Suite au piratage de KelpDAO : 4 milliards de dollars d’actifs ont quitté LayerZero, Chainlink devenant le principal « bénéficiaire ».

Titre original : LayerZero subit une crise inter-chaînes et perd 4 milliards de dollars d’actifs ; Chainlink devient le principal « bénéficiaire » ?
Auteur original : Nicky, Foresight News

Depuis l'attaque de 292 millions de dollars subie par le pont inter-chaînes KelpDAO en avril dernier, le paysage de la sécurité des infrastructures inter-chaînes connaît une profonde restructuration. Selon les statistiques, près de 4 milliards de dollars d'actifs ont été transférés, ou sont en cours de transfert, de LayerZero vers le protocole d'interopérabilité inter-chaînes (CCIP) de Chainlink.

L'attaque a eu lieu tôt le matin du 19 avril. L'attaquant a invoqué une fonction du contrat LayerZero Endpoint V2, déclenchant le déblocage par le contrat pont KelpDAO d'environ 116 500 rsETH, soit l'équivalent de 292 millions de dollars. Le mécanisme de suspension d'urgence du protocole a ensuite permis d'éviter des pertes supplémentaires d'environ 100 millions de dollars.

Suite à l'attaque, LayerZero a publié un communiqué indiquant que les premières évaluations laissent penser que les auteurs de l'attaque étaient des acteurs étatiques très sophistiqués, soupçonnés d'appartenir à TraderTraitor, une filiale du groupe nord-coréen Lazarus.

L'attaque repose essentiellement sur la contamination des nœuds RPC sur lesquels s'appuie le réseau de validateurs décentralisé LayerZero, suivie d'une attaque DDoS forçant un basculement vers les nœuds compromis, permettant ainsi le passage de messages falsifiés. Le principal point litigieux est que KelpDAO utilisait alors une configuration à validateur unique (un validateur sur un), ce qui, une fois exploitée, a créé un point de défaillance unique.

LayerZero a reconnu avoir commis une grave erreur en autorisant son réseau de validateurs officiel à traiter des transactions de grande valeur avec une configuration 1/1 et a annoncé qu'elle cesserait de configurer des messages signés pour les validateurs individuels. KelpDAO a souligné que cette configuration figurait comme paramètre par défaut dans le code de déploiement de LayerZero. Quel que soit le responsable, cette attaque a mis en évidence la vulnérabilité de la vérification des messages inter-chaînes dans certaines configurations.

La vague de migration a alors commencé. Le 6 mai, KelpDAO, victime de cette migration, a annoncé son départ de LayerZero et la migration complète des infrastructures inter-chaînes de rsETH vers Chainlink CCIP, devenant ainsi le premier protocole majeur à quitter la plateforme.

Deux jours plus tard, le protocole de staking Bitcoin Solv Protocol a transféré son infrastructure inter-chaînes SolvBTC et xSolvBTC, totalisant plus de 700 millions de dollars, vers CCIP, couvrant toutes les chaînes prises en charge.

Le même jour, le protocole de réassurance décentralisé Re a également migré sa solution inter-chaînes pour le jeton de dépôt reUSD vers CCIP, la désignant ainsi comme la seule solution inter-chaînes. Le protocole de prêt non dépositaire Tydro a également été parmi les premiers à effectuer cette migration.

Le 14 mai, Kraken a annoncé le remplacement de LayerZero par Chainlink CCIP comme service inter-chaînes exclusif pour l'encapsulation d'actifs cryptographiques, notamment le Bitcoin (kBTC), couvrant plusieurs blockchains telles que Ink, Ethereum et Optimism. Le 16 mai, Lombard a annoncé l'abandon de LayerZero et la migration de plus d'un milliard de dollars d'actifs adossés au Bitcoin vers CCIP, adoptant ainsi un standard de jetons inter-chaînes basé sur la destruction et la création de nouveaux jetons.

D'après les données de DefiLlama, si l'on ne prend en compte que la valeur totale actuellement bloquée dans les principaux protocoles DeFi, la valeur combinée des cinq protocoles dépasse 3,4 milliards de dollars. En ajoutant les actifs encapsulés par les institutions, le montant total des migrations atteint environ 4 milliards de dollars.

En décembre 2025, Coinbase a choisi CCIP comme fournisseur exclusif d'interopérabilité pour tous ses actifs enveloppés, notamment le cbBTC, le cbETH, le cbDOGE, le cbLTC, le cbADA et le cbXRP, représentant une capitalisation boursière totale d'environ 7 milliards de dollars à l'époque. En janvier 2024, Circle a également intégré CCIP pour permettre les transferts multichaînes d'USDC.

La réaction du marché à ce changement de confiance se reflète directement dans l'évolution du prix du jeton.

D'après les données de CoinMarketCap, le LINK a progressé de 2,73 % au cours des 30 derniers jours, clôturant à 9,6 $, pour une capitalisation boursière de 6,98 milliards de dollars, conservant ainsi sa 16e place sur le marché des cryptomonnaies. À l'inverse, le ZRO a chuté de 22,63 % durant la même période, clôturant à 1,34 $, pour une capitalisation boursière de 434 millions de dollars, chutant à la 92e place. LayerZero subit également une pression supplémentaire suite au déblocage de plus de 25,71 millions de jetons ZRO le 20 mai, d'une valeur approximative de 34,45 millions de dollars, représentant 5,07 % de l'offre en circulation.

Selon les données de Dune, le réseau LayerZero a enregistré une sortie nette d'environ 2,01 milliards de dollars au cours des 30 derniers jours.

L'afflux de protocoles s'explique par une différence significative d'architecture de sécurité entre Chainlink CCIP et LayerZero. Chainlink avait annoncé en avril 2024 que CCIP était désormais pleinement disponible, prenant en charge des blockchains telles qu'Arbitrum, Base, BNB Chain et Ethereum.

Chainlink CCIP intègre un réseau d'oracles décentralisé, constitué d'une couche de consensus hors chaîne composée de plusieurs opérateurs de nœuds indépendants. Cette couche observe, vérifie et signale les événements inter-chaînes, complétée par un réseau indépendant de gestion des risques pour une surveillance et une protection accrues. Son mécanisme de transfert de jetons intègre des fonctionnalités telles que la limitation du débit et les mises à niveau par verrouillage temporel, formant ainsi un modèle de sécurité multicouche.

D'après les données de Dune, le montant cumulé des transferts de jetons inter-chaînes de Chainlink CCIP a dépassé les 2 milliards de dollars. Parmi ces transferts, les stablecoins décentralisés GHO et USDC représentent la part la plus importante, atteignant respectivement 22,4 % et 20,2 %, soit environ 531 millions et 481 millions de dollars.

À l'inverse, LayerZero utilise une architecture modulaire à cinq couches, séparant complètement l'interface, l'authentification et l'exécution, ce qui permet aux développeurs de personnaliser les réseaux d'authentification décentralisés et de configurer les seuils d'authentification. Cette conception offre une plus grande flexibilité, mais exige également des développeurs d'applications qu'ils sélectionnent et maintiennent activement les configurations de sécurité.

L'incident KelpDAO a mis en lumière les failles critiques de la configuration à validateur unique. À l'époque, les protocoles ayant opté pour cette configuration représentaient jusqu'à 47 % du total, ce qui a incité de nombreux projets à adopter rapidement CCIP, qui propose une vérification décentralisée par défaut et des contrôles de sécurité plus complets.

LayerZero a présenté ses excuses le 9 mai, admettant avoir mal géré la communication au cours des trois dernières semaines et déclarant qu'elle aurait dû expliquer la situation directement plus tôt au lieu de privilégier la finalisation du rapport d'analyse.

LayerZero souligne que le protocole lui-même n'a pas été affecté ; la source des données corrompues était le RPC interne utilisé par LayerZero Labs DVN, tandis que le fournisseur RPC externe a subi une attaque DDoS. Autoriser Labs DVN à effectuer des transactions à forte valeur ajoutée en tant que service de configuration 1/1 constituait une grave erreur. Un rapport d'analyse officiel post-incident sera publié prochainement en collaboration avec nos partenaires de sécurité externes.