#LayerZeroCEOAdmitsProtocolFlaws

大きな転換点として、LayerZero LabsのCEOブライアン・ペレグリノは、2026年4月18日にKelp DAOが行った2億9200万ドルのハッキング事件後に、プロトコルの失敗を公に認めました。この攻撃者は1/1のセキュリティ設定を悪用してrsETHトークンを盗みました。
2026年5月4日にX（旧Twitter）で彼の声明を公開したペレグリノは、LayerZeroプロトコルが危険な1/1設定を防止またはフラグ付けできなかったことを認めました。彼は「そのような設定で何十億ものTVLを保護するアプリケーションはないと誤って想定していた」と述べました。さらに、ペレグリノは、LayerZeroがRPCクォーラムの変更を通知なしに強制し、影響を受けたクライアントに知らせなかったことで、危機を悪化させたと認め、「完全な失敗」と呼びました。彼は最後に、同社が資産発行者へのサービスに完全に焦点を戻し、Zeroの今後のローンチに取り組むことを誓約しました。
この認めは、LayerZeroの最初の対応からの劇的な転換を示しており、最初はアプリケーション層とKelp DAO自身の設定の選択に責任を押し付けていました。公開謝罪は、特にサードパーティの開発者が危険な1/1設定がLayerZeroの公式ドキュメントの出発点として目立って掲載されていたことを示した後、暗号コミュニティからの広範な批判に続きました。この感情の変化により、ペレグリノは「体系的な傲慢さ」と批評された責任を取ることを余儀なくされました。
しかし、Kelp DAOは納得していません。5月5日に、彼らは詳細な反論を公開し、侵害された設定はプラットフォームの標準であったと主張し、攻撃時点でLayerZeroの2,665のアクティブコントラクトの約47％が1/1設定で動作していたと述べました。Kelpはまた、事件前にLayerZeroの従業員が1/1設定を承認したとされるTelegramのスクリーンショットも公開しました。さらに、LayerZeroの監視が偽造されたメッセージに署名される前にRPCノードの侵害を検知できなかった理由について疑問を呈し、その違反は北朝鮮のラザルスグループに直接結びついていると指摘しました。
その結果、Kelp DAOは、LayerZeroからChainlinkのCCIP標準へのrsETHの移行を確認し、プロトコルのアーキテクチャに対する信頼の恒久的な喪失を強調しました。