Согласно сообщению Foresight News, LayerZero выпустил заявление, в котором говорится, что 18 апреля KelpDAO подвергся атаке на сумму около 290000000 долларов, первоначально было установлено, что это действие высоко квалифицированного государственного актера (предположительно, TraderTraitor из группы Lazarus из Северной Кореи). Эта атака полностью изолирована от конфигурации rsETH KelpDAO и произошла из-за использования единственной настройки DVN (Decentralized Verifier Network). Сам протокол LayerZero не был использован, никаких других кросс-цепочных активов или приложений не пострадало. Основой атаки стало загрязнение инфраструктуры RPC нижнего уровня, на которую полагался LayerZero DVN. В настоящее время LayerZero отказался от всех затронутых RPC узлов и завершил их замену, DVN восстановил нормальную работу.

LayerZero подчеркивает, что его модульная архитектура безопасности позволяет каждому приложению самостоятельно настраивать комбинацию DVN, при этом лучшей практикой в отрасли является использование многократных настроек DVN для избежания единой точки отказа. KelpDAO ранее получал множество предложений по многократной настройке DVN, но по-прежнему настаивает на использовании конфигурации 1-of-1. Кроме того, официальные представители сотрудничают с несколькими правоохранительными органами по всему миру и активно поддерживают работу по отслеживанию финансирования. Протокол LayerZero работает нормально по дизайну, никаких уязвимостей на уровне протокола не обнаружено.