Êxodo em massa de LayerZero: KelpDAO e Protocolo Solv migram para Chainlink após hack de $292M rsETH

Mesmo quando o escândalo em torno dos activos congelados na AAVE começa a desvanecer-se, os problemas da LayerZero parecem estar apenas a começar.

Nos últimos dias, vários protocolos DeFi importantes anunciaram publicamente que estão a abandonar a infraestrutura da LayerZero em favor do Chainlink CCIP, citando graves vulnerabilidades de mensagens entre cadeias. O valor total dos ativos que estão migrando já ultrapassa US $ 1 bilhão, com algumas estimativas chegando a US $ 3 bilhões.

Tudo começou com a KelpDAO. Em 5 de maio de 2026, o protocolo publicou uma postagem detalhada chamando abertamente o hack de seu token empacotado $rsETH de "LayerZero Hack".

Lembre-se: em 18 de abril de 2026, os invasores (identificados pela Chainalysis como vinculados ao Grupo Lazarus da Coreia do Norte) criaram uma mensagem falsa de cadeia cruzada usando uma configuração DVN 1 de 1 (validador único - LayerZero Labs). Isto permitiu-lhes drenar 116 500 rsETH no valor aproximado de 292 milhões de dólares, que foram depois utilizados como garantia na Aave.

A KelpDAO afirma que:

• A configuração 1-de-1 era a predefinição recomendada pela documentação e equipa da LayerZero.
• Mais de 47% dos contratos LayerZero OApp estavam a utilizar a mesma configuração.
• O ataque explorou um comprometimento da própria infraestrutura do LayerZero (nós RPC, binários e falta de quorum de vários provedores).

"A LayerZero culpou os seus utilizadores por um problema causado pela sua própria infraestrutura", sublinhou KelpDAO.

O protocolo já começou a migrar o rsETH do LayerZero OFT para o padrão Cross-Chain Token (CCT) da Chainlink via CCIP, uma solução com várias redes de oráculos independentes e um histórico de vários anos com zero perdas. A migração é gradual e não requer qualquer ação por parte dos utilizadores.

O fundador da LayerZero, Bryan Pellegrino (@PrimordialAA), respondeu no mesmo dia: "A maior parte disso simplesmente não é verdade". Ele publicou evidências na cadeia mostrando que KelpDAO originalmente usava uma configuração multi-DVN (LayerZero Labs + Google) e mudou manualmente para 1 de 1 em 1 de abril de 2024. Segundo ele, a documentação alertou repetidamente sobre os riscos de 1/1 em ambientes de produção.

Mais tarde, a LayerZero admitiu o "erro" de permitir que seu próprio DVN protegesse ativos de alto valor no modo 1/1 e, desde então, proibiu tais configurações.

Em seguida, veio o Protocolo Solv, com mais de US $ 700 milhões em TVL em produtos Bitcoin tokenizados (SolvBTC e xSolvBTC). Em 7-8 de maio, o protocolo anunciou oficialmente que estava descontinuando totalmente as pontes LayerZero em favor do Chainlink CCIP em todas as cadeias (Corn, Berachain, Rootstock, TAC). A decisão foi tomada na sequência de uma análise exaustiva da segurança e da consideração de incidentes recentes.

"Estamos a mudar para a solução de cadeia cruzada mais segura do sector", declarou Solv.

De acordo com fontes, nas últimas 48 horas, pelo menos 14 protocolos fizeram uma pausa ou pararam completamente de usar as pontes LayerZero - incluindo Re, Tydro, Huma Finance e outros. A saída total de activos para o Chainlink CCIP já atingiu milhares de milhões de dólares. A DeFi TVL caiu 15 mil milhões de dólares desde o hack de abril.

O que é que se segue?

A LayerZero está a enfrentar uma crise de confiança generalizada. Muitos projectos estão a reavaliar os riscos da centralização do DVN e a escolher soluções com maior descentralização e um historial comprovado (o Chainlink CCIP processou mais de 30 biliões de dólares sem perdas). Para o mercado, este é um sinal claro: a segurança é agora a prioridade número 1, mesmo à custa da velocidade e da conveniência.