#GateSquareMayTradingShare #LayerZeroCEOAdmitsProtocolFlaws

LayerZero CEOの告白：プロトコルの脆弱性と$290M ハッキング後

クロスチェーンの世界は2026年4月〜5月に揺れ動いた。LayerZeroのCEOブライアン・ペレグリノはAcrossプロトコルのトークンコントラクトに重大な欠陥を明らかにした。同じ週に、2億9200万ドルのKelpDAOハッキングが発生。コミュニティは立ち上がった：「バリデーターの数を増やすだけでは不十分だ。」
1. CEOの告白：「レッドアラート」トークンコントラクトの脆弱性
ペレグリノはAcrossチームに向けて語った：「あなたたちはERC20実装で本来プライベートであるべき関数を誤って公開してしまった。コントラクトの所有者はどのウォレットからでもトークンを引き出し、残高をゼロに設定できる。また、AcrossとUMAのコントラクトには無制限のミント権限がある。」

提案された解決策：コントラクトの所有権を不変のスマートコントラクトに移行する。ミント/バーン権限を無効化する。これは恒久的な脆弱性だからだ。ペレグリノ：「バグバウンティがあれば、LayerZeroチームに連絡してください。」
2. $292M KelpDAOの災害：責任の争い
4月20日前後、KelpDAOのLayerZeroブリッジが流出：116,500 rsETH、$292M が盗まれた。ラザルスグループが疑われている。

LayerZero：「攻撃は我々のプロトコルに対するものではなく、インフラの攻撃だった。KelpDAOは1つのDVNを使用していたため、孤立した事件だ。」つまり、彼らは単一のバリデータネットワークを信頼していた。我々の推奨はマルチDVNだった。

コミュニティは怒っている：「あなたたちのRPCインフラがハッキングされたのに、KelpDAOだけを責めることはできない。」OAppの47%は未だに1つのDVNを使用している。リスクは45億ドルにのぼる。
3. 構造的問題：DVNアーキテクチャ
LayerZeroは「モジュラーセキュリティ」を主張：アプリケーションは自分たちのDVNを選択できる。しかし、デフォルト設定が弱い場合、プロジェクトは無意識のうちに単一のバリデータに委ねてしまう。これもKelpDAOで起きたことだ。攻撃者はRPCを汚染し、偽のメッセージを承認した。

スタニ・クレチェフは警告した：「ブリッジのエクスプロイトはDeFiにとって存亡の危機だ。Ronin、Poly Network、Nomadに続き、今やLayerZeroベースのブリッジが注目されている。」
市場への影響 • ZROトークン：ハッキング後に20%下落し、$1.47から$2.28の範囲で推移。過去3日間で5.18%上昇したが、全体のトレンドは下降のまま。 • TVLリスク：45億ドル超のOAppは1つのDVNを使用。類似の攻撃が再発すれば、感染リスクは高い。 • 信頼危機：「ゼロ感染」と主張されたが、コミュニティは納得していない。ブリッジのセキュリティは今やDeFiの最優先事項だ。
要約：LayerZeroは「アプリケーションは自分たちのセキュリティを選択する」と言うが、デフォルト設定は何十億ドルもの資産を危険にさらしている。CEOのAcrossに関する告白は善意からだったが、KelpDAO後の「責任は我々にない」という立場は批判を招いた。プロトコルレベルのセキュリティは、バリデーターを増やすだけでは解決できない。業界全体の監査、基準、透明性が不可欠だ。

#GateSquareMayTradingShare
#GateSquareMayTradingShare
#LayerZeroCEOAdmitsProtocolFlaws