#GateSquareMayTradingShare #LayerZeroCEOAdmitsProtocolFlaws

Confissão do CEO da LayerZero: Vulnerabilidades do Protocolo e Após $290M Hack

O mundo cross-chain foi abalado em abril-maio de 2026. O CEO da LayerZero, Bryan Pellegrino, revelou uma falha crítica no contrato de token do Across Protocol. Na mesma semana, ocorreu o hack de $292 milhões do KelpDAO. A comunidade se levantou: “Apenas aumentar o número de validadores não é suficiente.”
1. Confissão do CEO: “Alerta Vermelho” no Contrato de Token
Pellegrino dirigiu-se à equipe do Across: “Vocês acidentalmente deixaram uma função que deveria ser privada em sua implementação ERC20 pública. O proprietário do contrato pode retirar tokens de qualquer carteira e zerar o saldo. Além disso, os contratos do Across e da UMA têm direitos ilimitados de cunhagem.”

Solução sugerida: Transferir a propriedade do contrato para um contrato inteligente imutável. Desabilitar direitos de mintar/quebrar. Porque essa é uma vulnerabilidade permanente. Pellegrino: “Se houver uma recompensa por bugs, entre em contato com a equipe da LayerZero.”
2. $292M Desastre do KelpDAO: Disputa de Responsabilidade
Por volta de 20 de abril, a ponte LayerZero do KelpDAO foi drenada: 116.500 rsETH, $292M roubados. Suspeita do Lazarus Group.

LayerZero: “O ataque não foi ao nosso protocolo, mas sim um ataque à infraestrutura. O KelpDAO usou um DVN 1-de-1, portanto é um incidente isolado.” Em outras palavras, eles confiaram em uma única rede de validadores; nossa recomendação era multi-DVN.

A comunidade está irritada: “Sua infraestrutura RPC foi hackeada, vocês não podem simplesmente culpar o KelpDAO.” 47% do OApp ainda usa DVN 1-de-1. Risco de $4,5 bilhões.
3. Problema Estrutural: Arquitetura DVN
LayerZero afirma “segurança modular”: Aplicações escolhem seus próprios DVNs. Mas se as configurações padrão forem fracas, projetos entregam inconscientemente uma única validação. Isso também aconteceu com o KelpDAO. Atacantes envenenaram RPCs e aprovaram mensagens falsas.

Stani Kulechov alertou: “Explorações de ponte são uma ameaça existencial ao DeFi. Após Ronin, Poly Network, Nomad, agora as pontes baseadas na LayerZero estão em evidência.”
Impacto no Mercado • Token ZRO: Caiu 20% após o hack, variando de $1,47 a $2,28. Apesar de um aumento de 5,18% nos últimos 3 dias, a tendência continua de queda. • Risco de TVL: Mais de $4,5 bilhões. OApp opera com DVN 1-de-1. Se ataques semelhantes se repetirem, o risco de contágio é alto. • Crise de Confiança: “Contágio zero” foi afirmado, mas a comunidade não está convencida. A segurança das pontes agora é prioridade máxima no DeFi.
Resumo: A LayerZero diz que “as aplicações escolhem sua própria segurança”, mas os padrões padrão colocam bilhões em risco. A divulgação do CEO sobre o Across foi bem-intencionada, mas a postura de “a responsabilidade não é nossa” após o KelpDAO recebeu críticas. A segurança a nível de protocolo não pode ser resolvida apenas adicionando mais validadores. Auditorias, padrões e transparência em toda a indústria são essenciais.

#GateSquareMayTradingShare
#GateSquareMayTradingShare
#LayerZeroCEOAdmitsProtocolFlaws