Éxodo masivo de LayerZero: KelpDAO y Solv Protocol migran a Chainlink tras el hackeo de rsETH por 292 millones de dólares

Aunque el escándalo en torno a los activos congelados en AAVE empieza a desvanecerse, los problemas de LayerZero parecen no haber hecho más que empezar.

En los últimos días, varios de los principales protocolos DeFi han anunciado públicamente que abandonan la infraestructura de LayerZero en favor de Chainlink CCIP, alegando graves vulnerabilidades en la mensajería entre cadenas. El valor total de los activos que migran ya supera los 1.000 millones de dólares, y algunas estimaciones llegan hasta los 3.000 millones.

Todo empezó con KelpDAO. El 5 de mayo de 2026, el protocolo publicó un post detallado llamando abiertamente al hackeo de su token envuelto $rsETH un "LayerZero Hack".

Recordemos: el 18 de abril de 2026, los atacantes (identificados por Chainalysis como vinculados al Grupo Lazarus de Corea del Norte) elaboraron un falso mensaje de cadena cruzada utilizando una configuración DVN 1-de-1 (validador único - LayerZero Labs). Esto les permitió drenar 116.500 rsETH por un valor aproximado de 292 millones de dólares, que luego se utilizaron como garantía en Aave.

KelpDAO afirma que:

• La configuración 1-de-1 era la recomendada por defecto por la documentación y el equipo de LayerZero.
• Más del 47% de los contratos de OApp de LayerZero utilizaban la misma configuración.
• El ataque explotó un compromiso de la propia infraestructura de LayerZero (nodos RPC, binarios y falta de quórum multiproveedor).

"LayerZero culpó a sus usuarios de un problema causado por su propia infraestructura", subrayó KelpDAO.

El protocolo ya ha comenzado a migrar rsETH de LayerZero OFT al estándar Cross-Chain Token (CCT) de Chainlink a través de CCIP, una solución con múltiples redes de oráculos independientes y un historial de varios años con cero pérdidas. La migración es gradual y no requiere ninguna acción por parte de los usuarios.

El fundador de LayerZero, Bryan Pellegrino (@PrimordialAA), respondió el mismo día: "La mayor parte de esto simplemente no es cierto". Publicó pruebas on-chain que mostraban que KelpDAO utilizaba originalmente una configuración multi-DVN (LayerZero Labs + Google) y cambió manualmente a 1-de-1 el 1 de abril de 2024. Según él, la documentación advertía repetidamente de los riesgos del 1/1 en entornos de producción.

Más tarde, LayerZero admitió el "error" de permitir que su propio DVN protegiera activos de alto valor en modo 1/1 y, desde entonces, ha prohibido este tipo de configuraciones.

A continuación llegó Solv Protocol, con más de 700 millones de dólares en TVL a través de productos Bitcoin tokenizados (SolvBTC y xSolvBTC). Los días 7 y 8 de mayo, el protocolo anunció oficialmente que abandonaba por completo los puentes LayerZero en favor de Chainlink CCIP en todas las cadenas (Corn, Berachain, Rootstock, TAC). La decisión se tomó tras una exhaustiva revisión de la seguridad y teniendo en cuenta los recientes incidentes.

"Nos estamos pasando a la solución más segura para cadenas cruzadas del sector", declaró Solv.

Según las fuentes, en las últimas 48 horas al menos 14 protocolos han puesto en pausa o han dejado por completo de utilizar los puentes de LayerZero, entre ellos Re, Tydro, Huma Finance y otros. La salida total de activos a Chainlink CCIP ha alcanzado ya los miles de millones de dólares. DeFi TVL ha perdido 15.000 millones de dólares desde el hackeo de abril.

¿Y ahora qué?

LayerZero se enfrenta a una crisis de confianza en toda regla. Muchos proyectos están reevaluando los riesgos de la centralización de DVN y eligiendo soluciones con mayor descentralización y un historial probado (Chainlink CCIP ha procesado más de 30 billones de dólares con cero pérdidas). Para el mercado, esto es una señal clara: la seguridad es ahora la prioridad nº 1, incluso a expensas de la velocidad y la comodidad.