#

image
image
Guide sulle criptovalute

Maggio 9, 2026

LayerZero si scusa per l’exploit di aprile, delinea nuove misure di sicurezza per la protezione futura

"LayerZero issuing public apology with Lazarus Group silhouette and compromised secure lock icon, displayed against a backdrop of a faded DAO bridge and floating financial figures symbolizing the drained Kelp DAOs rsETH bridge funds. Accompanying text in orange reflects on their past mistakes while a visualization of gears and racks in midnight blue showcase future security protocol improvements."

Le scuse di LayerZero: un cambio di rotta

La società di protocolli di interoperabilità, LayerZero, ha recentemente presentato le proprie scuse per la cattiva gestione dell’exploit del 18 aprile che ha portato al drenaggio di 292 milioni di dollari dal bridge rsETH di Kelp DAO. Questo incidente si è distinto non solo per la significativa perdita finanziaria, ma anche per il coinvolgimento del proprio validatore come unico verificatore nell’approvazione di transazioni di alto valore. LayerZero ha riconosciuto che le proprie azioni sono state un errore ed ha espresso rammarico per non aver adeguatamente protetto la propria Decentralized Verifier Network (DVN). In un post ufficiale sul blog, iniziato con una “scusa tardiva”, LayerZero ha ammesso che i suoi nodi RPC interni, utilizzati dalla DVN di LayerZero Labs, sono stati compromessi da quelli che ritengono fossero membri del Lazarus Group della Corea del Nord. Questa infiltrazione ha contaminato la loro “fonte di verità” mentre il fornitore esterno di RPC subiva contemporaneamente un attacco DDoS. È degno di nota il fatto che il protocollo non sia stato influenzato. Secondo l’azienda, gli sviluppatori dovrebbero poter selezionare le proprie configurazioni di sicurezza. Tuttavia, ha ammesso di aver commesso un errore consentendo alla propria DVN di operare come singola entità per transazioni di alto valore. La mancanza di supervisione su ciò che la DVN stava proteggendo ha generato una zona cieca nella gestione del rischio. LayerZero si è assunta la responsabilità di questa svista per il futuro. Questo incidente ha interessato solo circa lo 0,14% delle applicazioni costruite su LayerZero e circa lo 0,36% del valore totale degli asset presenti sulla rete. È notevole che l’azienda abbia dichiarato che oltre 9 miliardi di dollari sono transitati dal protocollo dal 19 aprile.

Le scuse rappresentano un cambiamento rispetto alla posizione precedente

Questa posizione pubblicamente conciliatoria è nettamente diversa rispetto alla precedente classificazione della situazione da parte di LayerZero. In precedenza, l’azienda aveva affermato che il sistema aveva operato perfettamente e aveva attribuito a una configurazione manuale di Kelp la causa del problema. In risposta, Kelp DAO aveva apertamente contestato questa versione, rivelando che LayerZero aveva approvato la configurazione DVN 1-di-1. Successivamente, Kelp DAO ha dichiarato che avrebbe modificato la propria infrastruttura di bridge passando alla CCIP di Chainlink. A seguire, Solv Protocol ha annunciato l’intenzione di trasferire oltre 700 milioni di dollari in bitcoin tokenizzati da LayerZero. Di conseguenza, sono stati implementati diversi cambiamenti. Innanzitutto, la DVN di LayerZero Labs sta eliminando le configurazioni DVN 1/1. Inoltre, si stanno compiendo sforzi per impostare i parametri predefiniti su tutti i percorsi a 5/5, con un livello di base di 3/3 sulle chain, specialmente dove sono disponibili solo tre DVN. Questo sviluppo è significativo considerando un’analisi recente che ha rilevato che il 47% delle OApps LayerZero attive manteneva una configurazione 1-di-1. Inoltre, LayerZero sta sviluppando un secondo client DVN in Rust per diversificare la clientela, mentre sta riconfigurando i quorum RPC per combinare nodi interni, dedicati-esterni e condivisi-esterni.

LayerZero ammette un incidente non precedentemente riportato

Interessante il fatto che il post del blog di LayerZero abbia anche rivelato un evento antecedente, mai riportato, avvenuto circa tre anni e mezzo fa. In quell’occasione, un firmatario multisig ha utilizzato l’hardware wallet multisig di LayerZero per una transazione personale invece di usare un dispositivo personale. Dopo questo incidente, il firmatario è stato rimosso e i wallet sono stati ruotati. Coerentemente, è stato introdotto ulteriore software di rilevamento di anomalie nei dispositivi di firma. La società di protocollo ha anche reso noto di aver sviluppato un multisig personalizzato chiamato OneSig e che ne incrementerà la soglia da 3-di-5 agli attuali 7-di-10 su tutte le chain supportate. OneSig esegue l’hash delle transazioni localmente sul dispositivo del firmatario per prevenire manipolazioni di backend. Comprende anche un sistema privato di rilevamento delle anomalie. Inoltre, LayerZero ha affermato che presto lancerà Console: una piattaforma per gli emittenti di asset per monitorare le distribuzioni e apportare le necessarie configurazioni. È dotata di rilevamento integrato di DVN sconosciuti, modifiche di proprietà e configurazioni rischiose. LayerZero ha dichiarato che sarà disponibile un’analisi ufficiale ex post dopo che i suoi partner di sicurezza esterni avranno concluso le proprie attività. Curiosamente, l’exploit del 18 aprile non ha risparmiato nemmeno Aave; sembra abbia lasciato ad Aave un debito sospeso compreso tra 124 e 230 milioni di dollari. Di conseguenza, una coalizione di protocolli DeFi ha elaborato una roadmap tecnica per ripristinare il supporto a rsETH. In conclusione, la risposta di LayerZero all’exploit del 18 aprile ha subito cambiamenti significativi. Il passaggio dallo scaricare la colpa all’accettazione degli errori e alla conseguente riforma delle misure di sicurezza indica l’impegno dell’azienda per garantire implementazioni migliori in futuro. Tuttavia, solo il tempo confermerà l’efficacia di queste misure e l’impatto sulla fiducia degli stakeholder nel sistema di protocollo.

#

image
image
Gianluca Mazzola

Head of Content

Gianluca Mazzola è un esperto di contenuti e SEO con oltre 11 anni di esperienza in marketing digitale, ottimizzazione per i motori di ricerca e strategia dei contenuti. Nato e cresciuto in Abruzzo, Gianluca ha lavorato con marchi globali, startup e aziende di e-commerce, aiutandoli a dominare i risultati di ricerca e a generare traffico organico attraverso strategie di content marketing basate sui dati.

È specializzato in SEO tecnica, ottimizzazione on-page, ricerca di parole chiave, strategie di link building e creazione di contenuti basati sull’intelligenza artificiale, garantendo ai marchi una crescita sostenibile. Con un background in giornalismo e marketing digitale, Gianluca unisce creatività e capacità analitiche per creare contenuti ad alta conversione in linea con gli ultimi aggiornamenti dell’algoritmo di Google.

Parlando fluentemente italiano, inglese e spagnolo, Gianluca ha ampliato la sua esperienza in diversi mercati internazionali, ottimizzando siti web multilingue e implementando strategie di localizzazione che massimizzano la portata globale.

Ultimi messaggi di Gianluca Mazzola

Ultimi messaggi della categoria Guide sulle criptovalute

Responsive Image