{"id":468155,"date":"2026-05-10T20:52:00","date_gmt":"2026-05-10T20:52:00","guid":{"rendered":"https:\/\/themarketperiodical.com\/?p=468155"},"modified":"2026-05-10T16:15:25","modified_gmt":"2026-05-10T16:15:25","slug":"kelpdao-hack-update-layerzero-detaille-les-changements-de-securite-apres-le-piratage-de-292-millions-de-dollars","status":"publish","type":"post","link":"https:\/\/dev.themarketperiodical.com\/fr\/2026\/05\/10\/kelpdao-hack-update-layerzero-detaille-les-changements-de-securite-apres-le-piratage-de-292-millions-de-dollars\/","title":{"rendered":"KelpDAO Hack Update : LayerZero d\u00e9taille les changements de s\u00e9curit\u00e9 apr\u00e8s le piratage de 292 millions de dollars"},"content":{"rendered":"\n<h3 class=\"wp-block-heading\">Aper\u00e7u des principaux \u00e9l\u00e9ments<\/h3>\n\n<ul class=\"wp-block-list\">\n<li>Piratage de cryptomonnaies : LayerZero s&#8217;est excus\u00e9 pour sa r\u00e9ponse \u00e0 l&#8217;exploit KelpDAO et a admis qu&#8217;il n&#8217;aurait pas d\u00fb permettre \u00e0 son DVN de fonctionner comme seul v\u00e9rificateur.<\/li>\n\n\n\n<li>LayerZero a \u00e9tabli un lien entre l&#8217;exploit de 292 millions de dollars et les n\u0153uds RPC compromis, les perturbations RPC externes et les messages inter-cha\u00eenes falsifi\u00e9s.<\/li>\n\n\n\n<li>Le protocole a mis fin \u00e0 la prise en charge des configurations de v\u00e9rificateurs 1\/1 et pr\u00e9voit des am\u00e9liorations plus importantes de la s\u00e9curit\u00e9 dans l&#8217;ensemble de son infrastructure.<\/li>\n<\/ul>\n\n<p class=\"wp-block-paragraph\">LayerZero a pr\u00e9sent\u00e9 des excuses publiques pour sa gestion du piratage cryptographique KelpDAO, qui a drain\u00e9 environ 292 millions de dollars en rsETH \u00e0 partir d&#8217;un pont cross-chain le 18 avril.<\/p>\n\n<p class=\"wp-block-paragraph\">Le protocole a admis sa communication apr\u00e8s que l&#8217;exploit n&#8217;a pas abord\u00e9 directement les probl\u00e8mes de s\u00e9curit\u00e9 fondamentaux. Il a \u00e9galement reconnu avoir commis une faute en permettant \u00e0 son r\u00e9seau de v\u00e9rificateurs d\u00e9centralis\u00e9s (DVN) de fonctionner comme seul v\u00e9rificateur pour les transactions de grande valeur. <\/p>\n\n<p class=\"wp-block-paragraph\">La derni\u00e8re mise \u00e0 jour du piratage de crypto-monnaies attire d\u00e9sormais l&#8217;attention sur les r\u00e9formes des v\u00e9rificateurs, les contr\u00f4les de l&#8217;infrastructure RPC et les nouvelles normes de s\u00e9curit\u00e9 op\u00e9rationnelle dans l&#8217;ensemble de l&#8217;\u00e9cosyst\u00e8me de LayerZero.<\/p>\n\n<h2 class=\"wp-block-heading\">LayerZero accepte la responsabilit\u00e9 de la conception du v\u00e9rificateur<\/h2>\n\n<p class=\"wp-block-paragraph\">LayerZero a d\u00e9clar\u00e9 que l&#8217;autorisation d&#8217;une configuration de v\u00e9rificateur 1\/1 pour les applications de grande valeur \u00e9tait une erreur. Le protocole <a href=\"https:\/\/layerzero.network\/blog\/an-overdue-apology\" target=\"_blank\" rel=\"noopener\">a not\u00e9 que<\/a> les d\u00e9veloppeurs contr\u00f4laient les configurations de s\u00e9curit\u00e9, mais a admis qu&#8217;il n&#8217;avait pas surveill\u00e9 la mani\u00e8re dont sa propre infrastructure de v\u00e9rification \u00e9tait utilis\u00e9e. <\/p>\n\n<p class=\"wp-block-paragraph\">Dans cette configuration vuln\u00e9rable, un seul v\u00e9rificateur pourrait approuver les messages inter-cha\u00eenes sans exiger une validation ind\u00e9pendante de la part d&#8217;une autre partie.<\/p>\n\n<figure class=\"wp-block-image\"><img loading=\"lazy\" decoding=\"async\" width=\"885\" height=\"393\" src=\"https:\/\/themarketperiodical.com\/app\/uploads\/2026\/05\/210d1278fbc6b7ffc7501dd3ca8d8389ab1bf074e45848e9f3ddf7dde4974552-1.png\" alt=\"Source : X\" class=\"wp-image-468145\" srcset=\"https:\/\/dev.themarketperiodical.com\/app\/uploads\/2026\/05\/210d1278fbc6b7ffc7501dd3ca8d8389ab1bf074e45848e9f3ddf7dde4974552-1.png 885w, https:\/\/dev.themarketperiodical.com\/app\/uploads\/2026\/05\/210d1278fbc6b7ffc7501dd3ca8d8389ab1bf074e45848e9f3ddf7dde4974552-1-300x133.png 300w, https:\/\/dev.themarketperiodical.com\/app\/uploads\/2026\/05\/210d1278fbc6b7ffc7501dd3ca8d8389ab1bf074e45848e9f3ddf7dde4974552-1-768x341.png 768w, https:\/\/dev.themarketperiodical.com\/app\/uploads\/2026\/05\/210d1278fbc6b7ffc7501dd3ca8d8389ab1bf074e45848e9f3ddf7dde4974552-1-150x67.png 150w, https:\/\/dev.themarketperiodical.com\/app\/uploads\/2026\/05\/210d1278fbc6b7ffc7501dd3ca8d8389ab1bf074e45848e9f3ddf7dde4974552-1-696x309.png 696w\" sizes=\"auto, (max-width: 885px) 100vw, 885px\" \/><figcaption class=\"wp-element-caption\">Source : X<\/figcaption><\/figure>\n\n<p class=\"wp-block-paragraph\">Cette d\u00e9claration marque un revirement par rapport \u00e0 la r\u00e9ponse ant\u00e9rieure de LayerZero apr\u00e8s l&#8217;exploit <a href=\"https:\/\/themarketperiodical.com\/fr\/2026\/04\/29\/prediction-du-prix-de-laave-alors-que-defi-united-leve-300-millions-de-dollars-apres-le-piratage-de-kelpdao\/\">KelpDAO<\/a>. Dans un premier temps, la soci\u00e9t\u00e9 a affirm\u00e9 que le protocole fonctionnait comme pr\u00e9vu et a attribu\u00e9 le probl\u00e8me aux choix de configuration de KelpDAO. <\/p>\n\n<p class=\"wp-block-paragraph\">KelpDAO a contest\u00e9 cette explication et a indiqu\u00e9 que les documents d&#8217;accueil de LayerZero, les exemples de d\u00e9marrage rapide et les guides de d\u00e9veloppement traitaient le mod\u00e8le \u00e0 un seul v\u00e9rificateur comme une option de configuration standard.<\/p>\n\n<p class=\"wp-block-paragraph\">Bien que LayerZero ait soulign\u00e9 que l&#8217;exploit n&#8217;a affect\u00e9 qu&#8217;une seule application, l&#8217;incident a raviv\u00e9 les inqui\u00e9tudes concernant la s\u00e9curit\u00e9 des ponts et les risques de concentration des v\u00e9rificateurs dans l&#8217;ensemble de l&#8217;infrastructure de la cha\u00eene.<\/p>\n\n<h2 class=\"wp-block-heading\">Crypto Hack : Le groupe Lazarus li\u00e9 \u00e0 une attaque en cha\u00eene crois\u00e9e<\/h2>\n\n<p class=\"wp-block-paragraph\">LayerZero a attribu\u00e9 l&#8217;attaque au groupe Lazarus de Cor\u00e9e du Nord, y compris le sous-groupe connu sous le nom de TraderTraitor. Selon le protocole, les attaquants ont compromis les n\u0153uds RPC internes utilis\u00e9s par son DVN pour lire les donn\u00e9es de la cha\u00eene source. Ils ont ensuite lanc\u00e9 une attaque DDoS contre des fournisseurs RPC externes.  <\/p>\n\n<p class=\"wp-block-paragraph\">Cette combinaison a oblig\u00e9 le DVN \u00e0 s&#8217;appuyer sur une infrastructure compromise. En cons\u00e9quence, le v\u00e9rificateur a sign\u00e9 des messages li\u00e9s \u00e0 des transactions qui n&#8217;ont pas eu lieu. Le message inter-cha\u00eene falsifi\u00e9 a ensuite permis d&#8217;exploiter le pont de KelpDAO.  <\/p>\n\n<p class=\"wp-block-paragraph\">La soci\u00e9t\u00e9 a d\u00e9clar\u00e9 que l&#8217;incident avait mis en \u00e9vidence des faiblesses dans la conception du syst\u00e8me de secours RPC et dans la d\u00e9pendance des v\u00e9rificateurs. Elle a maintenant retravaill\u00e9 sa configuration RPC pour prendre en charge des contr\u00f4les de quorum plus granulaires entre les fournisseurs de n\u0153uds internes et externes. Ce changement vise \u00e0 r\u00e9duire la d\u00e9pendance \u00e0 l&#8217;\u00e9gard d&#8217;une seule source de donn\u00e9es en cas de perturbation du r\u00e9seau ou d&#8217;attaques cibl\u00e9es.  <\/p>\n\n<p class=\"wp-block-paragraph\">LayerZero a \u00e9galement indiqu\u00e9 qu&#8217;un bilan complet serait effectu\u00e9 une fois que les partenaires externes en mati\u00e8re de s\u00e9curit\u00e9 auront achev\u00e9 leur travail.<\/p>\n\n<h2 class=\"wp-block-heading\">Escroqueries sur les crypto-monnaies : Les r\u00e8gles des v\u00e9rificateurs et la diversit\u00e9 des clients changent<\/h2>\n\n<p class=\"wp-block-paragraph\">LayerZero a d\u00e9clar\u00e9 que son DVN ne prenait plus en charge les configurations DVN 1\/1. Les param\u00e8tres par d\u00e9faut des cha\u00eenes sont modifi\u00e9s pour exiger au moins cinq v\u00e9rificateurs dans la mesure du possible. Pour les cha\u00eenes ayant moins de DVN disponibles, le protocole exige au moins 3 v\u00e9rificateurs.  <\/p>\n\n<p class=\"wp-block-paragraph\">L&#8217;entreprise est \u00e9galement en train de cr\u00e9er un deuxi\u00e8me client DVN dans Rust. Ce nouveau client a pour but d&#8217;accro\u00eetre la diversit\u00e9 des clients et de r\u00e9duire la d\u00e9pendance \u00e0 l&#8217;\u00e9gard d&#8217;une impl\u00e9mentation logicielle unique. La diversit\u00e9 des clients peut contribuer \u00e0 limiter les points de d\u00e9faillance partag\u00e9s lorsque l&#8217;infrastructure de la cha\u00eene crois\u00e9e traite d&#8217;importants volumes de transactions.  <\/p>\n\n<p class=\"wp-block-paragraph\">LayerZero d\u00e9veloppe \u00e9galement Console, une plateforme permettant aux \u00e9metteurs d&#8217;actifs de configurer et de contr\u00f4ler les param\u00e8tres de s\u00e9curit\u00e9. Console comprendra une d\u00e9tection des anomalies pour les configurations \u00e0 risque, donnant aux \u00e9quipes plus de visibilit\u00e9 sur les configurations des v\u00e9rificateurs et les risques op\u00e9rationnels avant que les actifs ne soient transf\u00e9r\u00e9s d&#8217;une cha\u00eene \u00e0 l&#8217;autre. <\/p>\n\n<p class=\"wp-block-paragraph\">Ces changements font suite \u00e0 une enqu\u00eate publique sur le nombre d&#8217;applications de LayerZero utilisant le m\u00eame mod\u00e8le \u00e0 v\u00e9rificateur unique. Une analyse de Dune cit\u00e9e par KelpDAO a r\u00e9v\u00e9l\u00e9 que 47 % des quelque 2 665 contrats OApp actifs de LayerZero utilisaient cette configuration au moment de l&#8217;escroquerie au crypto-monnaie. <\/p>\n\n<h2 class=\"wp-block-heading\">Multisig Controls Face Fresh Review<\/h2>\n\n<p class=\"wp-block-paragraph\">LayerZero a \u00e9galement r\u00e9v\u00e9l\u00e9 un incident de s\u00e9curit\u00e9 op\u00e9rationnelle plus ancien impliquant un signataire multisig. Il y a environ trois ans et demi, un signataire a utilis\u00e9 un portefeuille mat\u00e9riel de production pour ex\u00e9cuter une transaction personnelle alors qu&#8217;il avait l&#8217;intention d&#8217;utiliser un autre dispositif. LayerZero a d\u00e9clar\u00e9 avoir retir\u00e9 le signataire, effectu\u00e9 une rotation des portefeuilles et ajout\u00e9 un logiciel de d\u00e9tection des anomalies aux dispositifs de signature.  <\/p>\n\n<p class=\"wp-block-paragraph\">Cette divulgation est intervenue \u00e0 la suite de questions distinctes pos\u00e9es par des chercheurs de la cha\u00eene au sujet d&#8217;activit\u00e9s DEX sans rapport avec les cl\u00e9s multisig de production. Bryan Pellegrino, PDG de LayerZero, a d\u00e9clar\u00e9 que certaines transactions impliquaient des tests OFT effectu\u00e9s par d&#8217;anciens signataires qui ne font plus partie de l&#8217;installation. <\/p>\n\n<p class=\"wp-block-paragraph\">LayerZero a d\u00e9clar\u00e9 qu&#8217;il pr\u00e9voyait de relever son seuil multisig de 3 sur 5 \u00e0 7 sur 10 gr\u00e2ce \u00e0 OneSig, un outil multisig \u00e0 code source ouvert lanc\u00e9 l&#8217;ann\u00e9e derni\u00e8re. OneSig permet aux signataires de t\u00e9l\u00e9charger les transactions et de les hacher localement avant de les signer, ce qui limite le <a href=\"https:\/\/themarketperiodical.com\/fr\/2026\/04\/23\/crypto-hack-volo-recupere-2-millions-de-dollars-de-fonds-exploites\/\">risque<\/a> de modifications non autoris\u00e9es du backend. <\/p>\n\n<p class=\"wp-block-paragraph\">La mise \u00e0 jour de l&#8217;escroquerie cryptographique intervient \u00e9galement alors que KelpDAO et Solv Protocol d\u00e9placent l&#8217;infrastructure cross-chain vers le CCIP de Chainlink apr\u00e8s l&#8217;exploit. Solv a d\u00e9clar\u00e9 qu&#8217;il d\u00e9placerait plus de 700 millions de dollars en bitcoins symbolis\u00e9s, tandis que KelpDAO est devenu l&#8217;un des premiers protocoles majeurs \u00e0 quitter LayerZero apr\u00e8s le piratage de crypto-monnaie. <\/p>\n","protected":false},"excerpt":{"rendered":"<p>Aper\u00e7u des principaux \u00e9l\u00e9ments LayerZero a pr\u00e9sent\u00e9 des excuses publiques pour sa gestion du piratage cryptographique KelpDAO, qui a drain\u00e9 environ 292 millions de dollars en rsETH \u00e0 partir d&#8217;un pont cross-chain le 18 avril. Le protocole a admis sa communication apr\u00e8s que l&#8217;exploit n&#8217;a pas abord\u00e9 directement les probl\u00e8mes de s\u00e9curit\u00e9 fondamentaux. Il a \u2026<\/p>\n","protected":false},"author":26,"featured_media":468148,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"tmp_editor_id":0,"tmp_editor_role":"Edited by","footnotes":""},"categories":[3177,3170,3235,77,3240,78],"tags":[7546,7547,4097,3986,5143,6486],"class_list":["post-468155","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-crypto-fr","category-crypto-monnaie","category-marche-des-crypto-monnaies","category-nouvelles","category-nouvelles-sur-les-cryptomonnaies-fr","category-nouvelles-sur-les-cryptomonnaies","tag-dao","tag-dao-crypto","tag-escroqueries-sur-les-cryptomonnaies","tag-marche","tag-marches-des-crypto-monnaies","tag-nouvelles"],"_links":{"self":[{"href":"https:\/\/dev.themarketperiodical.com\/fr\/wp-json\/wp\/v2\/posts\/468155","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/dev.themarketperiodical.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/dev.themarketperiodical.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/dev.themarketperiodical.com\/fr\/wp-json\/wp\/v2\/users\/26"}],"replies":[{"embeddable":true,"href":"https:\/\/dev.themarketperiodical.com\/fr\/wp-json\/wp\/v2\/comments?post=468155"}],"version-history":[{"count":1,"href":"https:\/\/dev.themarketperiodical.com\/fr\/wp-json\/wp\/v2\/posts\/468155\/revisions"}],"predecessor-version":[{"id":468156,"href":"https:\/\/dev.themarketperiodical.com\/fr\/wp-json\/wp\/v2\/posts\/468155\/revisions\/468156"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/dev.themarketperiodical.com\/fr\/wp-json\/wp\/v2\/media\/468148"}],"wp:attachment":[{"href":"https:\/\/dev.themarketperiodical.com\/fr\/wp-json\/wp\/v2\/media?parent=468155"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/dev.themarketperiodical.com\/fr\/wp-json\/wp\/v2\/categories?post=468155"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/dev.themarketperiodical.com\/fr\/wp-json\/wp\/v2\/tags?post=468155"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}