Четыре месяца назад злоумышленник подделал одно кросс-чейн сообщение и ушел с украденными криптоактивами на сумму 292 млн долларов. Сегодня эта единственная атака разрослась до криптомиграции LayerZero на 15 млрд долларов, поскольку кастодианы, протоколы и даже правительство одного штата США отказываются от сети интероперабельности в пользу ее конкурента — Cross-Chain Interoperability Protocol от Chainlink. То, что началось как инцидент безопасности у DeFi-кредитора среднего размера, превратилось в крупнейшую перекалибровку кросс-чейн инфраструктуры.
Summary
Ключевые выводы
- Публично объявленные миграции с LayerZero на Chainlink CCIP достигли примерно 15 млрд долларов к середине августа 2026 года.
- Один только BitGo перевел 7,4 млрд долларов в WBTC — крупнейший единичный трансфер в этой волне.
- Эксплойт Kelp DAO 18 апреля 2026 года вывел 116 500 rsETH на сумму 292 млн долларов, воспользовавшись конфигурацией с одним верификатором.
- Комиссия по стабильному токену штата Вайоминг стала первым публичным субъектом США, отказавшимся от LayerZero, переведя свой Frontier Stable Token на Chainlink CCIP 18 августа.
- Токен ZRO от LayerZero упал до рыночной капитализации около 302 млн долларов после того, как оператор верификаторов Nethermind вышел из сети и присоединился к Chainlink.
Эксплойт Kelp DAO, который подорвал доверие
Взлом, который все это запустил, не был багом смарт-контракта — это была многомесячная компрометация офчейн-инфраструктуры. 6 марта 2026 года злоумышленник провел социальную инженерию разработчика LayerZero Labs, получив сессионные ключи, которые открыли путь в облачную RPC-среду компании. Оттуда атакующий отравил внутренние ноды и запустил атаку отказа в обслуживании на внешние, изолировав одного-единственного верификатора как единственную оставшуюся точку контроля.
18 апреля эта точка контроля не выдержала. Злоумышленник подал ей фальсифицированные данные и вывел 116 500 rsETH на сумму 292 млн долларов из моста на базе LayerZero, связанного с Kelp DAO. Mandiant, CrowdStrike и независимые исследователи позже приписали атаку северокорейской группе Lazarus Group, а именно ее кластеру TraderTraitor. Около 175 млн долларов в эфире были проведены через инструменты приватности, прежде чем Arbitrum удалось заморозить 71 млн долларов, связанных с кражей.
Последствия распространились быстро. Атакующий внес 89 567 rsETH на Aave в качестве залога и занял 190 млн долларов в WETH под токены, которые по сути ничего не стоили, вынудив Aave заморозить рынки rsETH как в V3, так и в V4, пока ликвидации продолжались неделями. LayerZero изначально обвинила Kelp DAO в выборе рискованной конфигурации верификаторов 1-из-1; Kelp DAO возразила, что эта конфигурация была дефолтной у самого LayerZero. К 9 мая LayerZero публично признала, что «допустила ошибку», — но к тому моменту исход уже начался.
Реестр миграций превысил 15 млрд долларов
Дальнейшее развитие событий было не одной волной исхода, а каскадом, где каждая новая миграция делала следующую менее рискованной и более очевидной. Текущая сумма объявленных переводов с LayerZero сейчас составляет примерно 15 млрд долларов, распределенных как минимум по десяти названным протоколам и одному правительству штата.
Крупнейшие переводы активов
Kelp DAO выступила первой, переведя rsETH на Chainlink CCIP еще до завершения спора с LayerZero. Затем последовал Solv Protocol с более чем 700 млн долларов в инфраструктуре токенизированного биткоина, а Kraken 14 мая объявила, что CCIP станет ее эксклюзивным мостом для kBTC и будущих обернутых активов. Lombard перевел более 1 млрд долларов в обеспеченных биткоином токенах, включая LBTC и BTC.b, а Mantle позже мигрировала свой Super Portal на 2,5 млрд долларов, созданный совместно с Bybit. Самый сильный толчок произошел 4 августа, когда BitGo — кастодиан крупнейшего обеспеченного биткоином токена в DeFi — объявил о переводе 7,4 млрд долларов в WBTC на CCIP, одним решением почти удвоив совокупный объем миграции.
Рыночное влияние на LayerZero
Ущерб не ограничивается потерянным транзакционным объемом. Нативный токен ZRO LayerZero снизился до рыночной капитализации примерно 302 млн долларов, резко упав от своего исторического максимума, по мере того как операторы сети верификаторов начинают покидать проект. Nethermind, инженерная компания Ethereum, поддерживающая более 16 000 валидаторов и свыше 5 млрд долларов делегированных активов, на этой неделе подтвердила, что прекратила свою роль оператора Decentralized Verifier Network LayerZero и присоединилась к Chainlink в качестве оператора ноды и технологического провайдера. Генеральный директор Nethermind Даниэль Целеда заявил, что компания приняла «долгосрочное решение» консолидировать свои кросс-чейн операции вокруг Chainlink CCIP, назвав это соответствующим «обдуманным, долгосрочным ставкам» на инфраструктуру, которая, по мнению компании, будет определять институциональные ончейн-финансы. Неясно, предшествовал ли обзор Nethermind эксплойту Kelp, и компания не раскрыла никаких конкретных технических претензий к LayerZero.
Архитектурный разрыв, который сделал это возможным
Почему один взлом моста привел к исходу на 15 млрд долларов? Ответ кроется в структурной разнице в том, как два протокола распределяют ответственность за безопасность.
Конфигурируемая модель верификаторов LayerZero
LayerZero V2 опирается на Ultra Light Nodes в паре с конфигурируемыми Decentralized Verifier Networks. Каждое приложение выбирает свои DVN и задает порог того, сколько из них должны согласиться, прежде чем сообщение будет подтверждено. Такая гибкость удерживает издержки низкими, но также позволила Kelp DAO использовать конфигурацию 1-из-1 — дешевую, быструю и, как показал эксплойт, являющуюся единой точкой отказа. В ответ LayerZero полностью убрала поддержку конфигураций 1-из-1 и продвигает большинство маршрутов к более строгим настройкам верификаторов 5-из-5, повышая стоимость безопасности.
Протокольно встроенная безопасность Chainlink CCIP
Chainlink CCIP идет противоположным путем, встраивая минимальный уровень безопасности в сам протокол, а не перекладывая его на разработчиков приложений. Каждый маршрут требует как минимум 16 независимых операторов нод под управлением Chainlink, плюс отдельную сеть управления рисками (Risk Management Network), которая отслеживает аномалии и применяет лимиты на основе стоимости — это своего рода предохранитель, ограничивающий потери даже в случае сбоя основного уровня валидации. Система имеет сертификаты SOC 2 Type 2 и ISO 27001. На практике это означает, что эмитент сохраняет контроль над контрактами токенов и лимитами переводов, не управляя при этом стеком верификаторов вообще — на это различие BitGo прямо указала, объясняя свою миграцию.
Ставка Вайоминга на инфраструктуру стейблкоина
Решение Вайоминга выделяется тем, что оно было продиктовано не токеномикой или удобством для разработчиков — оно стало результатом формального обзора безопасности. Комиссия по стабильному токену штата Вайоминг завершила переход 18 августа, полностью отказавшись от LayerZero и назвав Chainlink CCIP эксклюзивной, многолетней кросс-чейн инфраструктурой для Frontier Stable Token (FRNT), первого полностью резервированного стабильного токена, выпущенного публичным субъектом США.
Исполнительный директор комиссии Энтони Аполло заявил, что обзор «выявил обеспокоенность практиками раскрытия информации и операционной безопасностью LayerZero», добавив, что CCIP стала единственной системой из рассмотренных, которая удовлетворила требованиям комиссии «по всем направлениям». FRNT, обеспеченный наличными и краткосрочными казначейскими бумагами, с доходом от резервов в пользу Программы школьного фонда Вайоминга, продолжает работать в восьми блокчейнах — Arbitrum, Avalanche, Base, Ethereum, Hedera, Optimism, Polygon и Solana. Его рыночная капитализация остается ниже 1 млн долларов, но его символическое значение превышает размер баланса: это первый случай, когда орган власти США выбрал один кросс-чейн протокол вместо другого исключительно по соображениям безопасности, а не из-за предпочтений разработчиков или структуры стимулов.
Это важно и за пределами Вайоминга. Многолетний эксклюзивный госконтракт создает иной тип «запирания», чем корпоративная миграция — он задает прецедент, которому могут последовать и другие публичные субъекты, если федеральное законодательство о стейблкоинах расширит поле для токенов, выпускаемых штатами.
Динамика «победитель забирает почти все» в кросс-чейн инфраструктуре
Кросс-чейн сообщения вознаграждают масштаб. Чем больше ликвидности и протоколов проходит через данную сеть, тем больше операторов нод привлекается для ее защиты и тем привлекательнее она становится для следующей команды, решившей мигрировать, — в то время как сети, теряющие объем, сталкиваются с обратным: меньше выгод распределяется по сжимающейся базе, несущей те же издержки на безопасность.
LayerZero вошла в 2026 год доминирующим игроком, обрабатывая, по оценкам, 57% всего кросс-чейн объема и достигая пика в 76% во втором квартале 2025 года, с более чем 100 млрд долларов совокупной стоимости, прошедшей по ее рельсам. Эксплойт Kelp DAO не сломал ее код — он подорвал доверие к идее, что приложения, а не сам протокол, должны решать, сколько безопасности достаточно. С тех пор посыл Chainlink был прост: безопасность, которая не является опцией и не может быть ослаблена настройками. Станет ли эта модель отраслевым стандартом или же более дорогой стандарт 5-из-5 у LayerZero сократит разрыв достаточно, чтобы замедлить отток, — это вопрос, на который ответит оставшаяся часть 2026 года, начиная с того, имеет ли еще экономический смысл собственный референдум LayerZero по включению комиссии при 15 млрд долларов меньшего объема, проходящего по ее маршрутам.
FAQ
Что спровоцировало миграцию криптоактивов с LayerZero на Chainlink CCIP?
Эксплойт Kelp DAO 18 апреля 2026 года вывел 116 500 rsETH на сумму 292 млн долларов, воспользовавшись конфигурацией LayerZero с одним верификатором (1-из-1), что подорвало доверие к модели безопасности сети.
Какой объем стоимости перешел с LayerZero на Chainlink CCIP?
Публично объявленные миграции составляют примерно 15 млрд долларов по состоянию на середину августа 2026 года, во главе с переводом BitGo 7,4 млрд долларов в WBTC, за которым следуют Super Portal Mantle на 2,5 млрд долларов и более 1 млрд долларов в обеспеченных биткоином активах от Lombard.
В чем ключевое различие в безопасности между LayerZero и Chainlink CCIP?
LayerZero позволяет приложениям самостоятельно настраивать порог верификаторов, вплоть до одного верификатора, тогда как Chainlink CCIP требует как минимум 16 независимых операторов нод плюс сеть управления рисками, встраивая базовый уровень безопасности на уровне протокола, а не перекладывая его на отдельных разработчиков приложений.
Почему Комиссия по стабильному токену штата Вайоминг перешла с LayerZero на Chainlink CCIP?
Вайоминг указал на обеспокоенность практиками раскрытия информации и операционной безопасностью LayerZero по итогам внутреннего обзора и выбрал Chainlink CCIP в качестве эксклюзивной, многолетней инфраструктуры для Frontier Stable Token, полностью отказавшись от LayerZero.
{«@context»:»https://schema.org»,»@type»:»FAQPage»,»mainEntity»:[{«@type»:»Question»,»name»:»Что спровоцировало миграцию криптоактивов с LayerZero на Chainlink CCIP?»,»acceptedAnswer»:{«@type»:»Answer»,»text»:»Эксплойт Kelp DAO 18 апреля 2026 года вывел 116 500 rsETH на сумму 292 млн долларов, воспользовавшись конфигурацией LayerZero с одним верификатором (1-из-1), что подорвало доверие к модели безопасности сети.»}},{«@type»:»Question»,»name»:»Какой объем стоимости перешел с LayerZero на Chainlink CCIP?»,»acceptedAnswer»:{«@type»:»Answer»,»text»:»Публично объявленные миграции составляют примерно 15 млрд долларов по состоянию на середину августа 2026 года, во главе с переводом BitGo 7,4 млрд долларов в WBTC, за которым следуют Super Portal Mantle на 2,5 млрд долларов и более 1 млрд долларов в обеспеченных биткоином активах от Lombard.»}},{«@type»:»Question»,»name»:»В чем ключевое различие в безопасности между LayerZero и Chainlink CCIP?»,»acceptedAnswer»:{«@type»:»Answer»,»text»:»LayerZero позволяет приложениям самостоятельно настраивать порог верификаторов, вплоть до одного верификатора, тогда как Chainlink CCIP требует как минимум 16 независимых операторов нод плюс сеть управления рисками, встраивая базовый уровень безопасности на уровне протокола, а не перекладывая его на отдельных разработчиков приложений.»}},{«@type»:»Question»,»name»:»Почему Комиссия по стабильному токену штата Вайоминг перешла с LayerZero на Chainlink CCIP?»,»acceptedAnswer»:{«@type»:»Answer»,»text»:»Вайоминг указал на обеспокоенность практиками раскрытия информации и операционной безопасностью LayerZero по итогам внутреннего обзора и выбрал Chainlink CCIP в качестве эксклюзивной, многолетней инфраструктуры для Frontier Stable Token, полностью отказавшись от LayerZero.»}}]}
Статья подготовлена при содействии искусственного интеллекта и проверена редакционной командой.
