Втеча $15 млрд: чому криптоіндустрія переходить з LayerZero на Chainlink

Експлойт моста Kelp DAO не просто вкрав 292 мільйони доларів. Він спровокував найбільшу міграцію інфраструктури в історії DeFi, і математика показує, що LayerZero може ніколи не відновити втрачені позиції.

18 квітня 2026 року зловмисник підробив крос-чейн повідомлення на мосту на базі LayerZero і вивів 116 500 rsETH. Токени коштували 292 мільйони доларів. Протягом годин вкрадені активи були внесені на Aave як забезпечення для позики 190 мільйонів доларів у WETH, поширюючи стрес на кредитні ринки та заморожуючи пули rsETH як на Aave V3, так і на V4. Це був найбільший експлойт DeFi за рік. Але гроші були лише початком того, що втратив LayerZero.

Чотири місяці потому реєстр збитків виглядає інакше. BitGo, кастодіан, що стоїть за найбільшим токеном, забезпеченим біткоїном, у децентралізованих фінансах, перемістив 7,4 мільярда доларів у WBTC на протокол міжланцюгової сумісності Chainlink. Kraken, Mantle, Lombard, Solv Protocol, Virtuals, Re та штат Вайомінг наслідували цей приклад. Сукупна вартість оголошених міграцій наближається до 15 мільярдів доларів. Nethermind, один із операторів мережі верифікаторів LayerZero, завершив свою роль і приєднався до Chainlink як оператор вузла. Питання більше не в тому, чи стає міжланцюгова інфраструктура ринком, де переможець отримує все. Питання в тому, чи зможе LayerZero зупинити кровотечу.

Експлойт, який зламав довіру

Атака на Kelp DAO не була зломом смарт-контракту. Це була складна атака на позаланцюгову інфраструктуру, яка почалася за шість тижнів до крадіжки, коли зловмисник 6 березня 2026 року соціальною інженерією вплинув на розробника LayerZero Labs, зібравши сесійні ключі та проникнувши в хмарне середовище RPC LayerZero. З цієї позиції зловмисник отруїв внутрішні RPC-вузли та запустив DDoS-атаку на зовнішні вузли, подаючи неправдиві дані єдиному верифікатору, який був єдиним контрольно-пропускним пунктом між зловмисником і 292 мільйонами доларів.

Критична вразливість полягала у виборі конфігурації. Міст rsETH від Kelp DAO працював із налаштуванням DVN 1-з-1, тобто єдиний вузол децентралізованої мережі верифікаторів, керований LayerZero Labs, був єдиним валідатором крос-чейн повідомлень. Не існувало другого верифікатора, який би міг не погодитися. Коли зловмисник скомпрометував дані, що живили цей єдиний верифікатор, контракт Ethereum вивільнив кошти на основі спалення токенів, яке ніколи не відбувалося у вихідному ланцюгу.

Mandiant, CrowdStrike та незалежні дослідники безпеки приписали атаку північнокорейській групі Lazarus, зокрема кластеру TraderTraitor. Зловмисники провели приблизно 175 мільйонів доларів в ETH через приватні канали, тоді як Arbitrum вдалося заблокувати 71 мільйон доларів в ETH, пов'язаних з експлойтом.

Збитки не зупинилися на Kelp DAO. Атакуючий вніс 89 567 rsETH на Aave V3 як заставу та позичив 190 мільйонів доларів у WETH під активи, які тепер нічим не були забезпечені. Aave був змушений заморозити ринки rsETH як на V3, так і на V4, щоб запобігти подальшому поширенню. Ліквідація позицій атакуючого тривала тижні, причому Aave завершив остаточні ліквідації rsETH лише після того, як ціна токена була серйозно порушена. DeFi United запустив план відновлення для постраждалих власників, але повний масштаб вторинних втрат на кредитних ринках, у пулах ліквідності та похідних позиціях, пов'язаних з rsETH, так і не був комплексно підрахований.

Після цього почалася війна звинувачень. LayerZero спочатку вказував на Kelp DAO за вибір ризикованої конфігурації 1-з-1. Kelp DAO відповів, що налаштування з одним верифікатором було власним стандартом LayerZero. Протягом трьох тижнів LayerZero надавав пріоритет технічному аналізу інциденту, а не чіткій комунікації, що його власне керівництво пізніше визнало недостатнім. 9 травня LayerZero публічно визнав, що «зробив помилку», дозволивши власній мережі верифікаторів захищати високоцінні активи в ризикованій конфігурації.

На той час масовий відтік уже почався.

Реєстр міграцій

Відходи не були хвилею. Вони були каскадом, де кожен наступний робив наступний більш імовірним.

Сам Kelp DAO рухався першим, перевівши rsETH на Chainlink CCIP, поки суперечка з LayerZero ще тривала. Solv Protocol пішов слідом на початку травня, перемістивши понад 700 мільйонів доларів у токенізованій біткоїн-інфраструктурі. Kraken оголосив 14 травня, що Chainlink CCIP стане ексклюзивною мостовою інфраструктурою для kBTC та всіх майбутніх обгорнутих активів. Наступного дня Lombard мігрував понад 1 мільярд доларів у активах, забезпечених біткоїном, включаючи LBTC та BTC.b.

До середини травня загальна сума перевищила 4 мільярди доларів. Потім процес прискорився.

Virtuals Protocol мігрував 700 мільйонів доларів у токенах VIRTUAL, щоб забезпечити крос-чейн платежі для AI-агентів. Re обрав Chainlink CCIP як ексклюзивний міст для reUSD, забезпечений 475 мільйонами доларів у TVL протоколу. Yuzu Money переказав 54,5 мільйона доларів. 9 липня Mantle оголосив про міграцію свого Super Portal, розробленого спільно з Bybit, що охоплює 2,5 мільярда доларів у токенах MNT. Портал був тимчасово призупинений під час вікна міграції з 9 по 15 липня.

Потім стався найбільший одиничний відхід. 4 серпня BitGo оголосив, що переведе WBTC, найбільший токен, забезпечений біткоїном у DeFi, з LayerZero на Chainlink CCIP. Міграція охоплює 7,4 мільярда доларів активів і робить Chainlink CCIP стандартною інфраструктурою для всіх майбутніх активів, які випускає BitGo. Це єдине оголошення майже подвоїло сукупний обсяг міграцій.

18 серпня Комісія зі стабільних токенів Вайомінгу завершила свою міграцію, зробивши Frontier Stable Token першим державним стейблкоїном у Сполучених Штатах, який працює виключно на Chainlink CCIP за багаторічним контрактом. Вайомінг послався на занепокоєння щодо «практик розкриття інформації та операційної безпеки» LayerZero.

Поточний підрахунок наближається до 15 мільярдів доларів щонайменше через десять названих протоколів та один суверенний державний суб'єкт.

Архітектурний розрив, який зробив це можливим

Відтік не просто про один експлойт. Він відображає структурну різницю в тому, як LayerZero та Chainlink CCIP підходять до крос-чейн безпеки, і злом Kelp DAO зробив цю різницю неможливою ігнорувати.

LayerZero V2 використовує модульну архітектуру, зосереджену на Ultra Light Nodes та налаштовуваних децентралізованих мережах верифікаторів. Кожен додаток обирає власний набір DVN та визначає поріг, скільки з них повинні погодитися, перш ніж крос-чейн повідомлення буде підтверджено. Дизайн є гнучким. Він також, як довів експлойт Kelp, достатньо гнучкий, щоб бути фатальним. Налаштування 1-з-1 є дешевим, але означає, що один скомпрометований верифікатор може авторизувати шахрайські транзакції. Витрати зростають із кількістю необхідних верифікаторів, створюючи прямий компроміс між безпекою та витратами.

Chainlink CCIP застосовує інший підхід. Кожен міжланцюговий маршрут захищений щонайменше 16 незалежними операторами вузлів, керованими Chainlink. Окрема мережа управління ризиками відстежує аномальну активність і застосовує обмеження швидкості на основі вартості для кожного маршруту, діючи як запобіжник, який обмежує потенційні втрати, навіть якщо основний рівень перевірки скомпрометовано. Система відповідає стандарту SOC 2 Type 2 та сертифікована за ISO 27001.

Практична різниця полягає в тому, хто несе тягар безпеки. За моделлю LayerZero, кожна команда застосунку повинна розуміти економіку верифікаторів, обирати надійні DVN та встановлювати порогові значення, які балансують між вартістю та ризиком. За CCIP, базовий рівень безпеки вбудований у сам протокол. Як стало зрозуміло з оголошення BitGo, нова конфігурація дозволяє емітенту зберігати прямий контроль над контрактами токенів, лімітами переказів та міжланцюговими налаштуваннями без необхідності керувати стеком верифікаторів.

LayerZero відповіла, видаливши підтримку конфігурацій DVN 1-з-1 та оголосивши про плани перевести більшість маршрутів на суворіші схеми верифікації 5-з-5. Чи достатньо цього, щоб змінити тенденцію міграції, залишається відкритим питанням. Модель 5-з-5 збільшує витрати для застосунків і все ще залишає вибір верифікаторів на розсуд кожного розгортача, а це відповідальність, яку багато команд вирішили, що не хочуть нести.

Математика втрат доходу LayerZero

Це арифметика, яку ніхто не публікував, і вона розповідає історію, яка є більш руйнівною, ніж будь-який заголовок.

LayerZero наразі стягує 0% комісії протоколу за міжланцюгові повідомлення. Усі комісії за повідомлення надходять до DVN та виконавців, які захищають і доставляють повідомлення. Дохід для ширшої екосистеми LayerZero надходить з трьох потенційних джерел: комісії за повідомлення, якщо перемикач комісій активовано, комісії за свопи Stargate та комісії від Zero L1. Викуп ZRO фінансується за рахунок розподілу екосистеми Stargate, який спрямовується до Фонду LayerZero.

Перемикач комісій не було активовано. Фонд LayerZero керує незмінним контрактом голосування, який забезпечує публічний референдум у ланцюжку кожні шість місяців, і власники токенів ще не проголосували за його ввімкнення.

Ось як виглядає математика. LayerZero становить приблизно 57% всього міжланцюгового обсягу, з понад 100 мільярдами доларів сукупної вартості, переказаної через його рейки. Хвиля міграції Chainlink CCIP становить приблизно 15 мільярдів доларів у TVL мостів, які або вже мігрували, або перебувають у процесі міграції. Це не обсяг транзакцій. Це базовий шар активів, які генерують повторювані комісії за міжланцюгові повідомлення щоразу, коли вони переміщуються між ланцюгами.

Розглянемо арифметику протокол за протоколом. BitGo з 7,4 мільярдами доларів у WBTC є найбільшим загорнутим активом у DeFi. Щоразу, коли WBTC переміщується між Ethereum, Arbitrum, Optimism або будь-яким іншим підтримуваним ланцюгом, генерується міжланцюгове повідомлення. За LayerZero це повідомлення приносило комісії операторам DVN та виконавцям. За Chainlink CCIP ці ж комісії надходять операторам вузлів Chainlink. Токени MNT Mantle на суму 2,5 мільярда доларів регулярно переміщуються між Mantle L2 та головною мережею Ethereum. LBTC та BTC.b від Lombard на суму 1 мільярд доларів переміщуються між Corn, Berachain, Rootstock та іншими мережами. SolvBTC від Solv на суму 700 мільйонів доларів переміщується через чотири ланцюги. Токени VIRTUAL від Virtuals на суму 700 мільйонів доларів перетинають Base та інші мережі для забезпечення платежів AI-агентів.

Додайте rsETH від Kelp DAO, reUSD від Re на суму 475 мільйонів доларів, kBTC від Kraken на суму 330 мільйонів доларів та майбутні загорнуті активи, а також 54,5 мільйона доларів від Yuzu Money. Сукупність не є статичним числом. Це генератор потоку. Кожен долар TVL мосту приносить дохід від повідомлень пропорційно до того, як часто він переміщується між ланцюгами. Загорнуті біткоїн-продукти, які постійно ребалансуються та розраховуються, є одними з найчастіших користувачів мостів у DeFi.

Втрачений дохід від комісій нараховується не LayerZero сьогодні, оскільки перемикач комісій вимкнено, а майбутній вартості його активації. Кожна міграція зменшує знаменник того, скільки коштуватиме перемикач комісій. Кожен відхід ускладнює аргумент, що власники ZRO повинні проголосувати за активацію комісій, оскільки база транзакцій, що залишилася, може не виправдати витрати для користувачів.

Ринкова капіталізація ZRO впала приблизно до 302 мільйонів доларів, порівняно з історичним максимумом близько 7,47 долара за токен. Топ-100 гаманців контролюють 87,39% пропозиції. Розблокування в червні 2026 року випустило 25,71 мільйона ZRO на суму приблизно 23 мільйони доларів, що додало тиску на продаж і без того падаючого токена. Ціна впала на 38,87% лише за останній місяць.

Незручний висновок: потенціал доходу LayerZero вичерпується ще до того, як механізм доходу взагалі ввімкнено. Міграції — це не просто втрата поточної активності. Це структурне зниження майбутньої здатності протоколу заробляти.

Коли верифікатори йдуть

Вихід Nethermind 19 серпня додає вимір, який виходить за межі TVL. Nethermind — це не токен-проєкт, який переміщує свої активи на інший міст. Це інженерна фірма з ядра Ethereum, яка керувала вузлом DVN для LayerZero, перевіряючи крос-чейн повідомлення як частину самої інфраструктури безпеки.

Nethermind припинив свою роль верифікатора LayerZero після того, як він описав як «широкий огляд інфраструктури», і приєднався до Chainlink як оператор вузла та стратегічний технологічний постачальник. Компанія не опублікувала огляд і не визначила конкретну ваду LayerZero. Вона не розкрила вартість або терміни міграції. Що вона зробила, так це перейшла від частини рівня безпеки LayerZero до частини Chainlink.

Значення є структурним. Модель безпеки LayerZero залежить від різноманітного, високоякісного набору операторів DVN. Коли один із цих операторів не лише йде, але й приєднується до конкуруючого протоколу, це сигналізує про відносну привабливість експлуатації інфраструктури для кожної мережі. Якщо вихід Nethermind спонукає інших операторів DVN переоцінити свої позиції, LayerZero стикається з потенційним циклом підсилення: менше високоякісних верифікаторів роблять мережу менш привабливою для застосунків, що зменшує дохід від комісій для решти верифікаторів, що робить мережу менш привабливою для верифікаторів.

Перехід LayerZero до вимог 5-з-5 верифікаторів може посилити цю динаміку. Більше необхідних верифікаторів означає, що більше операторів потрібно залучати та утримувати на кожному маршруті, у той час, коли принаймні один видатний оператор дійшов висновку, що можливість лежить в іншому місці.

Державний уряд стає на бік

Рішення Вайомінгу заслуговує на окремий розгляд, оскільки воно представляє щось нове в дискусії про крос-чейн: суверенний суб'єкт, який робить вибір інфраструктури на основі операційної безпеки, а не токеноміки.

Frontier Stable Token запущено в січні 2026 року як перший фіатно-забезпечений, повністю резервований стабільний токен, випущений державним суб'єктом США, забезпечений доларами США та короткостроковими казначейськими облігаціями. Комісія підтримує FRNT у восьми мережах: Arbitrum, Avalanche, Base, Ethereum, Hedera, Optimism, Polygon та Solana.

Оригінальною крос-чейн інфраструктурою був LayerZero. Міграція на Chainlink CCIP, завершена 18 серпня, була зумовлена тим, що Комісія назвала занепокоєння щодо «практик розкриття інформації та операційної безпеки» LayerZero. Контракт є ексклюзивним і багаторічним. LayerZero повністю виведено з експлуатації. Комісія заявила, що провела повну оцінку свого крос-чейн постачальника і дійшла висновку, що стандарти операційної безпеки не відповідають вимогам публічного фінансового інструменту.

FRNT — це не великокапіталізований токен. Його значення полягає в тому, що він представляє: державний фінансовий інструмент, який обирає один крос-чейн протокол замість іншого на основі перевірки безпеки, а не вподобань розробників чи токен-стимулів. Розгортання Комісії у восьми мережах — Arbitrum, Avalanche, Base, Ethereum, Hedera, Optimism, Polygon та Solana — означає, що Chainlink CCIP тепер захищає суверенний стейблкоїн у ширшому мережевому охопленні, ніж більшість приватних токенів.

Це важливо, оскільки впровадження крос-чейн інфраструктури урядом створює інший тип блокування, ніж впровадження протоколу. Коли BitGo мігрує, він теоретично може мігрувати знову. Коли державний уряд підписує багаторічний ексклюзивний контракт, він створює прецедент, якому можуть слідувати інші державні суб'єкти. Якщо федеральне законодавство про стейблкоїни просуватиметься, і інші штати випустять власні стабільні токени, прецедент Вайомінгу позиціонує Chainlink CCIP як вибір за замовчуванням для державної крос-чейн інфраструктури.

Токен LINK зріс приблизно на 3% і торгувався близько $9.67 після оголошення. Ринок сприйняв це як підтвердження тенденції, а не разову подію.

Динаміка «переможець отримує все» у міжланцюговій інфраструктурі

Міжланцюговий обмін повідомленнями має мережеві ефекти, які сприяють консолідації. Чим більше активів і протоколів використовують певну інфраструктуру, тим більше ліквідності протікає через її канали, тим більше операторів вузлів зацікавлені в її захисті, і тим привабливішою вона стає для наступного мігруючого протоколу. Зворотне також справедливо: коли активи залишають мережу, учасники, що залишилися, несуть пропорційно більшу частку витрат на безпеку, отримуючи при цьому менше мережевих переваг.

Позиція LayerZero на початок 2026 року була домінуючою. На неї припадало приблизно 57% всього міжланцюгового обсягу, досягнувши піку в 76% у другому кварталі 2025 року. Понад 100 мільярдів доларів сукупної вартості пройшло через її рейки. Експлойт Kelp DAO не зламав код LayerZero. Він підірвав довіру ринку до моделі безпеки LayerZero, зокрема до принципу, що додатки повинні відповідати за налаштування власних порогів перевірки.

Відповідь Chainlink полягає в тому, щоб запропонувати модель, де безпека не є опціональною і не може бути налаштована вниз. Шістнадцять операторів вузлів на канал, окрема мережа моніторингу, обмеження швидкості, відповідність SOC 2. Це дорожче за повідомлення. Це також модель, яку зараз обрали активи на суму 15 мільярдів доларів.

Питання на другу половину 2026 року полягає в тому, чи стане це самопідсилюваним. Якщо мандат LayerZero на 5-з-5 верифікаторів збільшить витрати до рівнів, порівнянних з CCIP, додатки опиняться перед вибором між двома системами з подібною ціною, одна з яких накопичує інституційний імпульс міграції протягом чотирьох місяців. Якщо референдум щодо перемикача комісій провалиться, оскільки база транзакцій, що залишилася, більше не виправдовує активацію, ціннісна пропозиція ZRO ще більше послабиться, що потенційно призведе до додаткових відтоків.

Також є питання уваги розробників. Стандарт OFT від LayerZero вбудовує специфічний для протоколу код у токен-контракти, створюючи те, що критики називають блокуванням постачальника. Натомість стандарт Cross-Chain Token від Chainlink розроблений так, щоб дозволити емітентам зберігати повне володіння своїми токен-контрактами та змінювати постачальників без повторного розгортання. Для команд, які вже пережили одну вимушену міграцію, стандарт, який полегшує наступну міграцію, має очевидну привабливість.

Міжланцюгова інфраструктура може не бути природною монополією. Але втеча 15 мільярдів доларів свідчить про те, що вона має сильні характеристики «переможець отримує більшість», і поточна траєкторія сприяє протоколу, який зробив безпеку необговорюваною.

На що звернути увагу

Наступний референдум LayerZero щодо перемикача комісій. Якщо власники токенів проголосують проти активації, оскільки база транзакцій, що залишилася, не може виправдати витрати для користувачів, це підтвердить тезу про вимивання доходів і, ймовірно, прискорить відтоки.

Утримання операторів DVN. Чи підуть додаткові оператори мереж верифікаторів за Nethermind до Chainlink, стане сигналом того, чи може мандат LayerZero на 5-з-5 залучити достатньо високоякісних валідаторів, щоб функціонувати як задумано.

Федеральне законодавство про стейблкоїни та впровадження токенів на рівні штатів. Якщо інші американські штати випустять стабільні токени та підуть за прецедентом Вайомінгу, обравши Chainlink CCIP, міжланцюгова інфраструктура стане стандартом регульованого ринку, а не вибором на рівні протоколу.

Результати фонду відновлення Kelp DAO. Aave завершила ліквідацію останніх позицій rsETH атакувальника, але план відновлення DeFi United для постраждалих власників перевірить, чи зможе екосистема поглинути збиток у 292 мільйони доларів без тривалого зараження.

Щомісячний обсяг активних транзакцій LayerZero. Сира кількість міжланцюгових повідомлень, оброблених за місяць, порівняно з базовими показниками до втечі, буде найчіткішим показником того, чи стабілізувалася хвиля міграції, чи все ще прискорюється.