Vor vier Monaten fälschte ein Angreifer eine einzige Cross-Chain-Nachricht und verschwand mit 292 Millionen US-Dollar in gestohlenen Kryptowerten. Heute hat sich dieser eine Exploit zu einer LayerZero-Krypto-Migration im Umfang von 15 Milliarden US-Dollar ausgeweitet, da Verwahrer, Protokolle und sogar eine US-Bundesstaatregierung das Interoperabilitätsnetzwerk zugunsten seines Rivalen, Chainlinks Cross-Chain Interoperability Protocol, aufgeben. Was als Sicherheitsverletzung bei einem mittelgroßen DeFi-Kreditgeber begann, hat sich zur größten Neuausrichtung entwickelt, die die Cross-Chain-Infrastruktur je gesehen hat.
Summary
Wichtigste Erkenntnisse
- Öffentlich angekündigte Migrationen von LayerZero zu Chainlink CCIP haben bis Mitte August 2026 ein Volumen von rund 15 Milliarden US-Dollar erreicht.
- Allein BitGo verlegte 7,4 Milliarden US-Dollar in WBTC, die größte einzelne Übertragung dieser Welle.
- Der Kelp-DAO-Exploit am 18. April 2026 zog 116.500 rsETH im Wert von 292 Millionen US-Dollar ab, indem eine Single-Verifier-Konfiguration ausgenutzt wurde.
- Die Stable Token Commission von Wyoming wurde die erste öffentliche Einrichtung der USA, die LayerZero aufgab, und stellte ihren Frontier Stable Token am 18. August auf Chainlink CCIP um.
- Der ZRO-Token von LayerZero ist auf eine Marktkapitalisierung von rund 302 Millionen US-Dollar gefallen, nachdem der Verifier-Betreiber Nethermind ausgestiegen ist, um zu Chainlink zu wechseln.
Der Kelp-DAO-Exploit, der das Vertrauen zerstörte
Der Vorfall, der all dies auslöste, war kein Smart-Contract-Bug – es war eine monatelange Infiltration der Off-Chain-Infrastruktur. Am 6. März 2026 täuschte ein Angreifer einen LayerZero-Labs-Entwickler durch Social Engineering und erbeutete Sitzungsschlüssel, die ihm den Weg in die RPC-Cloud-Umgebung des Unternehmens öffneten. Von dort aus vergiftete der Angreifer interne Nodes und startete einen Denial-of-Service-Angriff auf externe Nodes, sodass ein einzelner Verifier als einziger verbleibender Checkpoint isoliert wurde.
Am 18. April gab dieser Checkpoint nach. Der Angreifer speiste gefälschte Daten ein und zog 116.500 rsETH im Wert von 292 Millionen US-Dollar aus einer von LayerZero betriebenen Bridge ab, die mit Kelp DAO verbunden war. Mandiant, CrowdStrike und unabhängige Forscher führten den Angriff später auf Nordkoreas Lazarus Group zurück, genauer auf deren TraderTraitor-Cluster. Rund 175 Millionen US-Dollar in Ether wurden durch Privacy-Tools geschleust, bevor Arbitrum 71 Millionen US-Dollar mit dem Diebstahl in Verbindung gebrachter Mittel einfrieren konnte.
Die Folgen verbreiteten sich schnell. Der Angreifer hinterlegte 89.567 rsETH als Sicherheiten auf Aave und lieh sich 190 Millionen US-Dollar in WETH gegen Token, die faktisch wertlos waren, was Aave zwang, die rsETH-Märkte sowohl in V3 als auch in V4 einzufrieren, während sich die Liquidationen über Wochen hinzogen. LayerZero gab zunächst Kelp DAO die Schuld dafür, eine riskante 1-von-1-Verifier-Konfiguration gewählt zu haben; Kelp DAO konterte, dass diese Konfiguration LayerZeros eigene Standardeinstellung gewesen sei. Bis zum 9. Mai räumte LayerZero öffentlich ein, man habe „einen Fehler gemacht“ – doch zu diesem Zeitpunkt war der Exodus bereits im Gange.
Das Migrationsregister überschreitet 15 Milliarden US-Dollar
Es folgte keine einzelne Abwanderungswelle, sondern ein Dominoeffekt, bei dem jede Migration die nächste weniger riskant und offensichtlicher erscheinen ließ. Die laufende Summe der angekündigten Abzüge von LayerZero liegt nun bei rund 15 Milliarden US-Dollar, verteilt auf mindestens zehn namentlich genannte Protokolle und eine Bundesstaatregierung.
Führende Asset-Transfers
Kelp DAO machte den Anfang und verlagerte rsETH zu Chainlink CCIP, während der Streit mit LayerZero noch andauerte. Solv Protocol folgte mit über 700 Millionen US-Dollar in tokenisierter Bitcoin-Infrastruktur, und Kraken kündigte am 14. Mai an, dass CCIP zur exklusiven Bridge für kBTC und zukünftige Wrapped Assets werden würde. Lombard transferierte mehr als 1 Milliarde US-Dollar in bitcoin-gestützten Token, darunter LBTC und BTC.b, und Mantle migrierte später sein 2,5 Milliarden US-Dollar schweres Super Portal, das gemeinsam mit Bybit entwickelt wurde. Den größten Schub gab es am 4. August, als BitGo – der Verwahrer des größten bitcoin-gestützten Tokens im DeFi-Bereich – bekannt gab, 7,4 Milliarden US-Dollar in WBTC zu CCIP zu verlagern, eine einzelne Entscheidung, die die kumulative Migrationssumme nahezu im Alleingang verdoppelte.
Marktauswirkungen auf LayerZero
Der Schaden beschränkt sich nicht auf verlorenes Transaktionsvolumen. Der native ZRO-Token von LayerZero ist auf eine Marktkapitalisierung von rund 302 Millionen US-Dollar gefallen, deutlich unter seinem Allzeithoch, da nun auch Betreiber im Verifier-Netzwerk abspringen. Nethermind, ein Ethereum-Engineering-Unternehmen, das mehr als 16.000 Validatoren und über 5 Milliarden US-Dollar an delegierten Vermögenswerten unterstützt, bestätigte diese Woche, dass es seine Rolle als Betreiber im LayerZero Decentralized Verifier Network beendet und sich Chainlink als Node-Betreiber und Technologieanbieter angeschlossen hat. Nethermind-CEO Daniel Celeda sagte, das Unternehmen habe eine „langfristige Entscheidung“ getroffen, seine Cross-Chain-Aktivitäten rund um Chainlink CCIP zu konsolidieren, und nannte dies konsistent mit „bewussten, langfristigen Wetten“ auf Infrastruktur, von der das Unternehmen glaubt, dass sie das institutionelle Onchain-Finanzwesen prägen wird. Es ist unklar, ob Netherminds Überprüfung dem Kelp-Exploit vorausging, und das Unternehmen nannte keine spezifische technische Beschwerde über LayerZero.
Die Architektur-Lücke, die dies möglich machte
Warum führte ein einzelner Bridge-Exploit zu einem Exodus von 15 Milliarden US-Dollar? Die Antwort liegt in einem strukturellen Unterschied darin, wie die beiden Protokolle Verantwortung für Sicherheit zuweisen.
LayerZeros konfigurierbares Verifier-Modell
LayerZero V2 stützt sich auf Ultra Light Nodes in Kombination mit konfigurierbaren Decentralized Verifier Networks. Jede Anwendung wählt ihre eigenen DVNs und legt einen Schwellenwert fest, wie viele zustimmen müssen, bevor eine Nachricht freigegeben wird. Diese Flexibilität hält die Kosten niedrig, ermöglichte es Kelp DAO aber auch, ein 1-von-1-Setup zu betreiben – günstig, schnell und, wie der Exploit zeigte, ein Single Point of Failure. Als Reaktion darauf hat LayerZero die Unterstützung für 1-von-1-Konfigurationen vollständig entfernt und drängt die meisten Routen in Richtung strengerer 5-von-5-Verifier-Setups, wodurch die Sicherheitskosten entsprechend steigen.
Die im Protokoll verankerte Sicherheit von Chainlink CCIP
Chainlink CCIP verfolgt den entgegengesetzten Ansatz und verankert eine Sicherheitsuntergrenze im Protokoll, anstatt sie den App-Entwicklern zu überlassen. Jede Lane erfordert mindestens 16 unabhängige, von Chainlink betriebene Node-Betreiber sowie ein separates Risk Management Network, das nach Anomalien Ausschau hält und wertbasierte Rate Limits durchsetzt – eine Art Schutzschalter, der Verluste begrenzt, selbst wenn die primäre Validierungsschicht versagt. Das System verfügt über SOC-2-Type-2- und ISO-27001-Zertifizierungen. In der Praxis bedeutet das, dass der Emittent die Kontrolle über Token-Contracts und Transferlimits behält, ohne überhaupt einen Verifier-Stack managen zu müssen – ein Unterschied, auf den BitGo bei der Erläuterung seiner eigenen Migration ausdrücklich verwies.
Wyomings Wette auf Stablecoin-Infrastruktur
Wyomings Entscheidung sticht hervor, weil sie nicht von Token-Ökonomie oder Entwicklerkomfort getrieben war – sie ging aus einer formalen Sicherheitsprüfung hervor. Die Wyoming Stable Token Commission schloss ihren Wechsel am 18. August ab, stellte LayerZero vollständig ein und benannte Chainlink CCIP zur exklusiven, mehrjährigen Cross-Chain-Infrastruktur für den Frontier Stable Token (FRNT), den ersten vollständig gedeckten Stable Token, der von einer öffentlichen Einrichtung der USA ausgegeben wird.
Anthony Apollo, Executive Director der Kommission, sagte, die Prüfung habe „Bedenken hinsichtlich der Offenlegungspraktiken und der operativen Sicherheit von LayerZero identifiziert“ und fügte hinzu, CCIP sei das einzige bewertete System gewesen, das die Anforderungen der Kommission „auf ganzer Linie“ erfüllte. FRNT, gedeckt durch Bargeld und kurzfristige Staatsanleihen, deren Zinserträge Wyomings School Foundation Program unterstützen, läuft weiterhin über acht Blockchains – Arbitrum, Avalanche, Base, Ethereum, Hedera, Optimism, Polygon und Solana. Seine Marktkapitalisierung liegt weiterhin unter 1 Million US-Dollar, doch sein symbolisches Gewicht ist größer als seine Bilanz: Zum ersten Mal hat ein US-Regierungsorgan ein Cross-Chain-Protokoll einem anderen ausschließlich aus Sicherheitsgründen vorgezogen – und nicht aufgrund von Entwicklerpräferenzen oder Anreizdesign.
Das ist über Wyoming hinaus bedeutsam. Ein mehrjähriger exklusiver Regierungsvertrag schafft eine andere Art von Lock-in als eine Unternehmensmigration – er setzt einen Präzedenzfall, dem andere öffentliche Einrichtungen folgen könnten, falls eine bundesweite Stablecoin-Gesetzgebung das Feld staatlich ausgegebener Token erweitert.
Winner-take-most-Dynamiken in der Cross-Chain-Infrastruktur
Cross-Chain-Messaging belohnt Skalierung. Je mehr Liquidität und Protokolle über ein bestimmtes Netzwerk laufen, desto mehr Node-Betreiber werden angezogen, um es zu sichern, und desto attraktiver wird es für das nächste migrierende Team – während Netzwerke, die Volumen verlieren, das Gegenteil erleben: weniger Vorteile, verteilt auf eine schrumpfende Basis, die dieselben Sicherheitskosten trägt.
LayerZero startete ins Jahr 2026 als dominanter Akteur, mit geschätzten 57 % des gesamten Cross-Chain-Volumens und einem Höchststand von 76 % im zweiten Quartal 2025, mit mehr als 100 Milliarden US-Dollar an kumulativem Wert, der über seine Schienen floss. Der Kelp-DAO-Exploit zerstörte nicht den Code – er zerstörte das Vertrauen in die Idee, dass Anwendungen und nicht das Protokoll selbst entscheiden sollten, wie viel Sicherheit ausreicht. Chainlinks Angebot ist seither klar: Sicherheit, die nicht optional ist und nicht nach unten konfiguriert werden kann. Ob dieses Modell zum Branchenstandard wird oder ob LayerZeros teurerer 5-von-5-Standard die Lücke genug schließt, um die Abwanderung zu verlangsamen, ist die Frage, die der Rest des Jahres 2026 beantworten wird – beginnend mit der Frage, ob LayerZeros eigenes Fee-Switch-Referendum mit 15 Milliarden US-Dollar weniger, die durch seine Lanes fließen, wirtschaftlich noch Sinn ergibt.
FAQ
Was löste die Migration von Krypto-Assets von LayerZero zu Chainlink CCIP aus?
Der Kelp-DAO-Exploit vom 18. April 2026 zog 116.500 rsETH im Wert von 292 Millionen US-Dollar ab, indem er LayerZeros Single-Verifier-1-von-1-Konfiguration ausnutzte, was das Vertrauen in das Sicherheitsmodell des Netzwerks untergrub.
Wie viel Wert ist von LayerZero zu Chainlink CCIP migriert?
Öffentlich angekündigte Migrationen belaufen sich bis Mitte August 2026 auf etwa 15 Milliarden US-Dollar, angeführt von BitGos WBTC-Transfer über 7,4 Milliarden US-Dollar, gefolgt von Mantles 2,5 Milliarden US-Dollar schwerem Super Portal und Lombards mehr als 1 Milliarde US-Dollar in bitcoin-gestützten Assets.
Was ist der wichtigste Sicherheitsunterschied zwischen LayerZero und Chainlink CCIP?
LayerZero ermöglicht es Anwendungen, ihren eigenen Verifier-Schwellenwert zu konfigurieren, bis hin zu einem einzelnen Verifier, während Chainlink CCIP mindestens 16 unabhängige Node-Betreiber plus ein Risk Management Network vorschreibt und damit eine Basissicherheit auf Protokollebene verankert, anstatt sie einzelnen App-Entwicklern zu überlassen.
Warum wechselte die Stable Token Commission von Wyoming von LayerZero zu Chainlink CCIP?
Wyoming verwies nach einer internen Überprüfung auf Bedenken hinsichtlich LayerZeros Offenlegungspraktiken und operativer Sicherheit und wählte Chainlink CCIP als exklusive, mehrjährige Infrastruktur für den Frontier Stable Token, womit LayerZero vollständig aufgegeben wurde.
{„@context“:“https://schema.org“,“@type“:“FAQPage“,“mainEntity“:[{„@type“:“Question“,“name“:“Was löste die Migration von Krypto-Assets von LayerZero zu Chainlink CCIP aus?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“Der Kelp-DAO-Exploit vom 18. April 2026 zog 116.500 rsETH im Wert von 292 Millionen US-Dollar ab, indem er LayerZeros Single-Verifier-1-von-1-Konfiguration ausnutzte, was das Vertrauen in das Sicherheitsmodell des Netzwerks untergrub.“}},{„@type“:“Question“,“name“:“Wie viel Wert ist von LayerZero zu Chainlink CCIP migriert?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“Öffentlich angekündigte Migrationen belaufen sich bis Mitte August 2026 auf etwa 15 Milliarden US-Dollar, angeführt von BitGos WBTC-Transfer über 7,4 Milliarden US-Dollar, gefolgt von Mantles 2,5 Milliarden US-Dollar schwerem Super Portal und Lombards mehr als 1 Milliarde US-Dollar in bitcoin-gestützten Assets.“}},{„@type“:“Question“,“name“:“Was ist der wichtigste Sicherheitsunterschied zwischen LayerZero und Chainlink CCIP?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“LayerZero ermöglicht es Anwendungen, ihren eigenen Verifier-Schwellenwert zu konfigurieren, bis hin zu einem einzelnen Verifier, während Chainlink CCIP mindestens 16 unabhängige Node-Betreiber plus ein Risk Management Network vorschreibt und damit eine Basissicherheit auf Protokollebene verankert, anstatt sie einzelnen App-Entwicklern zu überlassen.“}},{„@type“:“Question“,“name“:“Warum wechselte die Stable Token Commission von Wyoming von LayerZero zu Chainlink CCIP?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“Wyoming verwies nach einer internen Überprüfung auf Bedenken hinsichtlich LayerZeros Offenlegungspraktiken und operativer Sicherheit und wählte Chainlink CCIP als exklusive, mehrjährige Infrastruktur für den Frontier Stable Token, womit LayerZero vollständig aufgegeben wurde.“}}]}
Artikel mit Unterstützung künstlicher Intelligenz erstellt und von der Redaktion überprüft.
