Fuga de US$ 15 bi: por que a cripto está deixando a LayerZero pela Chainlink

O exploit da ponte Kelp DAO não roubou apenas US$ 292 milhões. Ele desencadeou a maior migração de infraestrutura da história do DeFi, e a matemática mostra que a LayerZero pode nunca recuperar o terreno perdido.

Em 18 de abril de 2026, um atacante forjou uma mensagem entre cadeias em uma ponte alimentada pela LayerZero e saiu com 116.500 rsETH. Os tokens valiam US$ 292 milhões. Em poucas horas, os ativos roubados foram depositados na Aave como garantia para emprestar US$ 190 milhões em WETH, espalhando estresse pelos mercados de empréstimo e congelando pools de rsETH na Aave V3 e V4. Foi o maior exploit de DeFi do ano. Mas o dinheiro foi apenas o começo do que a LayerZero perdeu.

Quatro meses depois, o livro de danos é lido de forma diferente. A BitGo, a custodiante por trás do maior token lastreado em bitcoin em finanças descentralizadas, moveu US$ 7,4 bilhões em WBTC para o Protocolo de Interoperabilidade entre Cadeias da Chainlink. Kraken, Mantle, Lombard, Solv Protocol, Virtuals, Re e o estado de Wyoming seguiram. O valor acumulado das migrações anunciadas agora se aproxima de US$ 15 bilhões. A Nethermind, um dos próprios operadores da rede de verificadores da LayerZero, encerrou seu papel e se juntou à Chainlink como operador de nó. A questão não é mais se a infraestrutura entre cadeias está se tornando um mercado em que o vencedor leva tudo. A questão é se a LayerZero pode estancar o sangramento.

O exploit que quebrou a confiança

O ataque à Kelp DAO não foi um hack de contrato inteligente. Foi um ataque sofisticado à infraestrutura fora da cadeia que começou seis semanas antes do roubo, quando um atacante aplicou engenharia social em um desenvolvedor da LayerZero Labs em 6 de março de 2026, coletando chaves de sessão e pivotando para o ambiente de nuvem RPC da LayerZero. Dessa posição, o atacante envenenou nós RPC internos e lançou um ataque DDoS contra nós externos, alimentando dados falsos para um único verificador que era o único ponto de verificação entre o atacante e US$ 292 milhões.

A vulnerabilidade crítica foi uma escolha de configuração. A ponte rsETH da Kelp DAO operava com uma configuração 1-de-1 DVN, o que significa que um único nó da Rede de Verificadores Descentralizados operado pela LayerZero Labs era o único validador de mensagens entre cadeias. Não existia um segundo verificador para discordar. Quando o atacante comprometeu os dados que alimentavam aquele verificador solitário, o contrato Ethereum liberou fundos com base em uma queima de token que nunca aconteceu na cadeia de origem.

Mandiant, CrowdStrike e pesquisadores de segurança independentes atribuíram o ataque ao Grupo Lazarus da Coreia do Norte, especificamente ao cluster TraderTraitor. Os atacantes rotearam aproximadamente US$ 175 milhões em ETH através de trilhas de privacidade, enquanto a Arbitrum conseguiu bloquear US$ 71 milhões em ETH ligados ao exploit.

O dano não parou no Kelp DAO. O atacante depositou 89.567 rsETH na Aave V3 como garantia e tomou emprestados US$ 190 milhões em WETH contra ativos que agora não tinham lastro. A Aave foi forçada a congelar os mercados de rsETH tanto na V3 quanto na V4 para evitar maior contágio. A liquidação das posições do atacante levou semanas, com a Aave concluindo as liquidações finais de rsETH somente depois que o preço do token foi severamente perturbado. A DeFi United lançou um plano de recuperação para os detentores afetados, mas a extensão total das perdas secundárias em mercados de empréstimo, pools de liquidez e posições derivativas ligadas ao rsETH nunca foi totalmente contabilizada.

O que se seguiu foi uma guerra de culpas. A LayerZero inicialmente apontou para o Kelp DAO por escolher a configuração arriscada de 1-de-1. O Kelp DAO rebateu que a configuração de verificador único era o padrão da própria LayerZero. Durante três semanas, a LayerZero priorizou uma análise técnica pós-incidente em vez de comunicação clara, uma abordagem que sua própria liderança admitiu posteriormente ter sido insuficiente. Em 9 de maio, a LayerZero reconheceu publicamente que "cometeu um erro" ao permitir que sua própria rede de verificadores protegesse ativos de alto valor em uma configuração arriscada.

Nessa altura, o êxodo já havia começado.

O registro da migração

As saídas não chegaram como uma onda. Elas chegaram como uma cascata, cada uma tornando a próxima mais provável.

O próprio Kelp DAO se moveu primeiro, transferindo rsETH para o Chainlink CCIP enquanto a disputa com a LayerZero ainda estava ativa. A Solv Protocol seguiu no início de maio, movendo mais de US$ 700 milhões em infraestrutura de bitcoin tokenizado. A Kraken anunciou em 14 de maio que o Chainlink CCIP se tornaria a infraestrutura exclusiva de ponte para kBTC e todos os futuros ativos empacotados. No dia seguinte, a Lombard migrou mais de US$ 1 bilhão em ativos respaldados por bitcoin, incluindo LBTC e BTC.b.

Em meados de maio, o total já havia ultrapassado US$ 4 bilhões. Então acelerou.

A Virtuals Protocol migrou US$ 700 milhões em tokens VIRTUAL para permitir pagamentos entre cadeias para agentes de IA. A Re selecionou o Chainlink CCIP como a ponte exclusiva para reUSD, respaldada por US$ 475 milhões em TVL do protocolo. A Yuzu Money transferiu US$ 54,5 milhões. Em 9 de julho, a Mantle anunciou a migração de seu Super Portal, desenvolvido em conjunto com a Bybit, cobrindo US$ 2,5 bilhões em tokens MNT. O portal foi temporariamente suspenso durante a janela de migração de 9 a 15 de julho.

Então veio a maior saída individual. Em 4 de agosto, a BitGo anunciou que moveria o WBTC, o maior token respaldado por bitcoin no DeFi, da LayerZero para o Chainlink CCIP. A migração cobre US$ 7,4 bilhões em ativos e torna o Chainlink CCIP a infraestrutura padrão para todos os futuros ativos emitidos pela BitGo. Esse único anúncio quase dobrou o total acumulado da migração.

Em 18 de agosto, a Comissão de Stable Token do Wyoming finalizou sua migração, tornando o Frontier Stable Token a primeira stablecoin emitida por estado nos Estados Unidos a operar exclusivamente no Chainlink CCIP sob um contrato plurianual. O Wyoming citou preocupações sobre as "práticas de divulgação e segurança operacional" da LayerZero.

O total atual se aproxima de US$ 15 bilhões em pelo menos dez protocolos nomeados e uma entidade estatal soberana.

A lacuna arquitetural que tornou isso possível

O êxodo não se resume a um único exploit. Ele reflete uma diferença estrutural na forma como a LayerZero e o Chainlink CCIP abordam a segurança entre cadeias, e o hack do Kelp DAO tornou essa diferença impossível de ignorar.

A LayerZero V2 usa uma arquitetura modular centrada em Ultra Light Nodes e Redes de Verificadores Descentralizadas configuráveis. Cada aplicação escolhe seu próprio conjunto de DVNs e especifica um limite de quantos devem concordar antes que uma mensagem entre cadeias seja validada. O design é flexível. Também é, como o exploit do Kelp provou, flexível o suficiente para ser fatal. Uma configuração 1-de-1 é barata, mas significa que um único verificador comprometido pode autorizar transações fraudulentas. Os custos aumentam com o número de verificadores necessários, criando uma troca direta entre segurança e despesa.

A CCIP da Chainlink adota uma abordagem diferente. Cada corredor entre cadeias é protegido por um mínimo de 16 operadores de nós independentes operados pela Chainlink. Uma Rede de Gerenciamento de Riscos separada monitora atividades anômalas e impõe limites de taxa baseados em valor em cada corredor, atuando como um disjuntor que limita perdas potenciais mesmo se a camada de validação primária for comprometida. O sistema é compatível com SOC 2 Tipo 2 e certificado ISO 27001.

A diferença prática é quem arca com o ônus da segurança. No modelo da LayerZero, cada equipe de aplicação deve entender a economia dos verificadores, selecionar DVNs confiáveis e definir limites que equilibrem custo e risco. Na CCIP, a segurança básica está embutida no próprio protocolo. Como o anúncio da BitGo deixou claro, a nova configuração permite que o emissor mantenha controle direto sobre contratos de token, limites de transferência e configurações entre cadeias sem precisar gerenciar uma pilha de verificadores.

A LayerZero respondeu removendo o suporte para configurações de DVN 1-de-1 e anunciando planos para mover a maioria das rotas para configurações de verificador mais rigorosas de 5-de-5. Se isso é suficiente para reverter a tendência de migração é uma questão em aberto. O modelo 5-de-5 aumenta os custos para as aplicações e ainda deixa a seleção de verificadores nas mãos de cada implantador, uma responsabilidade que muitas equipes decidiram que preferem não carregar.

A matemática da perda de receita da LayerZero

Esta é a aritmética que ninguém publicou, e ela conta uma história mais prejudicial do que qualquer manchete.

A LayerZero atualmente cobra uma taxa de protocolo de 0% em mensagens entre cadeias. Todas as taxas de mensagens fluem para os DVNs e Executores que protegem e entregam mensagens. A receita para o ecossistema mais amplo da LayerZero vem de três linhas potenciais: taxas de mensagens se o interruptor de taxas for ativado, taxas de swap da Stargate e taxas da Zero L1. As recompensas de ZRO são financiadas por uma alocação do ecossistema Stargate direcionada à Fundação LayerZero.

O interruptor de taxas não foi ativado. A Fundação LayerZero executa um contrato de votação imutável que impõe um referendo público on-chain a cada seis meses, e os detentores de tokens ainda não votaram para ativá-lo.

Aqui está como a matemática se parece. A LayerZero é responsável por cerca de 57% de todo o volume entre cadeias, com mais de US$ 100 bilhões em valor cumulativo transferido por seus trilhos. A onda de migração para Chainlink CCIP representa aproximadamente US$ 15 bilhões em TVL de ponte que migrou ou está em processo de migração. Isso não é volume de transações. É a camada base de ativos que gera taxas recorrentes de mensagens entre cadeias toda vez que se movem entre cadeias.

Considere a aritmética protocolo por protocolo. Os US$ 7,4 bilhões da BitGo em WBTC são o maior ativo empacotado individual no DeFi. Toda vez que o WBTC se move entre Ethereum, Arbitrum, Optimism ou qualquer outra cadeia suportada, ele gera uma mensagem entre cadeias. Sob a LayerZero, essa mensagem produzia taxas para operadores de DVN e Executores. Sob a Chainlink CCIP, essas mesmas taxas fluem para operadores de nós da Chainlink. Os US$ 2,5 bilhões da Mantle em tokens MNT fazem pontes regularmente entre a Mantle L2 e a mainnet da Ethereum. Os US$ 1 bilhão da Lombard em LBTC e BTC.b se movem entre Corn, Berachain, Rootstock e outras redes. Os US$ 700 milhões da Solv em SolvBTC fazem pontes entre quatro cadeias. Os US$ 700 milhões da Virtuals em tokens VIRTUAL cruzam entre Base e outras redes para alimentar pagamentos de agentes de IA.

Adicione o rsETH da Kelp DAO, os US$ 475 milhões da Re em reUSD, os US$ 330 milhões da Kraken em kBTC e futuros ativos empacotados, e os US$ 54,5 milhões da Yuzu Money. O agregado não é um número estático. É um gerador de fluxo. Cada dólar de TVL de ponte produz receita de mensagens proporcionalmente à frequência com que se move entre cadeias. Produtos de bitcoin empacotado, que reequilibram e liquidam constantemente, estão entre os usuários de ponte de maior frequência no DeFi.

A receita de taxas perdida não vai para a LayerZero hoje, já que o interruptor de taxas está desligado, mas para o valor futuro de ativá-lo. Cada migração encolhe o denominador do que um interruptor de taxas valeria. Cada partida torna mais difícil argumentar que os detentores de ZRO devem votar para ativar as taxas, porque a base de transações restante pode não justificar o custo para os usuários.

A capitalização de mercado da ZRO caiu para aproximadamente US$ 302 milhões, abaixo do máximo histórico de cerca de US$ 7,47 por token. As 100 maiores carteiras controlam 87,39% da oferta. Um desbloqueio de junho de 2026 liberou 25,71 milhões de ZRO, no valor de aproximadamente US$ 23 milhões, adicionando pressão de venda a um token já em declínio. O preço caiu 38,87% apenas no último mês.

A conclusão desconfortável: o potencial de receita da LayerZero está sendo esvaziado antes mesmo de o motor de receita ser ligado. As migrações não são apenas uma perda de atividade atual. Elas são uma redução estrutural na capacidade futura de ganhos do protocolo.

Quando os verificadores vão embora

A saída da Nethermind em 19 de agosto adiciona uma dimensão que vai além do TVL. A Nethermind não é um projeto de token que move seus ativos para uma ponte diferente. É uma empresa de engenharia de núcleo Ethereum que operava um nó DVN para a LayerZero, validando mensagens entre cadeias como parte da própria infraestrutura de segurança.

A Nethermind encerrou seu papel de verificadora da LayerZero após o que descreveu como uma "revisão extensiva da infraestrutura" e juntou-se à Chainlink como operadora de nó e provedora estratégica de tecnologia. A empresa não publicou a revisão nem identificou uma falha específica da LayerZero. Não divulgou o custo ou o cronograma da migração. O que fez foi passar de parte da camada de segurança da LayerZero para parte da da Chainlink.

A importância é estrutural. O modelo de segurança da LayerZero depende de um conjunto diversificado e de alta qualidade de operadores DVN. Quando um desses operadores não apenas sai, mas se junta ao protocolo concorrente, isso sinaliza algo sobre a atratividade relativa de operar infraestrutura para cada rede. Se a saída da Nethermind levar outros operadores DVN a reavaliar suas posições, a LayerZero enfrenta um possível ciclo de reforço: menos verificadores de alta qualidade tornam a rede menos atraente para aplicações, o que reduz a receita de taxas para os verificadores restantes, o que torna a rede menos atraente para verificadores.

A mudança da LayerZero para requisitos de verificação 5-de-5 pode intensificar essa dinâmica. Mais verificadores exigidos significa que mais operadores devem ser recrutados e mantidos por rota, num momento em que pelo menos um operador proeminente concluiu que a oportunidade está em outro lugar.

Um governo estadual toma partido

A decisão de Wyoming merece seu próprio exame porque representa algo novo no debate entre cadeias: uma entidade soberana fazendo uma escolha de infraestrutura com base na segurança operacional, e não na economia de tokens.

O Frontier Stable Token foi lançado em janeiro de 2026 como o primeiro stable token lastreado em moeda fiduciária e totalmente reservado emitido por uma entidade pública dos EUA, respaldado por dólares americanos e títulos do Tesouro de curto prazo. A Comissão apoia FRNT em oito redes: Arbitrum, Avalanche, Base, Ethereum, Hedera, Optimism, Polygon e Solana.

A infraestrutura original entre cadeias era a LayerZero. A migração para a Chainlink CCIP, finalizada em 18 de agosto, foi motivada pelo que a Comissão chamou de preocupações sobre as "práticas de divulgação e segurança operacional" da LayerZero. O contrato é exclusivo e plurianual. A LayerZero foi totalmente descontinuada. A Comissão disse que conduziu uma avaliação completa de seu provedor entre cadeias e concluiu que os padrões de segurança operacional não atendiam aos requisitos de um instrumento financeiro público.

FRNT não é um token de grande capitalização. Sua importância reside no que representa: um instrumento financeiro emitido pelo governo escolhendo um protocolo entre cadeias em detrimento de outro com base na revisão de segurança, não na preferência do desenvolvedor ou em incentivos de token. A implantação da Comissão em oito redes (Arbitrum, Avalanche, Base, Ethereum, Hedera, Optimism, Polygon e Solana) significa que a Chainlink CCIP agora protege uma stablecoin soberana em uma pegada de rede mais ampla do que a maioria dos tokens do setor privado gerencia.

Isso importa porque a adoção governamental de infraestrutura entre cadeias cria um tipo diferente de lock-in do que a adoção de protocolo. Quando a BitGo migra, teoricamente pode migrar novamente. Quando um governo estadual assina um contrato exclusivo plurianual, cria um precedente que outras entidades públicas podem seguir. Se a legislação federal de stablecoin avançar e outros estados emitirem seus próprios stable tokens, o precedente de Wyoming posiciona a Chainlink CCIP como a escolha padrão para infraestrutura entre cadeias de nível governamental.

O token LINK subiu aproximadamente 3% para negociar perto de US$ 9,67 com o anúncio. O mercado interpretou isso como confirmação de uma tendência, e não como um evento isolado.

Dinâmica de vencedor leva tudo na infraestrutura entre cadeias

A mensageria entre cadeias tem efeitos de rede que tendem à consolidação. Quanto mais ativos e protocolos usam uma determinada infraestrutura, mais liquidez flui por seus canais, mais operadores de nós são incentivados a protegê-la, e mais atraente ela se torna para o próximo protocolo migrante. O inverso também é verdadeiro: à medida que os ativos saem de uma rede, os participantes restantes arcam com uma parcela proporcionalmente maior dos custos de segurança, enquanto desfrutam de menos benefícios da rede.

A posição da LayerZero ao entrar em 2026 era dominante. Ela respondia por cerca de 57% de todo o volume entre cadeias, atingindo um pico de 76% no segundo trimestre de 2025. Mais de US$ 100 bilhões em valor acumulado haviam passado por seus trilhos. O exploit do Kelp DAO não quebrou o código da LayerZero. Ele quebrou a confiança do mercado no modelo de segurança da LayerZero, especificamente o princípio de que os aplicativos deveriam ser responsáveis por configurar seus próprios limites de verificação.

A resposta da Chainlink tem sido oferecer um modelo onde a segurança não é opcional e não é configurável para baixo. Dezesseis operadores de nós por canal, uma rede de monitoramento separada, limites de taxa, conformidade com SOC 2. É mais caro por mensagem. É também o modelo que US$ 15 bilhões em ativos agora escolheram.

A questão para o segundo semestre de 2026 é se isso se tornará autorreforçador. Se o mandato de verificação 5-de-5 da LayerZero aumentar os custos a níveis comparáveis ao CCIP, os aplicativos enfrentarão uma escolha entre dois sistemas com preços semelhantes, um dos quais vem acumulando impulso de migração institucional há quatro meses. Se o referendo do interruptor de taxas falhar porque a base de transações restante não justifica mais a ativação, a proposta de valor do ZRO enfraquece ainda mais, potencialmente impulsionando saídas adicionais.

Há também a questão da atenção dos desenvolvedores. O padrão OFT da LayerZero incorpora código específico do protocolo nos contratos de token, criando o que os críticos chamam de aprisionamento do fornecedor. O padrão Cross-Chain Token da Chainlink, por outro lado, é projetado para permitir que os emissores mantenham a propriedade total de seus contratos de token e troquem de provedores sem reimplantar. Para equipes que já passaram por uma migração forçada, o padrão que facilita a próxima migração tem apelo óbvio.

A infraestrutura entre cadeias pode não ser um monopólio natural. Mas o êxodo de US$ 15 bilhões sugere que ela tem fortes características de vencedor leva a maior parte, e a trajetória atual favorece o protocolo que tornou a segurança inegociável.

O que observar

Próximo referendo do interruptor de taxas da LayerZero. Se os detentores de tokens votarem contra a ativação porque a base de transações restante não pode justificar o custo para os usuários, isso confirmará a tese de esvaziamento de receita e provavelmente acelerará as saídas.

Retenção de operadores de DVN. Se operadores adicionais de rede de verificação seguirem a Nethermind para a Chainlink, isso sinalizará se o mandato 5-de-5 da LayerZero pode atrair validadores de alta qualidade suficientes para funcionar como projetado.

Legislação federal de stablecoins e adoção de tokens estaduais. Se outros estados dos EUA emitirem tokens estáveis e seguirem o precedente do Wyoming de selecionar o Chainlink CCIP, a infraestrutura entre cadeias se tornará um padrão de mercado regulado, em vez de uma escolha de nível de protocolo.

Resultados do fundo de recuperação do Kelp DAO. A Aave concluiu a liquidação das posições finais de rsETH do atacante, mas o plano de recuperação da DeFi United para os detentores afetados testará se o ecossistema pode absorver uma perda de US$ 292 milhões sem contágio duradouro.

Volume mensal de transações ativas da LayerZero. O número bruto de mensagens entre cadeias processadas por mês, comparado com as linhas de base pré-êxodo, será a medida mais clara de se a onda de migração se estabilizou ou ainda está acelerando.