Éxodo de $15 mil millones: por qué la cripto abandona LayerZero por Chainlink

El exploit del puente de Kelp DAO no solo robó 292 millones de dólares. Desencadenó la mayor migración de infraestructura en la historia de DeFi, y las matemáticas muestran que LayerZero puede que nunca recupere el terreno perdido.

El 18 de abril de 2026, un atacante falsificó un mensaje entre cadenas en un puente impulsado por LayerZero y se llevó 116,500 rsETH. Los tokens valían 292 millones de dólares. En cuestión de horas, los activos robados habían sido depositados en Aave como garantía para pedir prestados 190 millones de dólares en WETH, extendiendo la tensión a los mercados de préstamos y congelando los pools de rsETH tanto en Aave V3 como en V4. Fue el mayor exploit de DeFi del año. Pero el dinero fue solo el comienzo de lo que LayerZero perdió.

Cuatro meses después, el balance de daños se lee de manera diferente. BitGo, el custodio detrás del token respaldado por bitcoin más grande en finanzas descentralizadas, ha movido 7.4 mil millones de dólares en WBTC al Protocolo de Interoperabilidad entre Cadenas de Chainlink. Kraken, Mantle, Lombard, Solv Protocol, Virtuals, Re y el estado de Wyoming han seguido. El valor acumulado de las migraciones anunciadas ahora se acerca a los 15 mil millones de dólares. Nethermind, uno de los operadores de la red de verificadores de LayerZero, ha terminado su rol y se ha unido a Chainlink como operador de nodos. La pregunta ya no es si la infraestructura entre cadenas se está convirtiendo en un mercado donde el ganador se lo lleva todo. La pregunta es si LayerZero puede detener la hemorragia.

El exploit que rompió la confianza

El ataque a Kelp DAO no fue un hackeo de contrato inteligente. Fue un asalto sofisticado a la infraestructura fuera de la cadena que comenzó seis semanas antes del robo, cuando un atacante manipuló socialmente a un desarrollador de LayerZero Labs el 6 de marzo de 2026, obteniendo claves de sesión y accediendo al entorno de nube RPC de LayerZero. Desde esa posición, el atacante envenenó los nodos RPC internos y lanzó un ataque DDoS contra los nodos externos, alimentando con datos falsos a un único verificador que era el único punto de control entre el atacante y los 292 millones de dólares.

La vulnerabilidad crítica fue una elección de configuración. El puente rsETH de Kelp DAO funcionaba con una configuración DVN de 1-de-1, lo que significa que un único nodo de la Red de Verificadores Descentralizados operado por LayerZero Labs era el único validador de los mensajes entre cadenas. No existía un segundo verificador que pudiera discrepar. Cuando el atacante comprometió los datos que alimentaban a ese único verificador, el contrato de Ethereum liberó fondos basándose en una quema de tokens que nunca ocurrió en la cadena de origen.

Mandiant, CrowdStrike e investigadores de seguridad independientes atribuyeron el ataque al Grupo Lazarus de Corea del Norte, específicamente al clúster TraderTraitor. Los atacantes canalizaron aproximadamente 175 millones de dólares en ETH a través de canales de privacidad, mientras que Arbitrum logró bloquear 71 millones de dólares en ETH vinculados al exploit.

El daño no se detuvo en Kelp DAO. El atacante depositó 89,567 rsETH en Aave V3 como garantía y tomó prestados $190 millones en WETH contra activos que ahora no estaban respaldados por nada. Aave se vio obligada a congelar los mercados de rsETH tanto en V3 como en V4 para evitar una mayor propagación. La liquidación de las posiciones del atacante tomó semanas, y Aave completó las liquidaciones finales de rsETH solo después de que el precio del token hubiera sido gravemente perturbado. DeFi United lanzó un plan de recuperación para los titulares afectados, pero el alcance total de las pérdidas secundarias en los mercados de préstamos, los fondos de liquidez y las posiciones derivadas vinculadas a rsETH nunca se ha contabilizado de manera integral.

Lo que siguió fue una guerra de culpas. LayerZero inicialmente señaló a Kelp DAO por elegir la arriesgada configuración de 1-de-1. Kelp DAO respondió que la configuración de verificador único era el propio valor predeterminado de LayerZero. Durante tres semanas, LayerZero priorizó una autopsia técnica sobre una comunicación clara, un enfoque que su propio liderazgo admitió más tarde que fue insuficiente. El 9 de mayo, LayerZero reconoció públicamente que "cometió un error" al permitir que su propia red de verificadores asegurara activos de alto valor en una configuración riesgosa.

Para entonces, el éxodo ya había comenzado.

El registro de migración

Las salidas no llegaron como una ola. Llegaron como una cascada, cada una haciendo que la siguiente fuera más probable.

Kelp DAO se movió primero, trasladando rsETH a Chainlink CCIP mientras la disputa con LayerZero aún estaba activa. Solv Protocol siguió a principios de mayo, moviendo más de $700 millones en infraestructura de bitcoin tokenizado. Kraken anunció el 14 de mayo que Chainlink CCIP se convertiría en la infraestructura de puente exclusiva para kBTC y todos los futuros activos envueltos. Al día siguiente, Lombard migró más de $1 mil millones en activos respaldados por bitcoin, incluidos LBTC y BTC.b.

A mediados de mayo, el total había superado los $4 mil millones. Luego se aceleró.

Virtuals Protocol migró $700 millones en tokens VIRTUAL para habilitar pagos entre cadenas para agentes de IA. Re seleccionó Chainlink CCIP como el puente exclusivo para reUSD, respaldado por $475 millones en TVL del protocolo. Yuzu Money transfirió $54.5 millones. El 9 de julio, Mantle anunció la migración de su Super Portal, desarrollado conjuntamente con Bybit, que cubre $2.5 mil millones en tokens MNT. El portal se suspendió temporalmente durante la ventana de migración del 9 al 15 de julio.

Luego llegó la mayor salida individual. El 4 de agosto, BitGo anunció que movería WBTC, el token respaldado por bitcoin más grande en DeFi, de LayerZero a Chainlink CCIP. La migración cubre $7.4 mil millones en activos y convierte a Chainlink CCIP en la infraestructura predeterminada para todos los futuros activos que BitGo emita. Ese único anuncio casi duplicó el total acumulado de migraciones.

El 18 de agosto, la Comisión de Stable Token de Wyoming finalizó su migración, convirtiendo al Frontier Stable Token en la primera stablecoin emitida por un estado en los Estados Unidos en operar exclusivamente en Chainlink CCIP bajo un contrato de varios años. Wyoming citó preocupaciones sobre las "prácticas de divulgación y seguridad operativa" de LayerZero.

El recuento actual se acerca a los $15 mil millones en al menos diez protocolos nombrados y una entidad estatal soberana.

La brecha de arquitectura que lo hizo posible

El éxodo no se trata simplemente de un exploit. Refleja una diferencia estructural en cómo LayerZero y Chainlink CCIP abordan la seguridad entre cadenas, y el hackeo de Kelp DAO hizo imposible ignorar esa diferencia.

LayerZero V2 utiliza una arquitectura modular centrada en Ultra Light Nodes y Redes de Verificadores Descentralizados configurables. Cada aplicación elige su propio conjunto de DVNs y especifica un umbral de cuántos deben estar de acuerdo antes de que se valide un mensaje entre cadenas. El diseño es flexible. También es, como demostró el exploit de Kelp, lo suficientemente flexible como para ser fatal. Una configuración de 1-de-1 es barata pero significa que un solo verificador comprometido puede autorizar transacciones fraudulentas. Los costos escalan con el número de verificadores requeridos, creando una compensación directa entre seguridad y gasto.

Chainlink CCIP adopta un enfoque diferente. Cada carril entre cadenas está asegurado por un mínimo de 16 operadores de nodos independientes operados por Chainlink. Una Red de Gestión de Riesgos separada monitorea la actividad anómala y aplica límites de tasa basados en el valor en cada carril, actuando como un interruptor automático que limita las pérdidas potenciales incluso si la capa de validación primaria se ve comprometida. El sistema cumple con SOC 2 Tipo 2 y está certificado ISO 27001.

La diferencia práctica es quién asume la carga de seguridad. Bajo el modelo de LayerZero, cada equipo de aplicación debe comprender la economía de los verificadores, seleccionar DVNs confiables y establecer umbrales que equilibren el costo con el riesgo. Bajo CCIP, la seguridad de referencia está integrada en el propio protocolo. Como dejó claro el anuncio de BitGo, la nueva configuración permite al emisor mantener el control directo sobre los contratos de tokens, los límites de transferencia y la configuración entre cadenas sin necesidad de gestionar una pila de verificadores.

LayerZero ha respondido eliminando el soporte para configuraciones DVN de 1-de-1 y anunciando planes para mover la mayoría de las rutas hacia configuraciones de verificadores más estrictas de 5-de-5. Si eso es suficiente para revertir la tendencia de migración es una pregunta abierta. El modelo 5-de-5 aumenta los costos para las aplicaciones y aún deja la selección de verificadores en manos de cada implementador, una responsabilidad que muchos equipos han decidido que preferirían no llevar.

Las matemáticas de la pérdida de ingresos de LayerZero

Esta es la aritmética que nadie ha publicado, y cuenta una historia más dañina que cualquier titular.

LayerZero actualmente cobra una tarifa de protocolo del 0% en mensajería entre cadenas. Todas las tarifas de mensajería fluyen a los DVNs y Ejecutores que aseguran y entregan los mensajes. Los ingresos para el ecosistema más amplio de LayerZero provienen de tres líneas potenciales: tarifas de mensajería si se activa el interruptor de tarifas, tarifas de swap de Stargate y tarifas de Zero L1. Las recompras de ZRO se financian con una asignación del ecosistema Stargate canalizada a la Fundación LayerZero.

El interruptor de tarifas no se ha activado. La Fundación LayerZero ejecuta un contrato de votación inmutable que impone un referéndum público en cadena cada seis meses, y los titulares de tokens aún no han votado para activarlo.

Así es como se ven las matemáticas. LayerZero representa aproximadamente el 57% de todo el volumen entre cadenas, con más de $100 mil millones en valor acumulado transferido a través de sus rieles. La ola de migración a Chainlink CCIP representa aproximadamente $15 mil millones en TVL de puentes que han migrado o están en proceso de migrar. Eso no es volumen de transacciones. Es la capa base de activos que generan tarifas recurrentes de mensajería entre cadenas cada vez que se mueven entre cadenas.

Considere la aritmética protocolo por protocolo. Los $7.4 mil millones de BitGo en WBTC son el activo envuelto más grande en DeFi. Cada vez que WBTC se mueve entre Ethereum, Arbitrum, Optimism o cualquier otra cadena compatible, genera un mensaje entre cadenas. Bajo LayerZero, ese mensaje producía tarifas para los operadores de DVN y Ejecutores. Bajo Chainlink CCIP, esas mismas tarifas fluyen a los operadores de nodos de Chainlink. Los $2.5 mil millones en tokens MNT de Mantle se puentean regularmente entre Mantle L2 y la red principal de Ethereum. Los $1 mil millones en LBTC y BTC.b de Lombard se mueven entre Corn, Berachain, Rootstock y otras redes. Los $700 millones en SolvBTC de Solv se puentean a través de cuatro cadenas. Los $700 millones en tokens VIRTUAL de Virtuals cruzan entre Base y otras redes para impulsar pagos de agentes de IA.

Agregue el rsETH de Kelp DAO, los $475 millones en reUSD de Re, los $330 millones en kBTC de Kraken y futuros activos envueltos, y los $54.5 millones de Yuzu Money. El agregado no es un número estático. Es un generador de flujo. Cada dólar de TVL de puente produce ingresos por mensajería proporcionales a la frecuencia con la que se mueve entre cadenas. Los productos de bitcoin envuelto, que se reequilibran y liquidan constantemente, se encuentran entre los usuarios de puentes de mayor frecuencia en DeFi.

La pérdida de ingresos por tarifas no se acumula hoy a LayerZero, ya que el interruptor de tarifas está apagado, sino al valor futuro de activarlo alguna vez. Cada migración reduce el denominador de lo que valdría un interruptor de tarifas. Cada partida hace más difícil argumentar que los titulares de ZRO deberían votar para activar las tarifas, porque la base de transacciones restante puede no justificar el costo para los usuarios.

La capitalización de mercado de ZRO ha caído a aproximadamente $302 millones, desde un máximo histórico cercano a $7.47 por token. Las 100 billeteras principales controlan el 87.39% del suministro. Un desbloqueo de junio de 2026 liberó 25.71 millones de ZRO por un valor aproximado de $23 millones, añadiendo presión de venta a un token ya en declive. El precio ha caído un 38.87% solo en el último mes.

La conclusión incómoda: el potencial de ingresos de LayerZero se está vaciando antes de que el motor de ingresos siquiera se encienda. Las migraciones no son solo una pérdida de actividad actual. Son una reducción estructural en la capacidad de ganancias futuras del protocolo.

Cuando los verificadores se van

La salida de Nethermind el 19 de agosto añade una dimensión que va más allá del TVL. Nethermind no es un proyecto de tokens que mueve sus activos a un puente diferente. Es una empresa de ingeniería de núcleo de Ethereum que operaba un nodo DVN para LayerZero, validando mensajes entre cadenas como parte de la propia infraestructura de seguridad.

Nethermind terminó su rol de verificador de LayerZero después de lo que describió como una "revisión exhaustiva de infraestructura" y se unió a Chainlink como operador de nodos y proveedor estratégico de tecnología. La empresa no publicó la revisión ni identificó una falla específica de LayerZero. No reveló el costo ni el cronograma de la migración. Lo que sí hizo fue pasar de ser parte de la capa de seguridad de LayerZero a ser parte de la de Chainlink.

La importancia es estructural. El modelo de seguridad de LayerZero depende de un conjunto diverso y de alta calidad de operadores DVN. Cuando uno de esos operadores no solo se va sino que se une al protocolo competidor, señala algo sobre el atractivo relativo de operar infraestructura para cada red. Si la salida de Nethermind lleva a otros operadores DVN a reevaluar sus posiciones, LayerZero enfrenta un posible bucle de refuerzo: menos verificadores de alta calidad hacen que la red sea menos atractiva para las aplicaciones, lo que reduce los ingresos por tarifas para los verificadores restantes, lo que hace que la red sea menos atractiva para los verificadores.

El movimiento de LayerZero hacia requisitos de verificación de 5 de 5 podría intensificar esta dinámica. Más verificadores requeridos significa que se deben reclutar y retener más operadores por carril, en un momento en que al menos un operador prominente ha concluido que la oportunidad está en otro lugar.

Un gobierno estatal toma partido

La decisión de Wyoming merece su propio examen porque representa algo nuevo en el debate entre cadenas: una entidad soberana que toma una decisión de infraestructura basada en la seguridad operativa en lugar de la economía de tokens.

El Frontier Stable Token se lanzó en enero de 2026 como el primer token estable respaldado por fiat y totalmente reservado emitido por una entidad pública de EE. UU., respaldado por dólares estadounidenses y bonos del Tesoro a corto plazo. La Comisión apoya a FRNT en ocho redes: Arbitrum, Avalanche, Base, Ethereum, Hedera, Optimism, Polygon y Solana.

La infraestructura original entre cadenas era LayerZero. La migración a Chainlink CCIP, finalizada el 18 de agosto, fue impulsada por lo que la Comisión llamó preocupaciones sobre las "prácticas de divulgación y seguridad operativa" de LayerZero. El contrato es exclusivo y de varios años. LayerZero ha sido completamente descontinuado. La Comisión dijo que realizó una evaluación completa de su proveedor entre cadenas y concluyó que los estándares de seguridad operativa no cumplían con los requisitos de un instrumento financiero público.

FRNT no es un token de gran capitalización. Su importancia radica en lo que representa: un instrumento financiero emitido por el gobierno que elige un protocolo entre cadenas sobre otro basándose en la revisión de seguridad, no en la preferencia del desarrollador ni en incentivos de tokens. El despliegue de la Comisión en ocho redes (Arbitrum, Avalanche, Base, Ethereum, Hedera, Optimism, Polygon y Solana) significa que Chainlink CCIP ahora asegura una moneda estable soberana en una huella de red más amplia que la mayoría de los tokens del sector privado.

Esto importa porque la adopción gubernamental de infraestructura entre cadenas crea un tipo diferente de bloqueo que la adopción de protocolo. Cuando BitGo migra, teóricamente puede migrar de nuevo. Cuando un gobierno estatal firma un contrato exclusivo de varios años, crea un precedente que otras entidades públicas pueden seguir. Si la legislación federal sobre monedas estables avanza y otros estados emiten sus propios tokens estables, el precedente de Wyoming posiciona a Chainlink CCIP como la opción predeterminada para infraestructura entre cadenas de grado gubernamental.

El token LINK subió aproximadamente un 3% para negociarse cerca de $9.67 tras el anuncio. El mercado lo interpretó como una confirmación de una tendencia más que como un evento aislado.

Dinámicas de ganador se lo lleva todo en la infraestructura entre cadenas

La mensajería entre cadenas tiene efectos de red que se inclinan hacia la consolidación. Cuantos más activos y protocolos utilicen una infraestructura determinada, más liquidez fluye a través de sus carriles, más incentivos tienen los operadores de nodos para asegurarla, y más atractiva se vuelve para el siguiente protocolo que migra. Lo contrario también es cierto: a medida que los activos abandonan una red, los participantes restantes soportan una parte proporcionalmente mayor de los costos de seguridad mientras disfrutan de menos beneficios de red.

La posición de LayerZero al entrar en 2026 era dominante. Representaba aproximadamente el 57% de todo el volumen entre cadenas, alcanzando un máximo del 76% en el segundo trimestre de 2025. Más de $100 mil millones en valor acumulado habían cruzado sus rieles. El exploit de Kelp DAO no rompió el código de LayerZero. Rompió la confianza del mercado en el modelo de seguridad de LayerZero, específicamente el principio de que las aplicaciones deberían ser responsables de configurar sus propios umbrales de verificación.

La respuesta de Chainlink ha sido ofrecer un modelo donde la seguridad no es opcional ni configurable a la baja. Dieciséis operadores de nodos por carril, una red de monitoreo separada, límites de velocidad, cumplimiento SOC 2. Es más caro por mensaje. También es el modelo que $15 mil millones en activos han elegido ahora.

La pregunta para la segunda mitad de 2026 es si esto se vuelve autorreforzante. Si el mandato de verificador 5-de-5 de LayerZero aumenta los costos a niveles comparables con CCIP, las aplicaciones enfrentan una elección entre dos sistemas de precio similar, uno de los cuales ha estado acumulando impulso de migración institucional durante cuatro meses. Si el referéndum del interruptor de tarifas falla porque la base de transacciones restante ya no justifica la activación, la propuesta de valor de ZRO se debilita aún más, potencialmente impulsando salidas adicionales.

También está el asunto de la atención de los desarrolladores. El estándar OFT de LayerZero incrusta código específico del protocolo en los contratos de tokens, creando lo que los críticos llaman bloqueo de proveedor. El estándar Cross-Chain Token de Chainlink, por el contrario, está diseñado para permitir que los emisores conserven la propiedad total de sus contratos de tokens y cambien de proveedor sin redesplegar. Para los equipos que ya han experimentado una migración forzada, el estándar que facilita la próxima migración tiene un atractivo obvio.

La infraestructura entre cadenas puede no ser un monopolio natural. Pero el éxodo de $15 mil millones sugiere que tiene fuertes características de ganador se lleva la mayor parte, y la trayectoria actual favorece al protocolo que hizo que la seguridad no fuera negociable.

Qué observar

El próximo referéndum del interruptor de tarifas de LayerZero. Si los titulares de tokens votan en contra de la activación porque la base de transacciones restante no puede justificar el costo para los usuarios, confirmará la tesis de vaciamiento de ingresos y probablemente acelerará las salidas.

Retención de operadores de DVN. Si operadores adicionales de redes de verificadores siguen a Nethermind hacia Chainlink, señalará si el mandato 5-de-5 de LayerZero puede atraer suficientes validadores de alta calidad para funcionar como se diseñó.

Legislación federal sobre stablecoins y adopción de tokens estatales. Si otros estados de EE. UU. emiten tokens estables y siguen el precedente de Wyoming de seleccionar Chainlink CCIP, la infraestructura entre cadenas se convierte en un estándar de mercado regulado en lugar de una elección a nivel de protocolo.

Resultados del fondo de recuperación de Kelp DAO. Aave ha completado la liquidación de las posiciones finales de rsETH del atacante, pero el plan de recuperación de DeFi United para los titulares afectados pondrá a prueba si el ecosistema puede absorber una pérdida de $292 millones sin contagio duradero.

Volumen de transacciones activas mensuales de LayerZero. El número bruto de mensajes entre cadenas procesados por mes, en comparación con los niveles previos al éxodo, será la medida más clara de si la ola de migración se ha estabilizado o todavía se está acelerando.