Da gibt es eine seltsame Kategorie von Krypto-Projekten: die, deren Technologie alle verwenden, deren Token aber fast niemand halten will. LayerZero hat zwei Jahre in dieser Kategorie verbracht, und im Jahr 2026 hat es beschlossen, daraus auszubrechen, indem es die größte Wette seines Lebens eingegangen ist.
Um zu verstehen, warum diese Wette so wichtig ist, musst du begreifen, was LayerZero eigentlich ist, denn die meisten Menschen verstehen das falsch.
Keine Brücke. Eine Telefonleitung.
Die meisten Cross-Chain-Brücken funktionieren so, dass dein Asset in einem Tresor auf einer Kette gesperrt wird und dann auf einer anderen Kette eine Art Quittung ausgegeben wird. Der Tresor ist die Honigfalle. Öffne den Tresor, nimm das Geld. Deshalb waren Brücken-Hacks in der Vergangenheit die spektakulärsten Verluste der Branche.
LayerZero hat etwas anderes gebaut. Es ist eine Messaging-Schicht. Es verwahrt nicht dein Geld. Es transportiert eine Behauptung von Chain A zu Chain B: „Das ist dort passiert“, und dann entscheidet eine Anwendung auf der anderen Seite, was damit geschehen soll. Wenn ein Token mit LayerZeros Omnichain Fungible Token Standard ausgegeben wird, dann verbrennt das Verschieben über Chains hinweg die Supply auf der einen Seite und prägt sie auf der anderen. Es gibt keinen Pool zum Leeren, kein „wrapped asset“ mit anderem Risikoprofil, keinen Slippage. Der Token existiert einfach an einem anderen Ort.
Der clevere Teil—und irgendwann der gefährliche—ist, wie Nachrichten verifiziert werden. LayerZero lässt jede Anwendung ihre eigene Sicherheit wählen. Du wählst eine Menge unabhängiger Verifier, Decentralized Verifier Networks, und entscheidest, wie viele davon zustimmen müssen, bevor eine Nachricht als gültig gilt. Willst du paranoide Sicherheit? Dann fordere fünf Verifier von fünf verschiedenen Betreibern. Willst du es günstig und schnell? Dann fordere einen.
Diese letzte Option ist der Punkt, an dem die Dinge schlimm schiefgingen.
18. April
Am Samstagnachmittag im April 2026 fälschte ein Angreifer eine Nachricht, die behauptete, sie käme aus dem Unichain-Deployment von KelpDAO. Die Nachricht lief durch genau einen Verifier. Auf der anderen Seite tat der Vertrag von KelpDAO auf Ethereum genau das, wofür er geschrieben war: Er gab 116.500 rsETH frei—wert ungefähr 292 Millionen Dollar—an eine Adresse, die der Angreifer kontrollierte. Eine zweite gefälschte Nachricht für weitere 40.000 rsETH wurde vom selben Verifier authentifiziert und wurde nur gestoppt, weil das Notfall-Multisig von Kelp zuerst dort ankam.
Kein Smart Contract wurde gebrochen. Keine Kryptografie ist fehlgeschlagen. Auditoren suchten nach dem Bug—und es gab keinen Bug. Kelp hatte seine Bridge mit einem „one-of-one“-Verifier-Setup konfiguriert: LayerZero Labs selbst als einziger Verifier. Und die Angreifer hatten die RPC-Infrastruktur vergiftet, auf die dieser Verifier angewiesen war. Sie speisten sie mit falschen Daten, während sie bei jeder anderen Beobachterinstanz—einschließlich von LayerZeros eigener Überwachung—ehrliche Antworten lieferten. Ermittler wiesen auf Nordkorea.
Die erste öffentliche Reaktion von LayerZero lautete, das sei Kelp schuld. In seiner Dokumentation habe man immer mehrere Verifier empfohlen. Kelp hatte sich anders entschieden. Fall abgeschlossen.
Dann tauchten die unbequemen Zahlen auf. Ungefähr 47 Prozent der aktiven LayerZero-Anwendungen liefen mit genau derselben „one-of-one“-Konfiguration. Kelp sagte, LayerZero-Mitarbeiter hätten seine Konfiguration freigegeben. Ein ehemaliger Auditor wies öffentlich darauf hin, dass sein eigener Bug-Report vom Multi-Verifier-Modell ausgegangen sei—das die meisten Deployments gar nicht nutzten. Drei Wochen später änderte LayerZero seinen Ton und sagte, es habe einen Fehler gemacht, indem es seine eigene Verifizierungsinfrastruktur in dieser Konfiguration Assets dieser Größenordnung absicherte.
Bis dahin hatte Kelp rsETH zu Chainlink migriert. Solv Protocol zog mehr als 700 Millionen US-Dollar tokenisierte Bitcoin-Infrastruktur vom Stack. LayerZero verbot eine „one-of-one“-Konfiguration kategorisch und drängte alle in Richtung Redundanz.
Die Lehre lässt sich weit über ein einziges Protokoll hinaus anwenden. Sicherheit, in die man sich bewusst erst einschalten muss, ist eine Sicherheit, die die meisten Builder überspringen—weil die sichere Option mehr kostet, langsamer läuft und noch nichts Schlimmes passiert ist. Defaults sind kein Dokumentationsproblem. Sie sind das Produkt.
Der Wetteinsatz
Das ist der Punkt, der LayerZero interessant macht—nicht nur angeschlagen: Zwei Monate vor dem Exploit hatte es bereits angekündigt, dass es verändern werde, was es ist.
Im Februar 2026 stellte das Team Zero vor, seine eigene Layer-1-Blockchain, gebaut für eine Nutzerbasis, um die Krypto seit einem Jahrzehnt erfolglos werben muss. Die Launch-Partner waren keine DeFi-Protokolle. Es waren Citadel Securities, das einen sehr großen Anteil am US-amerikanischen Retail-Order-Flow abwickelt, die Depository Trust and Clearing Corporation, Intercontinental Exchange, die die New Yorker Börse besitzt, sowie Google Cloud und Tether. Citadel tätigte eine strategische Investition in den Token. ARK Invest nahm sowohl Eigenkapital als auch Token, und Cathie Wood trat dem Beirat bei.
Die technischen Behauptungen sind aggressiv: bis zu zwei Millionen Transaktionen pro Sekunde pro Zone, Transaktionskosten in millionstel Dollar gemessen—erreicht, indem man Execution von Verifikation trennt und dafür schnelle Zero-Knowledge-Proofs nutzt, statt dass jeder Knoten jede Berechnung erneut durchrechnet. Die Chain startet mit drei Zonen: eine universelle Umgebung für gewöhnliches Solidity, eine datenschutzorientierte Zahlungsumgebung und eine, die speziell für den Handel über Anlageklassen hinweg gebaut ist. Launch-Fenster: Herbst 2026.
$ZRO ist das Asset, das darunter alles bestimmt. Gas, Staking, Governance. Und jede Gebühr, die irgendwo im Ökosystem eingesammelt wird—ob in ZRO bezahlt oder aus etwas anderem umgewandelt—wird an eine Burn-Adresse geleitet. Stargate, die Bridge, die LayerZero 2025 übernommen hatte, indem es ihren Token in ZRO umwandelte, schickt jetzt seine gesamten Einnahmen in genau diese Buyback-und-Burn-Maschine.
Die Lücke zwischen der Story und dem Chart
Nichts davon ist in den Kursen sichtbar geworden. ZRO wurde bis Mitte 2026 rund zwischen 80 Cent und 1 Dollar gehandelt—etwa 89 Prozent unter seinem Allzeithoch. Die Marktkapitalisierung ist so klein, dass ein mittelgroßes DAO-Treasury es problemlos bewegen könnte.
Das offensichtliche Problem ist das Angebot. Strategische Partner halten einen sehr großen Anteil am gesamten Supply in einem Drei-Jahres-Vesting-Plan, der im Juni 2024 begann—das bedeutet: Tokens kommen jeden einzelnen Monat auf den Markt. Ungefähr 25,7 Millionen wurden im Juli freigegeben. Eine weitere Tranche kommt im Oktober. Wenn eine Grafik des neuen Angebots auf einen Markt mit eher schwacher Nachfrage trifft, gewinnt die Grafik in der Regel.
Die Offenlegung des Teams selbst argumentiert, die Panik sei übertrieben, und die Argumentation sei ehrlicher als die meisten. Nach ihrer Rechnung haben die meisten Investoren, die freigeschaltete Tokens erhalten haben, sie nicht verkauft. Und eine einzelne Entität macht fast 38 Prozent von allem aus, was den offenen Markt erreicht hat—hat also bereits den größten Teil seiner Position abgeladen. Nimmt man diesen einen Verkäufer aus der Betrachtung heraus, ist das monatliche Verkaufen im Verhältnis zum Handelsvolumen eher moderat. Ob man diese Neubewertung für plausibel hält, hängt davon ab, ob man Unlock-Fear für eine Tatsache über das Angebot hält oder für eine Tatsache über die Stimmung.
Was von hier an wirklich zählt
Ignoriere die Preisprognosen. Drei Dinge entscheiden darüber.
Wird Zero im Herbst ausgeliefert—oder rutscht es nach hinten? Eine Blockchain, die zwei Millionen Transaktionen pro Sekunde verspricht, hat eine lange Geschichte von Mitbewerbern, die Ähnliches versprachen und dann nur ein Testnet lieferten.
Transaktieren die Institutionen wirklich—oder wirken sie nur in der Pressemitteilung? Die Erkundung der Tokenisierung durch die DTCC ist nicht dasselbe wie die Abwicklung von Handelsvolumen. Achte auf echten Flow, nicht auf Logos.
Hält die Sicherheitsreform? LayerZero verbindet mehr als 165 Chains. Der April-Fehler war operativ, nicht kryptografisch. Und solche operativen Ausfälle wiederholen sich, wenn die Anreize, die sie verursacht haben, unverändert bleiben.
LayerZero ist jetzt zwei Wetten, die zusammengestapelt wurden: ein Interoperabilitätsprotokoll, das Vertrauen wiederaufbauen muss, das es sich jahrelang angesammelt hat, und ein Finanzinfrastrukturunternehmen, das der Wall Street davon überzeugen muss, das Ding auch wirklich zu nutzen. Der Token ist so bepreist, als würden beide scheitern. Das ist entweder ein Fehler oder eine korrekte Lesart. Der Herbst wird uns erzählen, welche.
$ZRO to the moon