#GateSquareMayTradingShare #LayerZeroCEOAdmitsProtocolFlaws

Lời thú nhận của CEO LayerZero: Lỗ hổng của giao thức và sau $290M Hack

Thế giới chuỗi chéo đã bị chấn động vào tháng 4-5 năm 2026. CEO LayerZero Bryan Pellegrino tiết lộ một lỗ hổng nghiêm trọng trong hợp đồng token của Across Protocol. Cùng tuần đó, vụ hack trị giá 292 triệu đô la của KelpDAO đã xảy ra. Cộng đồng đã nổi giận: “Chỉ tăng số lượng validator là không đủ.”
1. Lời thú nhận của CEO: “Cảnh báo đỏ” trong hợp đồng token
Pellegrino đã nói với nhóm Across: “Bạn vô tình để một hàm mà nên là riêng tư trong thực thi ERC20 của bạn thành công khai. Chủ hợp đồng có thể rút token từ bất kỳ ví nào và đặt số dư về zero. Ngoài ra, hợp đồng của Across và UMA có quyền đúc token không giới hạn.”

Giải pháp đề xuất: Chuyển quyền sở hữu hợp đồng sang một hợp đồng thông minh bất biến. Vô hiệu hóa quyền đúc/mút. Bởi vì đây là một lỗ hổng vĩnh viễn. Pellegrino: “Nếu có chương trình thưởng lỗi, hãy liên hệ với đội ngũ LayerZero.”
2. Thảm họa $292M KelpDAO: Tranh cãi về trách nhiệm
Khoảng ngày 20 tháng 4, cầu nối LayerZero của KelpDAO bị rút sạch: 116.500 rsETH, $292M bị đánh cắp. Được cho là nhóm Lazarus đứng sau.

LayerZero: “Cuộc tấn công không phải vào giao thức của chúng tôi, mà là một cuộc tấn công hạ tầng. KelpDAO sử dụng một DVN 1-đến-1, nên đây là một sự cố cô lập.” Nói cách khác, họ tin tưởng vào một mạng validator duy nhất; đề xuất của chúng tôi là đa DVN.

Cộng đồng tức giận: “Hạ tầng RPC của các bạn đã bị hack, các bạn không thể đổ lỗi cho KelpDAO.” 47% OApp vẫn sử dụng DVN 1-đến-1. Rủi ro lên tới hơn 4,5 tỷ đô la.
3. Vấn đề cấu trúc: Kiến trúc DVN
LayerZero tuyên bố “bảo mật mô-đun”: Các ứng dụng chọn DVN của riêng mình. Nhưng nếu cài đặt mặc định yếu, các dự án vô tình giao phó cho một validator duy nhất. Điều này cũng xảy ra với KelpDAO. Kẻ tấn công đã làm nhiễu RPC và phê duyệt các tin nhắn giả.

Stani Kulechov cảnh báo: “Lỗ hổng cầu nối là mối đe dọa tồn tại đối với DeFi. Sau Ronin, Poly Network, Nomad, giờ đây các cầu nối dựa trên LayerZero đang ở trong tầm ngắm.”
Tác động thị trường • Token ZRO: Giảm 20% sau vụ hack, dao động từ 1,47 đến 2,28 đô la. Mặc dù đã tăng 5,18% trong 3 ngày qua, xu hướng vẫn tiếp tục giảm. • Rủi ro TVL: Hơn 4,5 tỷ đô la. OApp hoạt động với DVN 1-đến-1. Nếu các cuộc tấn công tương tự xảy ra, nguy cơ lây lan rất cao. • Khủng hoảng niềm tin: “Không lây lan” đã được tuyên bố, nhưng cộng đồng không tin. An ninh cầu nối hiện là ưu tiên hàng đầu trong DeFi.
Tóm tắt: LayerZero nói “ứng dụng tự chọn bảo mật của riêng mình,” nhưng cài đặt mặc định đặt hàng tỷ đô la vào rủi ro. Việc tiết lộ của CEO về Across mang ý tốt, nhưng thái độ “trách nhiệm không thuộc về chúng tôi” sau KelpDAO đã bị chỉ trích. An ninh ở cấp độ giao thức không thể chỉ giải quyết bằng cách thêm nhiều validator hơn. Các cuộc kiểm tra, tiêu chuẩn và minh bạch toàn ngành là điều cần thiết.

#GateSquareMayTradingShare
#GateSquareMayTradingShare
#LayerZeroCEOAdmitsProtocolFlaws