Inaangkin ni Kelp na inaprubahan ng LayerZero ang setup na sinisisi nito sa $292 milyong bridge hack

Inaangkin ng Kelp DAO na inaprubahan ng mga tauhan ng LayerZero ang setup ng 1-of-1 verifier, isang desisyon na binanggit ng LayerZero bilang dahilan kung bakit ang isang attacker na may kaugnayan sa North Koreanaubos nang humigit-kumulang $292 milyonmula sa tulay na rsETH ni Kelp.

Ang pahayag ay taliwas sa pahayag ni LayerZeroAbril 19 pagkatapos ng kamatayan, na nagsabing ang aplikasyon ng rsETH ng Kelp ay umaasa sa LayerZero Labs bilang tanging tagapagpapatunay nito at ang setup ay "direktang sumasalungat" sa inirerekomendang multi-DVN model ng LayerZero.

Nakasaad sa memo ni Kelp na sinuri ng mga tauhan ng LayerZero ang mga configuration nito sa loob ng mahigit 2.5 taon at sa walong talakayan sa integrasyon, nang walang babala na ang isang 1-of-1 na setup ay nagdudulot ng malaking panganib sa seguridad.

Ang memo, na pinamagatang “Paglilinaw sa mga Katotohanan Tungkol sa LayerZero Bridge Hack,” ay may kasamang mga screenshot ng mga palitan ng Telegram na nagdodokumento sa kamalayan ng LayerZero at kawalan ng pagtutol sa setup ng verifier ng Kelp.

ONE screenshot ang nagpapakita ng isang miyembro ng LayerZero team na nagsasabing: “Wala ring problema sa paggamit ng mga default — tinatag ko lang ang [redacted] dito dahil nabanggit niya na maaaring gusto mong gumamit ng custom na DVN setup para sa pag-verify ng mga mensahe, pero ipapaubaya ko na iyon sa team mo!” Sabi ni Kelp, ang mga “default” na tinukoy sa palitan ay ang 1-of-1 na LayerZero Labs DVN configuration na kalaunan ay binanggit ng LayerZero bilang application-level setup na nagpagana sa exploit.

Hindi ma-authenticate nang mag-isa ng screenshot ang CoinDesk .

Mga template ng LayerZero

Itinuturo rin ni Kelp ang bug bounty scope ng LayerZero, ang OFT Quickstart at mga halimbawa ng developer bilang ebidensya na itinuring ng LayerZero ang mga pagpipilian sa verifier-network bilang configuration sa antas ng application habang ipinapakita sa mga builder ang isang one-DVN setup.

LayerZero'snailathalang saklaw ng pabuya ng bugHindi isinasama ng on Immunefi sa mga gantimpala ang "mga epekto sa mga OApp mismo bilang resulta ng sarili nilang maling pag-configure," kabilang ang mga network at executor ng verifier.

AngMabilisang Pagsisimula ng LayerZero OFTat angopisyal na halimbawa ng konpigurasyon ng OFTsa GitHub ay ipinapakita ang LayerZero Labs bilang kinakailangang DVN, na walang opsyonal na nakatakdang DVN.

Binabanggit sa memo ni Kelp ang isangAbril 19 na postmula sa mananaliksik sa seguridad ng Spearbit na si Sujith Somraaj, kung saan sinabi ni Somraaj na nagsumite siya ng ulat ng bug bounty na naglalarawan sa parehong pattern ng pag-atake at tinanggihan ito ng LayerZero.

"Ang aking bug bounty: hindi isang vuln, kailangan ang lahat ng DVN," isinulat ni Somraaj sa X. "Ang kanilang pag-deploy: inaalis ang 'lahat' na bahagi. Ang mga Hacker: ay nangongolekta ng $295M na bounty sa halip." Si Somraaj ay isang dating auditor ng LayerZero, ayon sa kanyangProfile ng Cantina.

Lumipat si Kelp sa Chainlink

Sinabi rin ni Kelp na ililipat nito ang rsETH mula sa LayerZero patungo sa Chainlink.Protokol ng Interoperability sa Iba't Ibang ChainInililipat ng shift ang rsETH mula sa OFT standard ng LayerZero patungo sa Cross-Chain Token standard ng Chainlink.

Ang pagsasamantala ay nakaubos ng 116,500 rsETH, na nagkakahalaga ng humigit-kumulang $292 milyon, mula sa LayerZero-powered bridge ng Kelp. Dalawang karagdagang pekeng transaksyon na may kabuuang mahigit $100 milyon ang nilagdaan at pinoproseso ng LayerZero Labs DVN bago itinigil ng Kelp ang mga kontrata nito, ayon sa protocol.

Sabi ni LayerZeromga umaatakeay malamang na nakaugnay sa Lazarus Group ng Hilagang Korea, na nag-access sa listahan ng mga RPC na ginamit ng LayerZero Labs DVN, nakompromiso ang dalawang RPC node at pinalitan ang mga binary na tumatakbo sa mga ito.

Pagkatapos ay naglunsad ang mga umaatake ng isang DDoS attack laban sa mga walang kompromisong RPC node, na nagtulak sa isang failover sa mga nalason. Sinabi ng LayerZero na kinumpirma ng DVN ang mga transaksyong hindi pa naganap.

Nagtalo si Kelp na laganap ang 1-of-1 setup. Ayon sa CoinGecko, binanggit ang datos ng Dune Analytics, 47% ng humigit-kumulang 2,665 aktibong kontrata ng LayerZero OApp ay nagpatakbo ng 1-of-1 na DVN configuration sa loob ng 90-araw na panahon na nagtatapos noong Abril 22, na may mahigit $4.5 bilyon na kaugnay na halaga sa merkado na nakalantad sa parehong uri ng panganib.

Ayon sa postmortem ng LayerZero, ang protocol ay "gumagana nang eksakto gaya ng nilalayon." Sinabi ng kumpanya na hindi na ito pipirma ng mga mensahe para sa anumang application na nagpapatakbo ng 1-of-1 na configuration, isang pagbabago sa Policy na nagkabisa pagkatapos ng hack.

Inakusahan ng Kelp na kinailangang i-flag ng kanilang koponan ang exploit sa LayerZero sa halip na ang kabaligtaran, na nagtataas ng mga katanungan tungkol sa pagsubaybay ng LayerZero.

Nag-aakusa rin ang memo ng malaking pagsasanib sa mga address na ipinagkaloob na ADMIN_ROLE sa parehong LayerZero Labs DVN at Nethermind DVN, na naglilista ng sampu noong Abril 8, 2026 at lima pa noong Pebrero 6, 2025. Hindi pa independiyenteng beripikado ng CoinDesk ang pahayag tungkol sa onchain.

Hindi tumugon ang LayerZero sa isang Request para sa komento sa pamamagitan ng publikasyon.

Sa hindi bababa sa dalawang pinagsamang kadena, ang Dinari at SKALE, ang LayerZero Labs DVN ay nakalista pa rin bilang ang tanging magagamit na tagapagpatunay, ayon sa dokumentasyon.

Sa isang pahayag, sinabi ng isang tagapagsalita ng LayerZero, "Tama si Sujith, ang 1/1 config ay wala sa saklaw ng bug bounty program. Ang aming bounty ay nakatuon sa mga kahinaan sa mismong protocol ng LayerZero, sa halip na mga pagpipilian sa configuration sa antas ng application. Kung hindi, maaaring i-deploy at itakda ng anumang application ang kanilang mga sarili sa tanging DVN upang malisyosong mangolekta ng reward. Sa mga halimbawa ng OFT Defaults at GitHub: ang mga default ng protocol sa halos lahat ng pathway ay multi-DVN. Sa mga kaso kung saan ginagamit ang 1-of-1 configuration sa mga template, itinuturo nito ang isang kontratang 'DeadDVN' na tumatanggi sa mga mensahe at nag-uudyok sa mga developer na maayos na i-configure ang kanilang security stack bago i-activate. Ang pahayag na ginamit ng Kelp ang mga default na configuration ng LayerZero ay hindi tumpak. Nag-deploy sila ng multiDVN at pagkatapos ay manu-manong nag-downgrade sa 1/1."

UPDATE (Mayo 5, 2026, 22:22 UTC):Nagdaragdag ng pahayag na LayerZero.