De kritiek op LayerZero neemt toe na de recente hack van ongeveer $290 miljoen bij KelpDAO. Wat eerst werd gezien als een geavanceerde aanval, wordt nu door sommige analisten neergezet als een direct gevolg van ontwerpkeuzes binnen het protocol zelf. Vooral de manier waarop verificatie is ingericht ligt onder vuur. Dit incident sluit aan bij bredere zorgen rond crypto beveiliging en fraude.
Ontwerpkeuze zet deur open voor risico
LayerZero fungeert als een belangrijke schakel tussen blockchains en zorgt ervoor dat assets van de ene naar de andere chain kunnen worden verplaatst. Dit gebeurt via een systeem dat transacties controleert voordat ze worden uitgevoerd. In theorie maakt dit gebruik van meerdere onafhankelijke partijen die samen bevestigen dat een transactie klopt.
In de praktijk blijkt dat applicaties zelf mogen kiezen hoe deze verificatie wordt ingericht. Dat betekent dat er geen minimale beveiliging wordt afgedwongen. Een project kan kiezen voor meerdere controlepunten, maar ook voor slechts één enkele verifier.
Single point of failure wordt fataal
Bij KelpDAO blijkt precies dat laatste het geval. Het platform draait op een 1 op 1 configuratie, waarbij slechts één partij verantwoordelijk is voor de verificatie van transacties. Dit creëert een duidelijk zwak punt dat aanvallers kunnen misbruiken.
Volgens de analyse manipuleren hackers de data die deze verifier gebruikt door RPC nodes te beïnvloeden. Tegelijkertijd worden andere betrouwbare bronnen tijdelijk uitgeschakeld via een DDoS aanval. Hierdoor vertrouwt het systeem op foutieve informatie en keurt het een transactie goed die nooit daadwerkelijk plaatsvindt.
Het resultaat is dat meer dan 116.000 rsETH in één beweging wordt weggesluisd, zonder dat het systeem ingrijpt. De impact hiervan is ook zichtbaar in de markt, waar altcoins herstellen na een grote kapitaaluitstroom.
Discussie over decentralisatie laait op
De gebeurtenis leidt tot een bredere discussie over wat decentralisatie daadwerkelijk betekent. Critici stellen dat termen zoals “Decentralized Verifier Network” misleidend kunnen zijn wanneer er in de praktijk slechts één partij betrokken is bij de controle.
Voorstanders wijzen erop dat LayerZero juist flexibiliteit biedt en dat projecten zelf verantwoordelijk zijn voor hun beveiligingskeuzes. Toch laat dit incident zien dat die vrijheid ook risico’s met zich meebrengt, vooral wanneer kosten of gemak zwaarder wegen dan veiligheid. Meer van dit soort ontwikkelingen lees je in het crypto nieuws.
De komende periode zal waarschijnlijk in het teken staan van strengere standaarden en betere configuraties. Want hoewel de aanval technisch complex is, lijkt de kern van het probleem uiteindelijk verrassend eenvoudig: te veel vertrouwen in één enkel punt.
Wil jij altijd op de hoogte blijven van het laatste crypto nieuws? Volg ons dan gratis op Google Nieuws.
10% cashback met de Bybit Card, tot $40 bonus en 10% korting op fees
Bybit EU heeft haar Bybit Card in Europa gelanceerd, waarmee je bij meer dan 90 miljoen winkels kan betalen met je crypto, inclusief een 10% cashback. Om dit te vieren hebben zij een speciale promotie:
- 10% cashback op al je aankopen tot 150 EUR met de Bybit Crypto Card (meer informatie en voorwaarden)
- 10% korting op de handelskosten (30 dagen geldig, zichtbaar tijdens registratie)
- Tot $40 bonus na storting van $400 (meer informatie en voorwaarden)
Alle bovengenoemde bonussen zijn deze maand tegelijkertijd geldig.
Bybit beschikt over een MiCAR licentie en mag officieel in Europa opereren onder de nieuwe regels.
Om aanspraak te maken op de $40 is een storting van minimaal $400 vereist. Bij een storting van minimaal $100 ontvang je $20 (ongeveer €18,50). Alle gebruikers ontvangen de 10% korting op de handelskosten (geldig voor 30 dagen). De 20% cashback met de Bybit Card moet eerst geactiveerd worden.
Bybit heeft wereldwijd meer dan 70 miljoen gebruikers en meer dan 2 miljoen Bybit Card gebruikers. Registreer een account via onderstaande knop en profiteer van de welkomstbonus. Je vindt de voorwaarden op de actiepagina.