#LayerZeroCEOAdmitsProtocolFlaws

大きな転換点として、LayerZero LabsのCEOブライアン・ペレグリノは、2026年4月18日にKelp DAOが2億9200万ドルのハッキング被害に遭った後、プロトコルの失敗を公に認めました。攻撃者は1/1のセキュリティ設定を悪用してrsETHトークンを盗みました。

2026年5月4日にX（旧Twitter）で声明を公開したペレグリノは、LayerZeroプロトコルが危険な1/1設定を防止または警告できなかったことを認めました。彼は「そのような設定で何十億ものTVLを保護するアプリケーションはないと誤って想定していた」と述べました。さらに、ペレグリノは、LayerZeroがRPCクォーラムの変更を通知せずに強制したことで危機を悪化させたことも認め、「完全な失敗」と呼びました。彼は最後に、同社が資産発行者へのサービスに完全に焦点を戻し、Zeroの今後のローンチに取り組むことを誓約しました。

この認めは、LayerZeroの最初の対応からの劇的な転換を示しており、当初はアプリケーション層とKelp DAO自身の設定選択に責任を押し付けていました。公開謝罪は、特にサードパーティの開発者が危険な1/1設定がLayerZeroの公式ドキュメントの最初の例として目立って掲載されていたことを示した後、暗号コミュニティからの広範な批判に続くものでした。感情の変化は最終的に、ペレグリノに「体系的な傲慢さ」と批評された責任を取らせることになりました。

しかし、Kelp DAOは納得していません。5月5日に、彼らは詳細な反論を公開し、侵害された設定はプラットフォームの標準であったと主張しました。攻撃時点でLayerZeroのアクティブコントラクトの約47％が1/1設定で動作していたと述べています。Kelpはまた、LayerZeroの従業員が事件前に1/1設定を承認したとされるTelegramのスクリーンショットも公開しました。さらに、LayerZeroの監視が偽造されたメッセージに署名される前にRPCノードの侵害を検知できなかった理由について疑問を呈し、その違反は北朝鮮のラザルスグループに直接結びついていると指摘しました。
その結果、Kelp DAOは、LayerZeroからChainlinkのCCIP標準へのrsETHの移行を全てのサポートされたチェーンで確認し、プロトコルのアーキテクチャに対する信頼の恒久的な喪失を強調しました。