{"id":468159,"date":"2026-05-10T20:52:00","date_gmt":"2026-05-10T20:52:00","guid":{"rendered":"https:\/\/themarketperiodical.com\/?p=468159"},"modified":"2026-05-10T16:15:59","modified_gmt":"2026-05-10T16:15:59","slug":"kelpdao-hack-update-layerzero-erlaeutert-sicherheitsaenderungen-nach-292-millionen-dollar-hack","status":"publish","type":"post","link":"https:\/\/dev.themarketperiodical.com\/de\/2026\/05\/10\/kelpdao-hack-update-layerzero-erlaeutert-sicherheitsaenderungen-nach-292-millionen-dollar-hack\/","title":{"rendered":"KelpDAO Hack Update: LayerZero erl\u00e4utert Sicherheits\u00e4nderungen nach 292 Millionen Dollar Hack"},"content":{"rendered":"\n<h3 class=\"wp-block-heading\">Wichtige Einblicke<\/h3>\n\n<ul class=\"wp-block-list\">\n<li>Krypto-Hack: LayerZero hat sich f\u00fcr seine Reaktion auf den KelpDAO-Exploit entschuldigt und zugegeben, dass es nicht h\u00e4tte zulassen d\u00fcrfen, dass sein DVN als alleiniger Verifizierer arbeitet.<\/li>\n\n\n\n<li>LayerZero brachte die 292 Millionen Dollar teure Sicherheitsl\u00fccke mit kompromittierten RPC-Knoten, externen RPC-St\u00f6rungen und gef\u00e4lschten Cross-Chain-Nachrichten in Verbindung.<\/li>\n\n\n\n<li>Das Protokoll beendete die Unterst\u00fctzung f\u00fcr 1\/1-Pr\u00fcfer-Setups und plant breitere Sicherheits-Upgrades in seiner gesamten Infrastruktur.<\/li>\n<\/ul>\n\n<p class=\"wp-block-paragraph\">LayerZero hat sich \u00f6ffentlich f\u00fcr seinen Umgang mit dem KelpDAO-Krypto-Hack entschuldigt, bei dem am 18. April rund 292 Millionen Dollar an RsETH von einer Cross-Chain-Br\u00fccke abgezogen wurden.<\/p>\n\n<p class=\"wp-block-paragraph\">Das Protokoll r\u00e4umte ein, dass seine Kommunikation nach dem Exploit die zentralen Sicherheitsbedenken nicht direkt angegangen ist. Es r\u00e4umte auch ein, dass sein dezentrales Verifizierungsnetzwerk (Decentralized Verifier Network, DVN) als alleiniger Verifizierer f\u00fcr Transaktionen mit hohem Wert fungieren kann. <\/p>\n\n<p class=\"wp-block-paragraph\">Das j\u00fcngste Krypto-Hack-Update lenkt die Aufmerksamkeit nun auf Reformen bei den Verifikatoren, Kontrollen der RPC-Infrastruktur und neue operative Sicherheitsstandards im gesamten LayerZero-\u00d6kosystem.<\/p>\n\n<h2 class=\"wp-block-heading\">LayerZero \u00fcbernimmt die Verantwortung f\u00fcr das Design des Verifiers<\/h2>\n\n<p class=\"wp-block-paragraph\">LayerZero sagte, es sei ein Fehler gewesen, eine 1\/1-Pr\u00fcfung f\u00fcr hochwertige Anwendungen zuzulassen. Das Protokoll <a href=\"https:\/\/layerzero.network\/blog\/an-overdue-apology\" target=\"_blank\" rel=\"noopener\">wies darauf hin<\/a>, dass die Entwickler die Sicherheitskonfigurationen kontrollierten, r\u00e4umte aber ein, dass es vers\u00e4umt habe zu \u00fcberwachen, wie seine eigene Pr\u00fcfinfrastruktur genutzt wurde. <\/p>\n\n<p class=\"wp-block-paragraph\">Bei der verwundbaren Konfiguration k\u00f6nnte ein einzelner Pr\u00fcfer ketten\u00fcbergreifende Nachrichten genehmigen, ohne eine unabh\u00e4ngige Validierung durch eine andere Partei zu verlangen.<\/p>\n\n<figure class=\"wp-block-image\"><img loading=\"lazy\" decoding=\"async\" width=\"885\" height=\"393\" src=\"https:\/\/themarketperiodical.com\/app\/uploads\/2026\/05\/210d1278fbc6b7ffc7501dd3ca8d8389ab1bf074e45848e9f3ddf7dde4974552-1.png\" alt=\"Quelle: X\" class=\"wp-image-468145\" srcset=\"https:\/\/dev.themarketperiodical.com\/app\/uploads\/2026\/05\/210d1278fbc6b7ffc7501dd3ca8d8389ab1bf074e45848e9f3ddf7dde4974552-1.png 885w, https:\/\/dev.themarketperiodical.com\/app\/uploads\/2026\/05\/210d1278fbc6b7ffc7501dd3ca8d8389ab1bf074e45848e9f3ddf7dde4974552-1-300x133.png 300w, https:\/\/dev.themarketperiodical.com\/app\/uploads\/2026\/05\/210d1278fbc6b7ffc7501dd3ca8d8389ab1bf074e45848e9f3ddf7dde4974552-1-768x341.png 768w, https:\/\/dev.themarketperiodical.com\/app\/uploads\/2026\/05\/210d1278fbc6b7ffc7501dd3ca8d8389ab1bf074e45848e9f3ddf7dde4974552-1-150x67.png 150w, https:\/\/dev.themarketperiodical.com\/app\/uploads\/2026\/05\/210d1278fbc6b7ffc7501dd3ca8d8389ab1bf074e45848e9f3ddf7dde4974552-1-696x309.png 696w\" sizes=\"auto, (max-width: 885px) 100vw, 885px\" \/><figcaption class=\"wp-element-caption\">Quelle: X<\/figcaption><\/figure>\n\n<p class=\"wp-block-paragraph\">Diese Erkl\u00e4rung stellt eine Umkehrung der fr\u00fcheren Reaktion von LayerZero nach dem <a href=\"https:\/\/themarketperiodical.com\/de\/2026\/04\/29\/aave-kursprognose-defi-united-sammelt-nach-dem-kelpdao-hack-300-millionen-dollar-ein\/\">KelpDAO-Exploit<\/a> dar. Urspr\u00fcnglich argumentierte das Unternehmen, dass das Protokoll wie vorgesehen funktionierte und f\u00fchrte das Problem auf die Konfigurationsentscheidungen von KelpDAO zur\u00fcck. <\/p>\n\n<p class=\"wp-block-paragraph\">KelpDAO widersprach dieser Erkl\u00e4rung und verwies auf die Einf\u00fchrungsdokumente, Schnellstart-Beispiele und Entwicklerhandb\u00fccher von LayerZero, in denen das Modell mit nur einem \u00dcberpr\u00fcfer als Standard-Einrichtungsoption behandelt wird.<\/p>\n\n<p class=\"wp-block-paragraph\">Obwohl LayerZero betonte, dass nur eine Anwendung von der Sicherheitsl\u00fccke betroffen war, hat der Vorfall die Besorgnis \u00fcber die Br\u00fcckensicherheit und das Risiko der Konzentration von Pr\u00fcfern in der ketten\u00fcbergreifenden Infrastruktur verst\u00e4rkt.<\/p>\n\n<h2 class=\"wp-block-heading\">Krypto-Hack: Lazarus-Gruppe mit Cross-Chain-Angriff verbunden<\/h2>\n\n<p class=\"wp-block-paragraph\">LayerZero schreibt den Angriff der Lazarus-Gruppe aus Nordkorea zu, einschlie\u00dflich der als TraderTraitor bekannten Untergruppierung. Dem Protokoll zufolge kompromittierten die Angreifer interne RPC-Knoten, die von seinem DVN verwendet wurden, um Source-Chain-Daten zu lesen. Anschlie\u00dfend starteten sie einen DDoS-Angriff auf externe RPC-Anbieter.  <\/p>\n\n<p class=\"wp-block-paragraph\">Diese Kombination zwang das DVN dazu, sich auf eine kompromittierte Infrastruktur zu verlassen. Infolgedessen signierte der Pr\u00fcfer Nachrichten, die mit Transaktionen verbunden waren, die nicht stattgefunden hatten. Die gef\u00e4lschte ketten\u00fcbergreifende Nachricht erm\u00f6glichte dann den Angriff auf die Br\u00fccke von KelpDAO.  <\/p>\n\n<p class=\"wp-block-paragraph\">Das Unternehmen sagte, dass der Vorfall Schw\u00e4chen im RPC-Fallback-Design und in der Abh\u00e4ngigkeit von \u00dcberpr\u00fcfern aufzeigte. Es hat nun seine RPC-Einrichtung \u00fcberarbeitet, um granularere Quorum-Kontrollen f\u00fcr interne und externe Knotenanbieter zu unterst\u00fctzen. Diese \u00c4nderung zielt darauf ab, die Abh\u00e4ngigkeit von einer einzelnen Datenquelle bei Netzwerkunterbrechungen oder gezielten Angriffen zu verringern.  <\/p>\n\n<p class=\"wp-block-paragraph\">LayerZero sagte auch, dass ein vollst\u00e4ndiger Bericht folgen wird, sobald die externen Sicherheitspartner ihre Arbeit abgeschlossen haben.<\/p>\n\n<h2 class=\"wp-block-heading\">Krypto-Betrug: Pr\u00fcferregeln und Kundenvielfalt \u00e4ndern sich<\/h2>\n\n<p class=\"wp-block-paragraph\">LayerZero sagte, dass sein DVN keine 1\/1 DVN-Konfigurationen mehr unterst\u00fctzt. Die Standardeinstellungen f\u00fcr alle Pfade werden dahingehend ge\u00e4ndert, dass nach M\u00f6glichkeit mindestens f\u00fcnf Verifizierer erforderlich sind. F\u00fcr Ketten mit weniger verf\u00fcgbaren DVNs erfordert das Protokoll mindestens 3 Verifizierer.  <\/p>\n\n<p class=\"wp-block-paragraph\">Das Unternehmen entwickelt au\u00dferdem einen zweiten DVN-Client in Rust. Der neue Client soll die Client-Vielfalt erh\u00f6hen und die Abh\u00e4ngigkeit von einer einzigen Software-Implementierung verringern. Die Client-Vielfalt kann dazu beitragen, gemeinsame Fehlerpunkte zu begrenzen, wenn die ketten\u00fcbergreifende Infrastruktur gro\u00dfe Transaktionsvolumen verarbeitet.  <\/p>\n\n<p class=\"wp-block-paragraph\">LayerZero entwickelt au\u00dferdem die Console, eine Plattform f\u00fcr Asset-Emittenten zur Konfiguration und \u00dcberwachung von Sicherheitseinstellungen. Die Konsole wird eine Anomalieerkennung f\u00fcr riskante Konfigurationen enthalten, so dass die Teams mehr Einblick in die Einstellungen der Pr\u00fcfer und die operativen Risiken erhalten, bevor die Assets \u00fcber die Ketten wandern. <\/p>\n\n<p class=\"wp-block-paragraph\">Diese \u00c4nderungen folgen einer \u00f6ffentlichen Untersuchung dar\u00fcber, wie viele LayerZero-Anwendungen das gleiche Modell mit nur einem \u00dcberpr\u00fcfer verwendeten. Eine von KelpDAO zitierte Dune-Analyse ergab, dass 47 % der etwa 2.665 aktiven LayerZero OApp-Vertr\u00e4ge zum Zeitpunkt des Krypto-Betrugs diese Konfiguration verwendeten. <\/p>\n\n<h2 class=\"wp-block-heading\">Multisig Controls Face Fresh Bewertung<\/h2>\n\n<p class=\"wp-block-paragraph\">LayerZero hat auch einen \u00e4lteren Sicherheitsvorfall bekannt gegeben, an dem ein Multisig-Signierer beteiligt war. Vor etwa dreieinhalb Jahren benutzte ein Unterzeichner eine Produktions-Hardware-Wallet, um einen pers\u00f6nlichen Handel durchzuf\u00fchren, nachdem er beabsichtigt hatte, ein separates Ger\u00e4t zu verwenden. LayerZero sagte, dass es den Unterzeichner entfernt, die Wallets rotiert und Software zur Erkennung von Anomalien auf den Unterzeichnungsger\u00e4ten installiert hat.  <\/p>\n\n<p class=\"wp-block-paragraph\">Die Enth\u00fcllung erfolgte inmitten separater Fragen von On-Chain-Forschern zu DEX-Aktivit\u00e4ten, die nicht mit Produktions-Multisig-Schl\u00fcsseln zusammenh\u00e4ngen. Der CEO von LayerZero, Bryan Pellegrino, sagte, dass einige Transaktionen mit OFT-Tests von ehemaligen Unterzeichnern verbunden waren, die nicht mehr Teil der Einrichtung sind. <\/p>\n\n<p class=\"wp-block-paragraph\">LayerZero plant, die Multisig-Schwelle von 3 von 5 auf 7 von 10 zu erh\u00f6hen, und zwar mit OneSig, einem Open-Source-Multisig-Tool, das letztes Jahr eingef\u00fchrt wurde. OneSig erm\u00f6glicht es Unterzeichnern, Transaktionen herunterzuladen und sie vor der Unterzeichnung lokal zu verschl\u00fcsseln, um das <a href=\"https:\/\/themarketperiodical.com\/de\/2026\/04\/23\/krypto-hack-volo-gewinnt-2-millionen-dollar-an-erbeuteten-geldern-zurueck\/\">Risiko<\/a> unbefugter \u00c4nderungen im Backend zu begrenzen. <\/p>\n\n<p class=\"wp-block-paragraph\">Das Krypto-Betrugs-Update kommt auch, weil KelpDAO und Solv Protocol nach dem Exploit ihre Cross-Chain-Infrastruktur zu Chainlinks CCIP verschieben. Solv sagte, dass es mehr als 700 Millionen Dollar in tokenisierter Bitcoin bewegen w\u00fcrde, w\u00e4hrend KelpDAO eines der ersten gro\u00dfen Protokolle war, das LayerZero nach dem Krypto-Hack verlassen hat. <\/p>\n","protected":false},"excerpt":{"rendered":"<p>Wichtige Einblicke LayerZero hat sich \u00f6ffentlich f\u00fcr seinen Umgang mit dem KelpDAO-Krypto-Hack entschuldigt, bei dem am 18. April rund 292 Millionen Dollar an RsETH von einer Cross-Chain-Br\u00fccke abgezogen wurden. Das Protokoll r\u00e4umte ein, dass seine Kommunikation nach dem Exploit die zentralen Sicherheitsbedenken nicht direkt angegangen ist. Es r\u00e4umte auch ein, dass sein dezentrales Verifizierungsnetzwerk (Decentralized \u2026<\/p>\n","protected":false},"author":26,"featured_media":468150,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"tmp_editor_id":0,"tmp_editor_role":"Edited by","footnotes":""},"categories":[3186,3183,3241,3236,3171,3163],"tags":[7548,7549,4098,5144,3995,6506],"class_list":["post-468159","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-krypto","category-krypto-nachrichten","category-krypto-nachrichten-de","category-krypto-markt","category-kryptowahrung","category-nachrichten","tag-dao","tag-dao-krypto","tag-krypto-betrug","tag-krypto-markte","tag-markt","tag-nachrichten"],"_links":{"self":[{"href":"https:\/\/dev.themarketperiodical.com\/de\/wp-json\/wp\/v2\/posts\/468159","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/dev.themarketperiodical.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/dev.themarketperiodical.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/dev.themarketperiodical.com\/de\/wp-json\/wp\/v2\/users\/26"}],"replies":[{"embeddable":true,"href":"https:\/\/dev.themarketperiodical.com\/de\/wp-json\/wp\/v2\/comments?post=468159"}],"version-history":[{"count":2,"href":"https:\/\/dev.themarketperiodical.com\/de\/wp-json\/wp\/v2\/posts\/468159\/revisions"}],"predecessor-version":[{"id":468162,"href":"https:\/\/dev.themarketperiodical.com\/de\/wp-json\/wp\/v2\/posts\/468159\/revisions\/468162"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/dev.themarketperiodical.com\/de\/wp-json\/wp\/v2\/media\/468150"}],"wp:attachment":[{"href":"https:\/\/dev.themarketperiodical.com\/de\/wp-json\/wp\/v2\/media?parent=468159"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/dev.themarketperiodical.com\/de\/wp-json\/wp\/v2\/categories?post=468159"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/dev.themarketperiodical.com\/de\/wp-json\/wp\/v2\/tags?post=468159"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}