#LayerZeroCEOAdmitsProtocolFlaws Basé sur les derniers développements, voici un article sur le PDG de LayerZero admettant des failles dans le protocole :

---

Le PDG de LayerZero, Bryan Pellegrino, a reconnu publiquement de graves lacunes dans le modèle de sécurité du protocole suite à l'exploitation de la passerelle $292M rsETH qui a eu lieu fin avril.

Dans une déclaration sincère sur X, Pellegrino a admis qu'il avait tort de supposer qu'aucune application ne sécuriserait des milliards en TVL en utilisant une configuration de Réseau de Vérificateurs Décentralisés 1-sur-1. La passerelle KelpDAO exploitée reposait uniquement sur le DVN de LayerZero Labs, permettant à une seule vérification compromise de drainer les fonds.

Il a confessé ressentir une dissonance cognitive à propos de l'incident, déclarant qu'il considérait auparavant LayerZero comme similaire à Gnosis Safe, où les applications définissent leurs propres configurations de sécurité. La réalité que les utilisateurs configureraient manuellement des configurations 1/1 était hors de sa portée jusqu'à ce que cela se produise.

Au-delà du problème de configuration, Pellegrino a admis que LayerZero avait mis en œuvre des améliorations de sécurité après l'incident sans communication adéquate avec les clients, perturbant ainsi des entreprises. Il a reconnu qu'ils avaient tout à fait raison de se plaindre et a promis de faire mieux.

L'incident a suscité des réactions polarisées dans la communauté crypto. Alors que les supporters louent sa responsabilité, les critiques l'accusent de gaslighting et de blâmer les utilisateurs, arguant que le protocole aurait dû bloquer les configurations 1/1 au niveau de l'infrastructure plutôt que de laisser cela à la discrétion des utilisateurs.

Les données montrent qu'environ 47 % des OApps de LayerZero utilisaient des DVN 1/1, avec certains documents et outils qui utilisaient même par défaut ou comme exemple cette configuration risquée.