Após o ataque hacker à KelpDAO: US$ 4 bilhões em ativos saíram da LayerZero, com a Chainlink se tornando a principal "beneficiária".

Título original: LayerZero sofre crise entre blockchains, perdendo US$ 4 bilhões em ativos; Chainlink se torna a principal "beneficiária"?
Autora original: Nicky, Foresight News

Desde que a ponte entre cadeias KelpDAO sofreu um ataque de US$ 292 milhões em abril deste ano, o cenário de segurança da infraestrutura entre cadeias está passando por uma reformulação drástica. Segundo as estatísticas, aproximadamente US$ 4 bilhões em ativos foram migrados ou estão em processo de migração do LayerZero para o Protocolo de Interoperabilidade entre Cadeias (CCIP) da Chainlink.

O ataque ocorreu na madrugada de 19 de abril. O invasor explorou uma função no contrato LayerZero Endpoint V2, acionando o contrato de ponte KelpDAO para liberar aproximadamente 116.500 rsETH, no valor de cerca de US$ 292 milhões. O mecanismo de suspensão de emergência do protocolo impediu, posteriormente, perdas adicionais de aproximadamente US$ 100 milhões.

Após o ataque, a LayerZero emitiu um comunicado afirmando que as avaliações preliminares indicam que os atacantes eram agentes estatais altamente sofisticados, suspeitos de serem a TraderTraitor, uma subsidiária do Grupo Lazarus da Coreia do Norte.

O cerne do ataque reside na contaminação dos nós RPC dos quais depende a rede de validadores descentralizada LayerZero e, em seguida, no uso de um ataque DDoS para forçar uma transição para os nós comprometidos, permitindo a passagem de mensagens falsificadas. O ponto central da controvérsia é que a KelpDAO estava usando uma configuração de validador único (1 de 1) na época, o que, quando explorado, levou a um ponto único de falha.

A LayerZero reconheceu que permitir que sua rede oficial de validadores processasse transações de alto valor com uma configuração 1/1 foi um erro grave e anunciou que deixaria de configurar mensagens assinadas para validadores individuais. A KelpDAO apontou que essa configuração aparecia como padrão no código de implantação da LayerZero. Independentemente de quem seja o responsável, esse ataque expôs a vulnerabilidade da verificação de mensagens entre cadeias sob certas configurações.

A onda de migração começou então. Em 6 de maio, a KelpDAO, a vítima, tomou a iniciativa ao anunciar que abandonaria a LayerZero e migraria completamente as funcionalidades de interoperabilidade entre cadeias da rsETH para a Chainlink CCIP, tornando-se o primeiro protocolo importante a sair.

Dois dias depois, o protocolo de staking de Bitcoin, Solv Protocol, transferiu sua infraestrutura cross-chain SolvBTC e xSolvBTC, totalizando mais de US$ 700 milhões, para a CCIP, abrangendo todas as blockchains suportadas.

No mesmo dia, o protocolo descentralizado de resseguros Re também migrou sua solução cross-chain para o token de depósito reUSD para o CCIP, tornando-se a única solução cross-chain. O protocolo de empréstimo não custodial Tydro também esteve entre os primeiros a migrar.

Em 14 de maio, a Kraken anunciou a substituição do LayerZero pelo Chainlink CCIP como seu serviço exclusivo de encapsulamento entre blockchains para criptoativos, incluindo Bitcoin (kBTC), abrangendo múltiplas blockchains como Ink, Ethereum e Optimism. Em 16 de maio, Lombard anunciou o abandono do LayerZero, migrando mais de US$ 1 bilhão em ativos lastreados em Bitcoin para o CCIP, adotando um padrão de token cross-chain de queima e cunhagem.

Segundo dados da DefiLlama, se considerarmos apenas o valor total atualmente bloqueado nos principais protocolos DeFi, o valor combinado dos cinco protocolos ultrapassa US$ 3,4 bilhões. Ao adicionarmos os ativos de encapsulamento institucional, a escala total da migração fica na faixa de aproximadamente US$ 4 bilhões.

Em dezembro de 2025, a Coinbase selecionou a CCIP como sua provedora exclusiva de interoperabilidade para todos os seus ativos encapsulados, incluindo ativos como cbBTC, cbETH, cbDOGE, cbLTC, cbADA e cbXRP, com uma capitalização de mercado total de aproximadamente US$ 7 bilhões na época. Em janeiro de 2024, a Circle também se integrou à CCIP para oferecer suporte a transferências de USDC entre diferentes blockchains.

A resposta do mercado a essa mudança de confiança se reflete diretamente na movimentação do preço do token.

De acordo com dados do CoinMarketCap, o LINK subiu 2,73% nos últimos 30 dias, fechando a US$ 9,6, com uma capitalização de mercado de US$ 6,98 bilhões, mantendo sua 16ª posição no mercado de criptomoedas. Em contraste, o ZRO caiu 22,63% durante o mesmo período, fechando a US$ 1,34, com uma capitalização de mercado de US$ 434 milhões, caindo para a 92ª posição. A LayerZero também enfrenta pressão adicional devido ao desbloqueio de mais de 25,71 milhões de tokens ZRO em 20 de maio, no valor aproximado de US$ 34,45 milhões, representando 5,07% da oferta circulante.

Segundo dados da Dune, a rede LayerZero registrou uma saída líquida de aproximadamente US$ 2,01 bilhões nos últimos 30 dias.

Por trás da grande quantidade de protocolos, reside a diferença significativa na arquitetura de segurança entre o Chainlink CCIP e o LayerZero. O Chainlink anunciou anteriormente, em abril de 2024, que o CCIP havia entrado em uma fase de disponibilidade completa, com suporte para blockchains como Arbitrum, Base, BNB Chain e Ethereum.

Chainlink CCIP integra profundamente uma rede de oráculos descentralizada, composta por uma camada de consenso off-chain formada por múltiplos operadores de nós independentes. Essa camada observa, verifica e reporta eventos entre cadeias, complementada por uma rede independente de gerenciamento de riscos para monitoramento e proteção adicionais. Seu mecanismo de transferência de tokens incorpora recursos como limitação de taxa e atualizações de bloqueio temporal, formando um modelo de segurança em camadas.

Segundo dados da Dune, o valor acumulado das transferências de tokens entre blockchains do Chainlink CCIP ultrapassou US$ 2 bilhões. Dentre eles, as stablecoins descentralizadas GHO e USDC representaram a maior parcela, atingindo 22,4% e 20,2%, respectivamente, o que corresponde a aproximadamente US$ 531 milhões e US$ 481 milhões.

Em contraste, o LayerZero emprega uma arquitetura altamente modular de cinco camadas, separando completamente a interface, a autenticação e a execução, permitindo que os desenvolvedores personalizem redes de autenticação descentralizadas e configurem limites de autenticação. Esse design oferece maior flexibilidade, mas também exige que os desenvolvedores de aplicativos selecionem e mantenham ativamente as configurações de segurança.

O incidente com o KelpDAO trouxe à tona as falhas fatais da configuração de validador único. Na época, os protocolos que também optaram pela configuração 1/1 representavam até 47% do total, o que levou muitos projetos a migrarem rapidamente para o CCIP, que tem verificação descentralizada como opção padrão e controles de segurança mais completos.

A LayerZero emitiu um pedido de desculpas em 9 de maio, admitindo que havia lidado mal com a comunicação nas últimas três semanas e afirmando que deveria ter explicado a situação diretamente mais cedo, em vez de priorizar a conclusão do relatório pós-análise.

A LayerZero enfatiza que o protocolo em si não foi afetado; a origem dos dados comprometidos foi o RPC interno usado pelo LayerZero Labs DVN, enquanto o provedor de RPC externo sofreu um ataque DDoS. Permitir que o Labs DVN realizasse transações de alto valor como um serviço de configuração 1/1 foi um erro grave. Um relatório oficial de análise pós-incidente será divulgado em breve em conjunto com parceiros de segurança externos.