LayerZero: KelpDAO verklagt Firma nach 292-Mio.-Dollar-Exploit
Im Mittelpunkt des Falls stehen Empfehlungen des Anbieters und die Konfiguration durch Kunden. Zugleich verlagern große Projekte Vermögenswerte zu Chainlink CCIP.
Jede Zipp-Geschichte mit dem Tag #LayerZero, die neueste zuerst.
Im Mittelpunkt des Falls stehen Empfehlungen des Anbieters und die Konfiguration durch Kunden. Zugleich verlagern große Projekte Vermögenswerte zu Chainlink CCIP.
Der Streit rückt das Sicherheitsdesign der Bridge und LayerZeros mutmaßliche Zusicherungen in den Fokus. KelpDAO zufolge haben Nutzer seit dem Angriff Vermögenswerte im Wert von mehr als 650 Mio. Dollar abgezogen.
Der Angriff vom 22. April erbeutete 116.500 rsETH und trug dazu bei, dass 20 Milliarden Dollar an DeFi-Einlagen abgezogen wurden. Dadurch gerieten die Sicherheit von Bridges und die Frage der Verantwortlichkeit in den Fokus.
Die Klage stellt die Sicherheit der Bridge und die Verantwortung für den Exploit in den Mittelpunkt eines Rechtsstreits mit LayerZero und dessen Mitgründer.
Die Klage in British Columbia rückt LayerZeros Rolle beim Sicherheitsversagen der Bridge ins Zentrum eines Streits um einen der größten gemeldeten Krypto-Exploits.
ATLAS verwandelt ZRO von einem Cross-Chain-Governance-Token in einen direkten Anspruch auf Plattformeinnahmen. 75% der Gebühren nach den Rabatten werden für den Kauf und das Verbrennen von ZRO verwendet, wobei die höchste Rabattstufe bis zu 1% des Angebots stakt.
Die Wyoming Stable Token Commission ist die erste US-Behörde, die aus Sicherheitsgründen ihre Blockchain-Infrastruktur tauscht, und schließt sich damit einer Migrationswelle im Volumen von $15B an, die durch den $292M-Kelp-DAO-Exploit ausgelöst wurde.
Die aktive RWA-Nutzung in DeFi hat sich auf rund $3,77 Mrd. erholt und liegt damit fast wieder auf dem Stand vor April, doch die Erholung verdeckt die geringe Tiefe: Private Credit und wenige CLO-Produkte dominieren weiter.
Die Integration lässt kommerzielles Bankgeld nativ zwischen Ethereum, Solana, Base und Keeta bewegen, mit USD und acht weiteren Fiat-Rails, die bis Ende des Monats ausgerollt werden sollen.
Die erste Zinserhöhung der Bank of Korea seit über drei Jahren setzt den Makro-Rahmen, während ein LayerZero-Wallet-Vorfall über 2,4 Mio. USD und die Schließung von Summer.fi DeFi-Risiken wieder in den Fokus rücken.
Die Marke ist weniger für die Zahl wichtig als für das, was sie signalisiert: $4,1B im Umlauf bewegen sich jetzt nativ über zwei Dutzend Chains, nicht über Brücken.
Der Vorfall betrifft KelpDAO, doch die strukturelle Story ist die Rotation von 3 Mrd. $ zu Chainlinks CCIP, da DeFi-Projekte LayerZero als Cross-Chain-Messaging-Layer abstoßen.
Der Protokoll-Code funktionierte; die Bridge, die 116.500 ungedeckte rsETH lieferte, nicht – und Aaves Reaktion verschiebt den Blick darauf, wo DeFi-Risiken heute tatsächlich sitzen.
Der Projektüberblick der Woche umfasst ein Upgrade der Nutzersicherheit bei Ethereum, einen neuen Solana-Handelsplatz, einen leisen LayerZero-Exodus und Dunes Stellenabbau um 25 % – vier bewegte Teile, keine einzelne Story.
Die Verträge haben genau das getan, was in ihnen stand — das Problem lag im operativen Bereich. Da sich gemeinsame Brückeninfrastruktur konzentriert, kann eine einzelne LayerZero-bezogene Schwachweise auf die darüberliegenden Protokolle übergreifen…
Die Kapitalflucht — ausgelöst durch den 292-Mio.-$-Kelp-DAO-Exploit im April — verändert den Cross-Chain-Bridge-Markt, wobei Chainlinks CCIP Kunden und Aufmerksamkeit gewinnt, die einst LayerZero dominierten.
Vier Produkte, darunter Kraken Bitcoin, haben LayerZeros Cross-Chain-Rails bereits nach dem Kelp-DAO-Angriff abgelöst – das kombinierte TVL von 2,57 Mrd. $ zeigt, welches Ausmaß diese Verschiebung tatsächlich hat.
Drei Protokolle mit zusammen 2,3 Mrd. USD sind gegangen – die erste messbare TVL-Migration, seit LayerZero einen RPC-Exploit mit Verbindung zu Lazarus und eine 1/1-DVN-Fehlkonfiguration eingeräumt hat.
Der Kelp-DAO-Exploit über 292 Millionen US-Dollar legte eine Single-Verifier-Konfiguration offen, die LayerZero inzwischen als niemals versendbar einstuft — sowie einen 3,5 Jahre alten Multisig-Vorfall, den das Protokoll bis Freitag verschwieg.
Nach wochenlanger Schuldzuweisung an Kelp DAO übernahm LayerZero die Verantwortung für eine 1-of-1-Verifier-Konfiguration, die zum Single Point of Failure wurde — und die Konkurrenz nimmt die abwandernden Kunden bereits an Land.