Foresight News Nachrichten, LayerZero veröffentlichte eine Erklärung, dass KelpDAO am 18. April etwa 290 Millionen Dollar angegriffen wurde, wobei zunächst vermutet wird, dass es sich um hochkomplexe staatliche Akteure handelt (vermutlich TraderTraitor, eine Untergruppe der nordkoreanischen Lazarus-Gruppe). Dieser Angriff war vollständig isoliert von der rsETH-Konfiguration von KelpDAO und wurde durch die Verwendung eines einzelnen DVN (Dezentralisiertes Verifier-Netzwerk) verursacht. Das LayerZero-Protokoll selbst wurde nicht ausgenutzt, und es wurden keine anderen Cross-Chain-Assets oder Anwendungen betroffen. Der Kern des Angriffs bestand darin, die abhängigen downstream RPC-Infrastrukturen von LayerZero DVN zu kontaminieren. Momentan hat LayerZero alle betroffenen RPC-Knoten verworfen und ersetzt, und das DVN funktioniert wieder normal.

LayerZero betont, dass seine modulare Sicherheitsarchitektur es jeder Anwendung ermöglicht, die DVN-Kombination selbst zu konfigurieren. Die besten Praktiken der Branche empfehlen die Verwendung von mehreren DVN-Redundanzkonfigurationen, um Einzelpunkte des Versagens zu vermeiden. KelpDAO hat zuvor mehrere Vorschläge für Konfigurationen mit mehreren DVN erhalten, besteht jedoch weiterhin auf der Verwendung einer 1-von-1-Konfiguration. Darüber hinaus hat die Offizielle mit mehreren Strafverfolgungsbehörden weltweit zusammengearbeitet und unterstützt aktiv die Mittelverfolgung. Das LayerZero-Protokoll funktioniert wie vorgesehen, und es wurden keine Protokollschichtanfälligkeiten festgestellt.