#LayerZeroCEOAdmitsProtocolFlaws Dựa trên những diễn biến mới nhất, đây là bài đăng về CEO của LayerZero thừa nhận những thiếu sót của giao thức:

---

CEO của LayerZero Bryan Pellegrino đã công khai thừa nhận những sơ suất nghiêm trọng trong mô hình bảo mật của giao thức sau vụ khai thác cầu $292M rsETH xảy ra vào cuối tháng Tư.

Trong một tuyên bố thẳng thắn trên X, Pellegrino thừa nhận ông đã sai khi cho rằng không có ứng dụng nào sẽ bảo vệ hàng tỷ TVL bằng cách sử dụng cấu hình Mạng xác minh phi tập trung 1-1. Cầu KelpDAO bị khai thác dựa hoàn toàn vào DVN của chính LayerZero Labs, cho phép một xác minh bị xâm phạm đơn lẻ có thể rút hết tiền.

Ông thừa nhận đã trải qua sự mâu thuẫn nhận thức về vụ việc, nói rằng trước đây ông xem LayerZero giống như Gnosis Safe, nơi các ứng dụng tự thiết lập cấu hình bảo mật của riêng mình. Thực tế rằng người dùng sẽ tự cấu hình các thiết lập 1/1 là điều ngoài khả năng của ông cho đến khi điều đó xảy ra.

Ngoài vấn đề về cấu hình, Pellegrino thừa nhận LayerZero đã thực hiện các nâng cấp bảo mật sau vụ việc mà không thông báo đúng cách cho khách hàng, gây gián đoạn các doanh nghiệp. Ông thừa nhận họ hoàn toàn đúng khi phàn nàn và hứa sẽ làm tốt hơn.

Vụ việc đã gây ra các phản ứng trái chiều trong cộng đồng tiền điện tử. Trong khi những người ủng hộ khen ngợi trách nhiệm của ông, thì các nhà phê bình cáo buộc ông đã cố tình làm lu mờ sự thật và đổ lỗi cho người dùng, lập luận rằng giao thức nên chặn các cấu hình 1/1 ở cấp hạ tầng thay vì để người dùng tự quyết.

Dữ liệu cho thấy khoảng 47% các Ứng dụng LayerZero đã sử dụng DVN 1/1, với một số tài liệu và công cụ thậm chí mặc định hoặc minh họa cho cấu hình rủi ro này.