De acordo com a Foresight News, a LayerZero emitiu um comunicado afirmando que, em 18 de abril, o KelpDAO sofreu um ataque de aproximadamente 290 milhões de dólares, com a avaliação inicial indicando que foi realizado por um ator estatal altamente sofisticado (suspeito de ser TraderTraitor, afiliado ao grupo Lazarus da Coreia do Norte). Este ataque foi completamente isolado da configuração rsETH do KelpDAO, resultante da adoção de uma configuração de DVN (Rede de Verificadores Descentralizados) única. O protocolo LayerZero em si não foi explorado, e nenhum outro ativo ou aplicativo cross-chain foi afetado. O cerne do ataque foi a contaminação da infraestrutura RPC downstream na qual o DVN da LayerZero depende. Atualmente, a LayerZero já desativou todos os nós RPC afetados e completou a substituição, e o DVN já está operando normalmente.

LayerZero enfatiza que sua arquitetura de segurança modular permite que cada aplicativo configure autonomamente a combinação de DVN, e as melhores práticas da indústria recomendam o uso de configurações de múltiplos DVNs para evitar pontos únicos de falha. O KelpDAO já recebeu várias sugestões de configuração de múltiplos DVNs, mas ainda insiste na utilização da configuração 1-of-1. Além disso, a equipe oficial já colaborou com várias agências de aplicação da lei em todo o mundo e apoia ativamente o trabalho de rastreamento de fundos. O protocolo LayerZero está operando normalmente conforme projetado, sem nenhuma vulnerabilidade identificada a nível de protocolo.