Nach dem KelpDAO-Hack flossen Vermögenswerte im Wert von 4 Milliarden Dollar aus LayerZero ab, wobei Chainlink zum Hauptnutznießer wurde.

Originaltitel: LayerZero erleidet kettenübergreifende Krise und verliert Vermögenswerte im Wert von 4 Milliarden US-Dollar; Chainlink wird zum Hauptnutznießer?
Originalautor: Nicky, Foresight News

Seitdem die KelpDAO-Cross-Chain-Bridge im April dieses Jahres Opfer eines Angriffs mit einem Schaden von 292 Millionen US-Dollar wurde, befindet sich die Sicherheitslandschaft der Cross-Chain-Infrastruktur in einem tiefgreifenden Wandel. Statistiken zufolge wurden Vermögenswerte im Wert von rund 4 Milliarden US-Dollar bereits von LayerZero auf das Cross-Chain Interoperability Protocol (CCIP) von Chainlink migriert oder befinden sich derzeit in diesem Prozess.

Der Angriff erfolgte am frühen Morgen des 19. April. Der Angreifer aktivierte eine Funktion im LayerZero Endpoint V2-Smart-Contract, wodurch der KelpDAO-Bridge-Smart-Contract etwa 116.500 rsETH im Wert von rund 292 Millionen US-Dollar freigab. Der Notfallmechanismus des Protokolls verhinderte anschließend weitere Verluste in Höhe von etwa 100 Millionen US-Dollar.

Nach dem Angriff veröffentlichte LayerZero eine Erklärung, in der es hieß, erste Einschätzungen deuteten darauf hin, dass es sich bei den Angreifern um hochprofessionelle staatliche Akteure handelte, bei denen es sich vermutlich um TraderTraitor handelte, eine Tochtergesellschaft der nordkoreanischen Lazarus-Gruppe.

Der Kern des Angriffs besteht darin, die RPC-Knoten, auf denen das dezentrale Validierungsnetzwerk LayerZero basiert, zu manipulieren und anschließend mittels eines DDoS-Angriffs einen Failover auf die kompromittierten Knoten zu erzwingen, wodurch gefälschte Nachrichten durchgelassen werden können. Der zentrale Streitpunkt ist, dass KelpDAO zu diesem Zeitpunkt eine 1-von-1-Konfiguration mit nur einem Validator verwendete, was, als die Schwachstelle ausgenutzt wurde, zu einem Single Point of Failure führte.

LayerZero räumte ein, dass es ein schwerwiegender Fehler war, seinem offiziellen Validatornetzwerk die Abwicklung von Transaktionen mit hohem Wert in einer 1/1-Konfiguration zu ermöglichen, und kündigte an, die Einrichtung signierter Nachrichten für einzelne Validatoren einzustellen. KelpDAO wies darauf hin, dass diese Konfiguration als Standardeinstellung im Bereitstellungscode von LayerZero enthalten war. Ungeachtet der Verantwortlichen legte dieser Angriff die Schwachstelle der kettenübergreifenden Nachrichtenverifizierung unter bestimmten Konfigurationen offen.

Die Migrationswelle begann. Am 6. Mai kündigte KelpDAO, das betroffene Protokoll, als erstes an, LayerZero zu verlassen und die Cross-Chain-Funktionen von rsETH vollständig zu Chainlink CCIP zu migrieren. Damit war KelpDAO das erste große Protokoll, das LayerZero verließ.

Zwei Tage später stellte das Bitcoin-Staking-Protokoll Solv Protocol seine SolvBTC- und xSolvBTC-Cross-Chain-Infrastruktur im Wert von insgesamt über 700 Millionen US-Dollar auf CCIP um, wodurch alle unterstützten Blockchains abgedeckt wurden.

Am selben Tag migrierte auch das dezentrale Rückversicherungsprotokoll Re seine Cross-Chain-Lösung für den Einlagentoken reUSD zu CCIP und etablierte sich damit als einzige Cross-Chain-Lösung. Das Non-Custodial-Kreditprotokoll Tydro gehörte ebenfalls zu den ersten, die migrierten.

Am 14. Mai kündigte Kraken die Ablösung von LayerZero durch Chainlink CCIP als exklusiven Cross-Chain-Service für die Kapselung von Krypto-Assets, einschließlich Bitcoin (kBTC), an. Der Service deckt mehrere Blockchains wie Ink, Ethereum und Optimism ab. Am 16. Mai gab Lombard die Einstellung von LayerZero bekannt und migrierte Bitcoin-gedeckte Vermögenswerte im Wert von über einer Milliarde US-Dollar zu CCIP. Dabei wurde ein Cross-Chain-Token-Standard mit Burn-and-Mint-Verfahren eingeführt.

Laut Daten von DefiLlama übersteigt der Gesamtwert der in den wichtigsten DeFi-Protokollen gebundenen Vermögenswerte 3,4 Milliarden US-Dollar, wenn man nur den aktuellen Gesamtwert der in diesen Protokollen gebundenen Vermögenswerte berücksichtigt. Unter Einbeziehung der institutionellen Vermögenswerte beläuft sich das gesamte Migrationsvolumen auf rund 4 Milliarden US-Dollar.

Coinbase wählte CCIP im Dezember 2025 als exklusiven Interoperabilitätsanbieter für alle seine Wrapped Assets aus, darunter cbBTC, cbETH, cbDOGE, cbLTC, cbADA und cbXRP mit einer damaligen Marktkapitalisierung von rund 7 Milliarden US-Dollar. Im Januar 2024 integrierte auch Circle CCIP, um Multi-Chain-Transfers von USDC zu unterstützen.

Die Reaktion des Marktes auf diesen Vertrauenswandel spiegelt sich direkt in der Preisentwicklung des Tokens wider.

Laut Daten von CoinMarketCap stieg LINK in den letzten 30 Tagen um 2,73 % und schloss bei 9,60 US-Dollar mit einer Marktkapitalisierung von 6,98 Milliarden US-Dollar. Damit behauptete LINK seinen 16. Platz im Kryptomarkt. Im Gegensatz dazu fiel ZRO im gleichen Zeitraum um 22,63 % und schloss bei 1,34 US-Dollar mit einer Marktkapitalisierung von 434 Millionen US-Dollar. Damit rutschte das Unternehmen auf Platz 92 ab. LayerZero steht zudem unter Druck durch die Freigabe von über 25,71 Millionen ZRO-Token am 20. Mai. Diese Token haben einen Wert von rund 34,45 Millionen US-Dollar und entsprechen 5,07 % des gesamten Umlaufbestands.

Laut Daten von Dune verzeichnete das LayerZero-Netzwerk in den letzten 30 Tagen einen Nettoabfluss von rund 2,01 Milliarden US-Dollar.

Hinter der Vielzahl neuer Protokolle verbirgt sich der signifikante Unterschied in der Sicherheitsarchitektur zwischen Chainlink CCIP und LayerZero. Chainlink hatte bereits im April 2024 angekündigt, dass CCIP nun vollständig verfügbar sei und Blockchains wie Arbitrum, Base, BNB Chain und Ethereum unterstütze.

Chainlink CCIP integriert ein dezentrales Oracle-Netzwerk, bestehend aus einer Off-Chain-Konsensschicht mit mehreren unabhängigen Knotenbetreibern. Diese Schicht beobachtet, verifiziert und meldet kettenübergreifende Ereignisse und wird durch ein unabhängiges Risikomanagement-Netzwerk für zusätzliche Überwachung und Schutz ergänzt. Der Token-Transfermechanismus umfasst Funktionen wie Ratenbegrenzung und Time-Lock-Upgrades und bildet so ein mehrschichtiges Sicherheitsmodell.

Laut Daten von Dune hat das kumulierte Transaktionsvolumen des Chainlink CCIP-Programms 2 Milliarden US-Dollar überschritten. Den größten Anteil daran hatten die dezentralen Stablecoins GHO und USDC mit 22,4 % bzw. 20,2 %, was etwa 531 Millionen US-Dollar bzw. 481 Millionen US-Dollar entspricht.

Im Gegensatz dazu verwendet LayerZero eine hochmodulare Fünf-Schichten-Architektur, die Schnittstelle, Authentifizierung und Ausführung vollständig trennt. Dies ermöglicht Entwicklern die Anpassung dezentraler Authentifizierungsnetzwerke und die Konfiguration von Authentifizierungsschwellenwerten. Dieses Design bietet zwar mehr Flexibilität, erfordert aber auch, dass Anwendungsentwickler aktiv Sicherheitskonfigurationen auswählen und pflegen.

Der KelpDAO-Vorfall rückte die gravierenden Schwächen der Konfiguration mit nur einem Validator ins Rampenlicht. Damals nutzten bis zu 47 % aller Protokolle diese 1:1-Konfiguration, was viele Projekte dazu veranlasste, schnell auf CCIP umzusteigen, das dezentrale Verifizierung als Standardoption und umfassendere Sicherheitskontrollen bietet.

LayerZero entschuldigte sich am 9. Mai und räumte ein, die Kommunikation in den vergangenen drei Wochen verpatzt zu haben. Man hätte die Situation früher direkt erklären sollen, anstatt der Fertigstellung des Abschlussberichts Priorität einzuräumen.

LayerZero betont, dass das Protokoll selbst nicht betroffen war; die Quelle der manipulierten Daten war der interne RPC-Prozess von LayerZero Labs DVN, während der externe RPC-Anbieter einem DDoS-Angriff zum Opfer fiel. Es war ein schwerwiegender Fehler, Labs DVN die Durchführung von Transaktionen mit hohem Wert als 1:1-Konfigurationsdienst zu gestatten. Ein offizieller Bericht zur Analyse des Vorfalls wird in Kürze in Zusammenarbeit mit externen Sicherheitspartnern veröffentlicht.