Quatro meses atrás, um invasor forjou uma única mensagem cross-chain e saiu com US$ 292 milhões em criptomoedas roubadas. Hoje, esse único exploit se transformou em uma migração cripto LayerZero de US$ 15 bilhões, à medida que custodiante, protocolos e até um governo estadual dos EUA abandonam a rede de interoperabilidade em favor de sua rival, o Cross-Chain Interoperability Protocol da Chainlink. O que começou como uma violação de segurança em um credor DeFi de porte médio se tornou o maior realinhamento que a infraestrutura cross-chain já viu.
Summary
Principais pontos
- As migrações anunciadas publicamente da LayerZero para a Chainlink CCIP chegaram a aproximadamente US$ 15 bilhões em meados de agosto de 2026.
- Somente a BitGo moveu US$ 7,4 bilhões em WBTC, a maior transferência individual dessa onda.
- O exploit da Kelp DAO em 18 de abril de 2026 drenou 116.500 rsETH, no valor de US$ 292 milhões, explorando uma configuração de verificador único.
- A Stable Token Commission de Wyoming se tornou a primeira entidade pública dos EUA a abandonar a LayerZero, migrando seu Frontier Stable Token para a Chainlink CCIP em 18 de agosto.
- O token ZRO da LayerZero caiu para um valor de mercado próximo de US$ 302 milhões após a operadora de verificadores Nethermind sair para se juntar à Chainlink.
O exploit da Kelp DAO que quebrou a confiança
A violação que desencadeou tudo isso não foi um bug de smart contract — foi uma infiltração de meses na infraestrutura off-chain. Em 6 de março de 2026, um invasor aplicou engenharia social em um desenvolvedor da LayerZero Labs, obtendo chaves de sessão que abriram um caminho para o ambiente de nuvem RPC da empresa. A partir daí, o invasor envenenou nós internos e lançou um ataque de negação de serviço contra nós externos, isolando um único verificador como o único ponto de checagem restante.
Em 18 de abril, esse ponto de checagem cedeu. O invasor alimentou-o com dados falsificados e drenou 116.500 rsETH, no valor de US$ 292 milhões, de uma ponte baseada em LayerZero vinculada à Kelp DAO. Mandiant, CrowdStrike e pesquisadores independentes posteriormente atribuíram o ataque ao Grupo Lazarus da Coreia do Norte, especificamente ao seu cluster TraderTraitor. Cerca de US$ 175 milhões em ether foram roteados por ferramentas de privacidade antes que a Arbitrum conseguisse congelar US$ 71 milhões ligados ao roubo.
As consequências se espalharam rapidamente. O invasor depositou 89.567 rsETH na Aave como garantia e tomou emprestado US$ 190 milhões em WETH contra tokens que eram efetivamente inúteis, forçando a Aave a congelar os mercados de rsETH tanto no V3 quanto no V4 enquanto as liquidações se arrastavam por semanas. A LayerZero inicialmente culpou a Kelp DAO por escolher uma configuração arriscada de verificador 1-de-1; a Kelp DAO rebateu dizendo que a configuração era o padrão da própria LayerZero. Em 9 de maio, a LayerZero admitiu publicamente que havia “cometido um erro” — mas, a essa altura, o êxodo já estava em andamento.
O livro de migrações ultrapassa US$ 15 bilhões
O que se seguiu não foi uma única onda de saídas, mas uma cascata, em que cada migração tornava a próxima menos arriscada e mais óbvia. O total acumulado de transferências anunciadas para longe da LayerZero agora está em cerca de US$ 15 bilhões, distribuídos por pelo menos dez protocolos nomeados e um governo estadual.
Principais transferências de ativos
A Kelp DAO se moveu primeiro, migrando rsETH para a Chainlink CCIP enquanto sua disputa com a LayerZero ainda estava em andamento. O Solv Protocol veio em seguida com mais de US$ 700 milhões em infraestrutura de bitcoin tokenizado, e a Kraken anunciou em 14 de maio que a CCIP se tornaria sua ponte exclusiva para kBTC e futuros ativos empacotados. A Lombard transferiu mais de US$ 1 bilhão em tokens lastreados em bitcoin, incluindo LBTC e BTC.b, e a Mantle posteriormente migrou seu Super Portal de US$ 2,5 bilhões, co-construído com a Bybit. O maior choque veio em 4 de agosto, quando a BitGo — custodiante do maior token lastreado em bitcoin no DeFi — anunciou que estava movendo US$ 7,4 bilhões em WBTC para a CCIP, uma única decisão que quase dobrou o total acumulado de migrações por si só.
Impacto de mercado na LayerZero
O dano não se limita à perda de volume de transações. O token nativo ZRO da LayerZero caiu para uma capitalização de mercado de aproximadamente US$ 302 milhões, bem abaixo de sua máxima histórica, à medida que operadores da rede de verificadores também começam a abandonar o barco. A Nethermind, uma empresa de engenharia Ethereum que dá suporte a mais de 16.000 validadores e mais de US$ 5 bilhões em ativos delegados, confirmou nesta semana que encerrou seu papel como operadora da LayerZero Decentralized Verifier Network e se juntou à Chainlink como operadora de nó e provedora de tecnologia. O CEO da Nethermind, Daniel Celeda, disse que a empresa tomou “uma decisão de longo prazo” para consolidar suas operações cross-chain em torno da Chainlink CCIP, chamando isso de consistente com “apostas deliberadas e de longo prazo” em infraestrutura que a empresa acredita que definirá as finanças institucionais on-chain. Não está claro se a revisão da Nethermind precedeu o exploit da Kelp, e a empresa não divulgou nenhuma reclamação técnica específica sobre a LayerZero.
A lacuna de arquitetura que tornou isso possível
Por que um único exploit em uma ponte resultou em um êxodo de US$ 15 bilhões? A resposta está em uma diferença estrutural entre como os dois protocolos atribuem responsabilidade pela segurança.
O modelo configurável de verificadores da LayerZero
A LayerZero V2 depende de Ultra Light Nodes emparelhados com Redes de Verificadores Descentralizados configuráveis. Cada aplicação escolhe suas próprias DVNs e define um limite de quantos devem concordar antes que uma mensagem seja aprovada. Essa flexibilidade mantém os custos baixos, mas também permitiu que a Kelp DAO operasse com uma configuração 1-de-1 — barata, rápida e, como o exploit provou, um único ponto de falha. Em resposta, a LayerZero removeu totalmente o suporte a configurações 1-de-1 e está direcionando a maioria das rotas para configurações de verificadores mais rígidas de 5-de-5, elevando os custos de segurança no processo.
A segurança embutida no protocolo da Chainlink CCIP
A Chainlink CCIP adota a abordagem oposta, incorporando um piso de segurança no protocolo em vez de deixá-lo a cargo dos desenvolvedores de aplicativos. Cada faixa exige pelo menos 16 operadores de nó independentes operados pela Chainlink, além de uma Rede de Gerenciamento de Risco separada que monitora anomalias e aplica limites de taxa baseados em valor — um disjuntor que limita perdas mesmo que a camada primária de validação falhe. O sistema possui certificações SOC 2 Tipo 2 e ISO 27001. Na prática, isso significa que o emissor mantém o controle dos contratos de token e dos limites de transferência sem precisar gerenciar uma pilha de verificadores — uma distinção que a BitGo apontou diretamente ao explicar sua própria migração.
A aposta de Wyoming na infraestrutura de stablecoin
A decisão de Wyoming se destaca porque não foi motivada por economia de token ou conveniência de desenvolvedor — ela veio de uma revisão formal de segurança. A Wyoming Stable Token Commission finalizou sua mudança em 18 de agosto, aposentando completamente a LayerZero e nomeando a Chainlink CCIP como a infraestrutura cross-chain exclusiva e de vários anos para o Frontier Stable Token (FRNT), o primeiro stable token totalmente reservado emitido por uma entidade pública dos EUA.
O diretor executivo da Comissão, Anthony Apollo, disse que a revisão “identificou preocupações em relação às práticas de divulgação e à segurança operacional da LayerZero”, acrescentando que a CCIP foi o único sistema avaliado que atendeu às exigências da comissão “em todos os aspectos”. O FRNT, lastreado em dinheiro e Treasuries de curto prazo, com a renda das reservas apoiando o School Foundation Program de Wyoming, continua operando em oito blockchains — Arbitrum, Avalanche, Base, Ethereum, Hedera, Optimism, Polygon e Solana. Sua capitalização de mercado permanece abaixo de US$ 1 milhão, mas seu peso simbólico é maior que seu balanço: esta é a primeira vez que um órgão governamental dos EUA escolhe um protocolo cross-chain em detrimento de outro puramente com base em segurança, e não em preferência de desenvolvedor ou desenho de incentivos.
Isso importa além de Wyoming. Um contrato governamental exclusivo de vários anos cria um tipo diferente de lock-in em comparação com uma migração corporativa — estabelece um precedente que outras entidades públicas podem seguir se uma legislação federal sobre stablecoins ampliar o campo de tokens emitidos por estados.
Dinâmicas de “o vencedor leva a maior parte” na infraestrutura cross-chain
A comunicação cross-chain recompensa a escala. Quanto mais liquidez e protocolos passam por uma determinada rede, mais operadores de nó são atraídos para protegê-la, e mais atraente ela se torna para a próxima equipe em migração — enquanto redes que perdem volume veem o inverso, com menos benefícios distribuídos por uma base em retração que arca com os mesmos custos de segurança.
A LayerZero entrou em 2026 dominante, lidando com cerca de 57% de todo o volume cross-chain e atingindo o pico de 76% no segundo trimestre de 2025, com mais de US$ 100 bilhões em valor cumulativo cruzando seus trilhos. O exploit da Kelp DAO não quebrou seu código — quebrou a confiança na ideia de que as aplicações, e não o próprio protocolo, deveriam decidir quanta segurança é suficiente. O argumento da Chainlink desde então tem sido direto: segurança que não é opcional e não pode ser configurada para baixo. Se esse modelo se tornará o padrão da indústria, ou se o padrão mais caro de 5-de-5 da LayerZero reduzirá a diferença o suficiente para estancar a sangria, é a questão que o restante de 2026 responderá — começando por saber se o próprio referendo da LayerZero sobre a ativação de taxas ainda faz sentido economicamente com US$ 15 bilhões a menos fluindo por suas faixas.
Perguntas frequentes
O que desencadeou a migração de criptoativos da LayerZero para a Chainlink CCIP?
O exploit da Kelp DAO em 18 de abril de 2026 drenou 116.500 rsETH no valor de US$ 292 milhões ao explorar a configuração 1-de-1 de verificador único da LayerZero, o que minou a confiança no modelo de segurança da rede.
Quanto valor foi movido da LayerZero para a Chainlink CCIP?
As migrações anunciadas publicamente totalizam aproximadamente US$ 15 bilhões em meados de agosto de 2026, lideradas pela transferência de US$ 7,4 bilhões em WBTC da BitGo, seguida pelo Super Portal de US$ 2,5 bilhões da Mantle e por mais de US$ 1 bilhão em ativos lastreados em bitcoin da Lombard.
Qual é a principal diferença de segurança entre a LayerZero e a Chainlink CCIP?
A LayerZero permite que as aplicações configurem seu próprio limite de verificadores, inclusive com apenas um verificador, enquanto a Chainlink CCIP exige pelo menos 16 operadores de nó independentes, além de uma Rede de Gerenciamento de Risco, incorporando uma segurança básica no nível do protocolo em vez de deixá-la a cargo de desenvolvedores individuais de aplicativos.
Por que a Wyoming Stable Token Commission mudou da LayerZero para a Chainlink CCIP?
Wyoming citou preocupações sobre as práticas de divulgação e a segurança operacional da LayerZero após uma revisão interna e selecionou a Chainlink CCIP como a infraestrutura exclusiva e de vários anos para o Frontier Stable Token, aposentando completamente a LayerZero.
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”O que desencadeou a migração de criptoativos da LayerZero para a Chainlink CCIP?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”O exploit da Kelp DAO em 18 de abril de 2026 drenou 116.500 rsETH no valor de US$ 292 milhões ao explorar a configuração 1-de-1 de verificador único da LayerZero, o que minou a confiança no modelo de segurança da rede.”}},{“@type”:”Question”,”name”:”Quanto valor foi movido da LayerZero para a Chainlink CCIP?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”As migrações anunciadas publicamente totalizam aproximadamente US$ 15 bilhões em meados de agosto de 2026, lideradas pela transferência de US$ 7,4 bilhões em WBTC da BitGo, seguida pelo Super Portal de US$ 2,5 bilhões da Mantle e por mais de US$ 1 bilhão em ativos lastreados em bitcoin da Lombard.”}},{“@type”:”Question”,”name”:”Qual é a principal diferença de segurança entre a LayerZero e a Chainlink CCIP?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”A LayerZero permite que as aplicações configurem seu próprio limite de verificadores, inclusive com apenas um verificador, enquanto a Chainlink CCIP exige pelo menos 16 operadores de nó independentes, além de uma Rede de Gerenciamento de Risco, incorporando uma segurança básica no nível do protocolo em vez de deixá-la a cargo de desenvolvedores individuais de aplicativos.”}},{“@type”:”Question”,”name”:”Por que a Wyoming Stable Token Commission mudou da LayerZero para a Chainlink CCIP?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Wyoming citou preocupações sobre as práticas de divulgação e a segurança operacional da LayerZero após uma revisão interna e selecionou a Chainlink CCIP como a infraestrutura exclusiva e de vários anos para o Frontier Stable Token, aposentando completamente a LayerZero.”}}]}
Artigo produzido com a assistência de inteligência artificial e revisado pela equipe editorial.
