terulang, risiko penularan tinggi. • Krisis Kepercayaan: “Tanpa penularan” diklaim, tetapi komunitas tidak yakin. Keamanan jembatan kini menjadi prioritas utama di DeFi.
Ringkasan: LayerZero mengatakan “aplikasi memilih keamanan mereka sendiri,” tetapi pengaturan default menempatkan miliaran dolar dalam risiko. Pengungkapan CEO tentang Across bermaksud baik, tetapi sikap “bukan tanggung jawab kami” setelah KelpDAO mendapat kritik. Keamanan tingkat protokol tidak bisa hanya diselesaikan dengan menambah validator. Audit industri, standar, dan transparansi sangat penting.

#GateSquareMayTradingShare
#GateSquareMayTradingShare
#LayerZeroCEOAdmitsProtocolFlaws