- Kelp DAO migra após ataque DeFi de US$ 292 milhões
- Chainlink CCIP substitui LayerZero em infraestrutura cross-chain
- Falha em verificador único expôs risco em criptos
A Kelp DAO, protocolo DeFi de empréstimos, decidiu abandonar a infraestrutura da LayerZero após o ataque que resultou em perdas de US$ 292 milhões. A plataforma agora passa a utilizar soluções da Chainlink para operações entre cadeias.
Com a mudança, a Kelp DAO se posiciona como o primeiro grande protocolo a deixar a LayerZero depois da exploração recente. O incidente ocorreu em 18 de abril, quando invasores ligados ao grupo Lazarus exploraram uma falha envolvendo uma configuração de verificador único em uma ponte Omnichain Fungible Token.
O ataque resultou na drenagem de 116.500 rETH, expondo fragilidades na configuração utilizada. A LayerZero afirmou que havia alertado sobre os riscos de operar com apenas um verificador, enquanto a Kelp DAO e outros participantes apontaram que esse modelo fazia parte das recomendações padrão de integração.
Dados citados pela própria Kelp indicam que cerca de 47% dos mais de 2.600 aplicativos da LayerZero utilizavam a mesma estrutura no momento do ataque. Esse cenário ampliou o debate sobre padrões de segurança em protocolos DeFi e infraestrutura cross-chain.
Em resposta, a LayerZero informou que deixará de oferecer suporte a configurações com verificador único. Já a Chainlink opera com redes de oráculos descentralizadas que exigem pelo menos 16 operadores independentes para validar transações entre cadeias.
“A migração da KelpDAO para o Chainlink CCIP aborda diretamente a vulnerabilidade arquitetônica que está no centro da exploração”, afirmou a equipe do protocolo.
Além da integração com o Cross-Chain Interoperability Protocol (CCIP), o token rsETH também adotará o padrão Cross-Chain Token (CCT). A infraestrutura da Chainlink já processou mais de US$ 30 trilhões em volume de transações entre redes.
Após o ataque, foi criada a iniciativa DeFi United para restaurar o lastro do rsETH. O esforço já arrecadou mais de US$ 300 milhões, incluindo contribuições da própria LayerZero, que forneceu cerca de 10.000 ETH entre doação e empréstimo via Aave.
Enquanto isso, a Arbitrum DAO enfrenta disputas legais envolvendo fundos congelados após o incidente, com decisões ainda em andamento sobre a liberação dos ativos.














