3 bilhões de dólares em fundos DeFi em grande migração: LayerZero cai, Chainlink se alimenta

Autor: Nancy, PANews

Com várias das principais plataformas enfrentando dificuldades, acelerando o preenchimento do gap de financiamento e promovendo reparos na cadeia, os trabalhos de resgate do ataque ao Kelp DAO também tiveram avanços substanciais recentemente. Mas, em comparação com os reparos financeiros, o que ainda é mais difícil de recuperar é a confiança do mercado.
A LayerZero, líder em cross-chain que está no centro dessa turbulência, enfrenta a saída acelerada de muitos protocolos e foi forçada a mudar de postura em poucas semanas, passando de uma tentativa de transferir a culpa para uma desculpa pública e iniciar uma reforma.
Por outro lado, a Chainlink inesperadamente se tornou beneficiária dessa crise, com seu protocolo CCIP assumindo uma grande quantidade de liquidez migrada, levando a um crescimento evidente nos dados na cadeia.
Migração de 30 bilhões de dólares em uma semana, Chainlink colhe dividendos de segurança
Como o maior evento de segurança DeFi desde 2026, o ataque ao Kelp DAO acelerou a migração de liquidez na cadeia.
À medida que as controvérsias de segurança da LayerZero continuam a fermentar, cada vez mais protocolos DeFi começam a reavaliar os riscos de cross-chain e buscam ativamente refúgios mais confiáveis. Na última semana, a Chainlink anunciou várias migrações de forma intensiva.
Em 9 de maio, a Chainlink revelou que, incluindo Kelp DAO, Solv Protocol, Re e Tydro, quatro protocolos recentemente abandonaram suas pontes cross-chain ou soluções de oráculo originais, migrando para o Chainlink CCIP, com um TVL total superior a 30 bilhões de dólares. A equipe até usou a frase “The Great Migration” (A Grande Migração) para promover essa transferência ecológica, com bastante impacto.
Por trás dessa onda de migração, há uma reavaliação sobre segurança.
Além dos protocolos DeFi que mudaram de postura por motivos de segurança, a Chainlink também vem recebendo atenção contínua de instituições financeiras tradicionais e projetos de criptomoedas nos últimos meses.
Em março deste ano, a Coinbase, através do novo serviço DataLink da Chainlink, colocou seus dados de mercado de exchanges na blockchain pela primeira vez; a maior gestora de ativos da Europa, Amundi, colaborou com Spiko para lançar um fundo de oferta pública tokenizado baseado na Chainlink.
Em abril, a OpenAssets firmou parceria estratégica com a Chainlink para oferecer infraestrutura de tokenização de ativos para instituições; a principal operadora de bolsas europeias, SIX Group, trabalhou com a Chainlink para colocar dados do mercado de ações suíço e espanhol na blockchain; a AWS Marketplace lançou serviços de dados da Chainlink, conectando nuvem tradicional e blockchain.
Em maio, a DTCC (Depository Trust & Clearing Corporation) dos EUA anunciou a introdução da Chainlink na construção de uma plataforma de gestão de garantias em blockchain, visando realizar liquidações quase em tempo real 24/7; a Huma Finance colaborou com a Chainlink para introduzir produtos de rendimento de nível institucional no ecossistema multi-chain.
À medida que o ecossistema continua a expandir, a atividade na rede Chainlink também aumenta significativamente. Segundo monitoramento da Santiment, os endereços ativos independentes da Chainlink em 9 e 10 de maio ultrapassaram 282 mil e 264 mil, respectivamente, atingindo o maior nível desde setembro de 2025, indicando que isso foi principalmente influenciado pela migração em grande escala de infraestrutura de protocolos DeFi recentes.

Ao mesmo tempo, a equipe oficial da Chainlink mostrou que o valor total de seus tokens cross-chain ultrapassou 618 bilhões de dólares, com um volume de negociação CCIP de 19,5 bilhões de dólares.
A confiança do mercado também se reflete na movimentação de tokens LINK. Segundo monitoramento da Santiment no início deste mês, nas últimas quatro semanas, endereços de baleias e tubarões que possuem entre 100 mil e 10 milhões de LINK aumentaram sua posse em 32,93 milhões de LINK.
Historicamente, isso costuma ser um sinal de alta forte. E, nos últimos 30 dias, o LINK subiu cerca de 19,7%.
LayerZero enfrenta crise de confiança, equipe pede desculpas e inicia reformas
Atualmente, a LayerZero está mergulhada em uma crise de confiança.
Dados do DefiLlama mostram que o volume semanal de transações na ponte da LayerZero caiu para cerca de 470 milhões de dólares, aproximando-se do menor nível histórico.
Esse incidente de ataque está levando a uma crise de confiança na LayerZero.

No início do incidente, o Kelp DAO atribuiu a vulnerabilidade ao problema de segurança da LayerZero. Logo depois, a LayerZero negou a responsabilidade rapidamente, afirmando que várias acusações feitas pelo Kelp DAO relacionadas ao incidente de rsETH eram totalmente infundadas.
No entanto, a controvérsia não se acalmou. Na semana passada, o CEO Bryan Pellegrino, cofundador da LayerZero Labs, entrou em uma discussão acalorada com vários pesquisadores de segurança no grupo Telegram ETHSecurity Community.
O ponto central da discussão foi que a LayerZero Labs poderia atualizar imediatamente seus contratos padrão sem bloqueio de tempo, teoricamente podendo falsificar mensagens cross-chain, expondo mais de 3 bilhões de dólares em ativos LZ OFT a riscos potenciais.
O pesquisador de segurança Banteg apontou que, incluindo Ethena e EtherFi, alguns projetos mainstream ainda usam esses contratos padrão há semanas, com cerca de 178 milhões de dólares em ativos ainda vulneráveis.
Além disso, dados na cadeia mostraram que o endereço multiassinatura da LayerZero realizou operações como troca de Meme coins, swaps em DEX e uso de pontes cross-chain, sem relação com suas funções de multiassinatura, aumentando as preocupações da comunidade sobre a segurança das chaves.
Bryan admitiu que essas operações foram feitas por membros da equipe de multiassinatura, mas negou que fossem “operações de especulação com Meme coins”, afirmando que o objetivo era apenas “testar a funcionalidade PEPE OFT”, e que os membros envolvidos já foram removidos.
Para reduzir riscos, Bryan também sugeriu publicamente que os projetos adotem rapidamente uma “configuração fixa” em vez da configuração padrão.
Depois, Banteg divulgou uma lista de projetos LayerZero que ainda usam contratos padrão, pedindo que migrem o quanto antes.
Essas declarações rapidamente geraram debates e questionamentos na indústria.
Zach Rynes, chefe de estratégia da Chainlink, criticou a LayerZero Labs, dizendo que a má gestão de chaves multiassinatura há muito tempo expõe bilhões de dólares em ativos OFT a riscos de segurança operacional (OPSEC).
Ele afirmou que, se a LayerZero e a indústria tivessem levado a sério os alertas contínuos dos pesquisadores de segurança nos últimos anos, esses ataques poderiam ter sido evitados.
Diante da opinião do mercado e do sangramento contínuo do ecossistema, a postura da LayerZero começou a mudar claramente.
Em 9 de maio, a LayerZero publicou uma declaração oficial de desculpas, respondendo aos incidentes de segurança das últimas três semanas e aos problemas de comunicação.
A LayerZero Labs afirmou que seu RPC interno foi atacado pelo grupo Lazarus nas últimas três semanas, comprometendo a origem de seu DVN (rede de validação descentralizada), enquanto fornecedores externos de RPC sofreram ataques DDoS.
O incidente afetou apenas 0,14% das aplicações e cerca de 0,36% do valor dos ativos, sem impactar o protocolo LayerZero, que continuou a movimentar mais de 9 bilhões de dólares em ativos na cadeia normalmente após o evento.
No entanto, a LayerZero Labs também admitiu que, anteriormente, permitia que o DVN operasse com uma configuração de “1/1” (um nó), oferecendo segurança para transações de alto valor, o que apresentava risco de ponto único de falha, e assumiu a responsabilidade por essa negligência.
A equipe revelou ainda que, há três anos e meio, um signatário multiassinatura usou erroneamente uma carteira de hardware para transações pessoais, mas esse signatário foi removido e a troca de carteiras foi concluída.
Para futuras melhorias, a LayerZero anunciou uma série de medidas de segurança, incluindo a suspensão do serviço de configuração 1/1 para DVN de alto valor, a migração de todas as configurações padrão para multiassinaturas 5/5, com mínimo de 3/3; o desenvolvimento de uma segunda versão do cliente DVN em Rust para diversificar os clientes; e o lançamento da ferramenta de multiassinatura OneSig para aumentar a segurança.
Além disso, a LayerZero também investiu mais de 10 mil ETH na operação de resgate do DeFi United, sendo 5 mil ETH destinados a fundos e os outros 5 mil ETH reservados para a Aave.
Apesar do aumento das controvérsias, a LayerZero ainda mantém seu espaço no mercado. Produtos principais como USDe da Ethena, o ativo weETH da EtherFi e o WBTC da BitGo continuam usando o padrão OFT da LayerZero.
Cada grande crise de segurança é uma redistribuição de liquidez e poder de fala.
À medida que a indústria de criptomoedas se aproxima do mercado financeiro tradicional, os critérios de avaliação das infraestruturas subjacentes se tornam mais rigorosos, e a segurança passa a ser uma das principais competências competitivas.