#LayerZeroCEOMengakuiKekuranganProtokol



April–Mei 2026 mengungkap keretakan besar dalam ekosistem lintas rantai. CEO LayerZero Bryan Pellegrino menandai adanya cacat kritis dalam kontrak token Across Protocol, sementara periode yang sama menyaksikan peretasan $292M KelpDAO. Respon komunitas jelas: menambahkan lebih banyak validator saja tidak cukup.

Menurut Pellegrino, sebuah fungsi sensitif dalam implementasi ERC20 secara keliru dibiarkan publik, memungkinkan pemilik kontrak menarik token dari dompet mana pun dan bahkan mengatur saldo menjadi nol. Di atas itu, hak pencetakan tanpa batas menciptakan kerentanan permanen. Solusi yang diusulkan: pindahkan kepemilikan ke kontrak pintar yang tidak dapat diubah dan matikan fungsi pencetakan/pembakaran sepenuhnya.

Sementara itu, eksploitasi KelpDAO memicu perdebatan tentang tanggung jawab. LayerZero menyebutnya sebagai serangan infrastruktur, menunjuk pada penggunaan setup DVN 1-dari-1 oleh KelpDAO. Tetapi kritikus berpendapat bahwa konfigurasi default yang lemah adalah masalah sebenarnya. Dengan hampir 47% OApps masih mengandalkan setup DVN tunggal, lebih dari $4,5 miliar tetap rentan terhadap risiko serupa.

Ini menyoroti masalah struktural yang lebih dalam: keamanan modular hanya efektif jika pengaturan default kuat. Jika tidak, proyek mungkin tanpa sadar mewarisi kerentanan kritis.

Dampak pasar pun segera terasa. ZRO turun sekitar 20%, kepercayaan melemah, dan keamanan jembatan kini menjadi pusat perhatian dalam diskusi DeFi.

Intinya sederhana: keamanan lintas rantai tidak bisa bergantung pada asumsi. Audit industri secara menyeluruh, standar yang lebih ketat, dan transparansi penuh kini bukan lagi pilihan—mereka adalah keharusan.

#GateSquareMayTradingShare
#KeamananDeFi
#CryptoRisk
ZRO6,53%
ACX-1,68%
Lihat Asli
discovery
#LayerZeroCEOAdmitsProtocolFlaws
CEO LayerZero mengaku: Kerentanan protokol dan $290M Hack setelahnya

Dunia lintas rantai diguncang pada April-Mei 2026. CEO LayerZero Bryan Pellegrino mengungkapkan kerentanan kritis dalam kontrak token Across Protocol. Minggu yang sama, hack KelpDAO senilai $292 juta terjadi. Komunitas bangkit: "Hanya menambah jumlah pengirim tidak cukup" .
1. Pengakuan CEO: "Alarm merah" di Kontrak Token
Pellegrino menegur tim Across: "Fungsi yang seharusnya bersifat pribadi di aplikasi ERC20 Anda secara tidak sengaja dibuat publik. Pemilik kontrak dapat menarik token dari dompet mana saja dan mengatur saldo menjadi 0. Selain itu, kontrak Across dan UMA memiliki hak mint tanpa batas."

Saran solusi: Serahkan kepemilikan kontrak ke kontrak pintar yang tidak dapat diubah. Matikan hak mint/burn. Karena ini adalah kerentanan permanen. Pellegrino: "Jika ada bug bounty, laporkan ke tim LayerZero."
2. Bencana $292M KelpDAO: Sengketa Tanggung Jawab
Sekitar 20 April, jembatan LayerZero KelpDAO dikosongkan: 116.500 rsETH, $292M hilang. Ada kecurigaan terhadap Lazarus Group.

LayerZero: "Serangan ini bukan protokol kami, melainkan serangan infrastruktur. KelpDAO menggunakan DVN 1-of-1, jadi ini adalah insiden terisolasi." Artinya, mereka hanya mempercayai satu jaringan pengirim, padahal saran kami adalah multi-DVN.

Komunitas marah: "Infrastruktur RPC Anda diretas, Anda tidak bisa menyalahkan KelpDAO saja." 47% OApp masih menggunakan DVN 1-of-1. Risiko ada di $4,5 miliar.
3. Masalah Struktural: Arsitektur DVN
LayerZero menyebutnya "keamanan modular": Aplikasi memilih DVN mereka sendiri. Tapi jika pengaturan default lemah, proyek tanpa sadar mempercayai satu pengirim. Hal ini juga terjadi di KelpDAO. Penyerang meracuni RPC dan mengesahkan pesan palsu.

Stani Kulechov memperingatkan: "Eksploit jembatan adalah ancaman eksistensial bagi DeFi. Dari Ronin, Poly Network, Nomad, sekarang jembatan berbasis LayerZero sedang menjadi perhatian."
Dampak Pasar • Token ZRO: Setelah hack turun 20%, berada di kisaran $1,47-$2,28. Meskipun dalam 3 hari terakhir melonjak 5,18%, tren tetap menurun. • Risiko TVL: Lebih dari $4,5 miliar OApp, bekerja dengan DVN 1-of-1. Jika serangan serupa terjadi lagi, risiko penularan tinggi. • Krisis Kepercayaan: "Zero contagion" dikatakan, tetapi komunitas tidak yakin. Keamanan jembatan di DeFi kini menjadi prioritas utama.
Ringkasan: LayerZero mengatakan "aplikasi memilih keamanan sendiri", tetapi pengaturan default membahayakan miliaran. Pengakuan CEO tentang Across berniat baik, tetapi sikap "kami tidak bertanggung jawab" setelah KelpDAO menuai kritik. Keamanan di tingkat protokol tidak bisa hanya dengan menambah pengirim. Pengawasan industri, standar, dan transparansi sangat diperlukan.

#GateSquareMayTradingShare
#BagikanPerdaganganMeiGateSquare
#LayerZeroCEOAdmitsProtocolFlaws
repost-content-media
Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.
  • Hadiah
  • 5
  • Posting ulang
  • Bagikan
Komentar
Tambahkan komentar
Tambahkan komentar
ybaser
· 4jam yang lalu
2026 GOGOGO 👊
Balas0
SheenCrypto
· 7jam yang lalu
LFG 🔥
Balas0
SheenCrypto
· 7jam yang lalu
2026 GOGOGO 👊
Balas0
SheenCrypto
· 7jam yang lalu
Ke Bulan 🌕
Lihat AsliBalas0
Yunna
· 8jam yang lalu
Ke Bulan 🌕
Lihat AsliBalas0
  • Sematkan