Kelp DAO se torna o primeiro a abandonar o principal protocolo LayerZero e adotar o Chainlink CCIP

De acordo com a The Block, em 5 de maio, a Kelp DAO, protocolo de empréstimos em finanças descentralizadas, anunciou que vai abandonar a LayerZero como provedora de infraestrutura de interoperabilidade entre cadeias e adotar o protocolo de interoperabilidade entre cadeias da Chainlink (CCIP); a Kelp DAO é o “primeiro protocolo importante a abandonar a LayerZero desde o ocorrido do incidente de vulnerabilidade da LayerZero”.

Detalhes da migração da Kelp DAO para o Chainlink CCIP

Conforme o anúncio oficial da Kelp DAO, o rsETH vai adotar simultaneamente o padrão de token interchain (Cross-Chain Token, CCT); a Kelp DAO afirmou no anúncio: “A migração da KelpDAO para o Chainlink CCIP resolveu diretamente a falha central da arquitetura que permitiu a exploração da vulnerabilidade.”

De acordo com a The Block, a rede de oráculos descentralizada (Decentralized Oracle Network, DON) da Chainlink exige que pelo menos 16 provedores independentes de nós validem as transações interchain; a infraestrutura da Chainlink já suportou mais de US$ 30 trilhões em volume de transações interchain.

Controvérsia e contexto técnico do ataque envolvendo a LayerZero

De acordo com a The Block, no ataque de 18 de abril de 2026, um suposto atacante com ligações à organização Lazarus, da Coreia do Norte, explorou uma vulnerabilidade de configuração em validador único na ponte de tokens fungíveis on-chain (Omnichain Fungible Token, OFT) suportada pela LayerZero, roubando 116.500 rsETH da Kelp DAO.

Quanto à atribuição de responsabilidades, a LayerZero criticou a configuração da rede de validador descentralizado 1 para 1 adotada pela Kelp DAO, alegando que teria alertado para não usar configuração com validador único; a Kelp DAO e uma análise citada pela The Block apontam que a configuração 1 para 1 é a configuração inicial sugerida por padrão da LayerZero e, quando o ataque ocorreu, cerca de 47% dos 2.665 aplicativos da LayerZero estavam usando a mesma configuração de validador único. Após o ataque, a LayerZero anunciou que iria interromper a assinatura de configurações com validador único.

Plano de recuperação do DeFi United e processo jurídico do Arbitrum DAO

De acordo com a The Block, como parte do plano DeFi United criado após o ataque, a LayerZero doou cerca de 10.000 ETH (sendo 5.000 ETH doados ao Aave e mais 5.000 ETH fornecidos como empréstimo); o plano DeFi United já arrecadou mais de US$ 300 milhões em criptomoedas.

De acordo com a The Block, neste fim de semana, uma pessoa que se diz vítima de um ataque de hacker da Coreia do Norte entrou com uma ação contra o Arbitrum DAO, pedindo a confiscação das 30.766 ETH que ficaram congeladas pelo comitê de segurança após o incidente de vulnerabilidade da Kelp DAO; o Arbitrum DAO já havia votado para liberar as ETH mencionadas na plataforma do DeFi United. O Aave apresentou na segunda-feira uma moção de urgência pedindo a revogação da ação e a remoção das medidas temporárias de restrição sobre os recursos relacionados.

Perguntas frequentes

Qual fonte aponta que a migração da Kelp DAO para o Chainlink CCIP foi a primeira migração protocolar após a crise?

De acordo com a The Block, a Chainlink confirmou à The Block que a Kelp DAO foi o primeiro grande protocolo a abandonar a LayerZero desde o incidente de vulnerabilidade da LayerZero; a migração também adotou simultaneamente o padrão CCT.

Qual é a principal divergência da controvérsia sobre a configuração 1-of-1 da LayerZero?

De acordo com a The Block, a LayerZero afirmou ter alertado para não usar configuração com validador único; a Kelp DAO e a análise citada pela The Block apontam que a configuração 1 para 1 é a configuração inicial recomendada por padrão da LayerZero e que, no momento do ataque, cerca de 47% dos aplicativos da LayerZero usavam a mesma configuração.

Quais avanços legais o Arbitrum DAO e o plano DeFi United enfrentam atualmente?

De acordo com a The Block, uma pessoa que se diz vítima de um hacker da Coreia do Norte entrou com uma ação contra o Arbitrum DAO, pedindo a confiscação das 30.766 ETH congeladas; o Aave já apresentou na segunda-feira uma moção de urgência pedindo a revogação da ação e a remoção das medidas temporárias de restrição.