Массовый исход из LayerZero: KelpDAO и Solv Protocol переходят на Chainlink после взлома $292M rsETH

Даже когда скандал вокруг замороженных активов на AAVE начинает утихать, проблемы LayerZero, похоже, только начинаются.

За последние несколько дней несколько крупных протоколов DeFi публично объявили, что отказываются от инфраструктуры LayerZero в пользу Chainlink CCIP, ссылаясь на серьезные уязвимости в межцепочечном обмене сообщениями. Общая стоимость переходящих активов уже превышает 1 миллиард долларов, а по некоторым оценкам достигает 3 миллиардов долларов.

Все началось с KelpDAO. 5 мая 2026 года протокол опубликовал подробный пост, в котором открыто назвал взлом своего обернутого токена $rsETH "взломом LayerZero".

Напомним: 18 апреля 2026 года злоумышленники (по данным Chainalysis, связанные с северокорейской Lazarus Group) создали поддельное межцепочечное сообщение с использованием конфигурации 1of-1 DVN (один валидатор - LayerZero Labs). Это позволило им слить 116 500 rsETH на сумму около 292 миллионов долларов, которые затем были использованы в качестве залога на Aave.

KelpDAO утверждает, что:

• Конфигурация 1 к 1 была по умолчанию рекомендована документацией и командой LayerZero.
• Более 47% контрактов LayerZero OApp использовали такую же настройку.
• Атака использовала компрометацию собственной инфраструктуры LayerZero (RPC-узлы, двоичные файлы и отсутствие кворума для нескольких провайдеров).

"LayerZero обвинила своих пользователей в проблеме, вызванной их собственной инфраструктурой", - подчеркнули в KelpDAO.

Протокол уже начал миграцию rsETH с LayerZero OFT на стандарт Cross-Chain Token (CCT) от Chainlink через CCIP - решение с несколькими независимыми оракловыми сетями и многолетним послужным списком с нулевыми потерями. Миграция происходит постепенно и не требует никаких действий со стороны пользователей.

Основатель LayerZero Брайан Пеллегрино (@PrimordialAA) ответил в тот же день: "Большая часть этого просто неправда". Он опубликовал доказательства на цепи, показывающие, что KelpDAO изначально использовал настройку multi-DVN (LayerZero Labs + Google) и вручную переключился на 1-of-1 1 апреля 2024 года. По его словам, документация неоднократно предупреждала о рисках использования 1/1 в производственных средах.

Позже LayerZero признала "ошибку", позволив собственной DVN защищать ценные активы в режиме 1/1, и с тех пор запретила подобные конфигурации.

Далее следует Solv Protocol с более чем 700 миллионами долларов в TVL через токенизированные биткойн-продукты (SolvBTC и xSolvBTC). 7-8 мая протокол официально объявил о полном отказе от мостов LayerZero в пользу Chainlink CCIP во всех цепочках (Corn, Berachain, Rootstock, TAC). Это решение было принято после всестороннего анализа безопасности и рассмотрения недавних инцидентов.

"Мы переходим на самое безопасное решение для кросс-цепочек в отрасли", - заявил Солв.

По данным источников, за последние 48 часов не менее 14 протоколов приостановили или полностью прекратили использование мостов LayerZero - в том числе Re, Tydro, Huma Finance и другие. Общий отток активов в Chainlink CCIP уже достиг миллиардов долларов. С момента апрельского взлома DeFi TVL потеряла 15 миллиардов долларов.

Что дальше?

LayerZero сталкивается с полномасштабным кризисом доверия. Многие проекты переоценивают риски централизации DVN и выбирают решения с большей децентрализацией и проверенным послужным списком (Chainlink CCIP обработал более 30 триллионов долларов с нулевыми потерями). Для рынка это четкий сигнал: безопасность теперь является приоритетом №1, даже в ущерб скорости и удобству.