Согласно инцидентному отчёту LayerZero Labs, опубликованному в мае, кроссчейн-мост KelpDAO rsETH, построенный на протоколе LayerZero, был атакован начиная с 6 марта 2026 года: было похищено примерно 116 500 rsETH (~292 миллиона долларов). Фирмы по кибербезопасности Mandiant и CrowdStrike связали атаку с хакерской группой TraderTraitor (UNC4899), имеющей северокорейские связи. Злоумышленники применили социальную инженерию, чтобы получить доступ к аккаунтам разработчиков LayerZero, скомпрометировали облачную инфраструктуру RPC и подменили данные узлов, чтобы обмануть системы мониторинга и децентрализованные сети валидаторов (DVN).
LayerZero Labs объявила о корректировках стратегии безопасности, включая запрет собственному DVN выступать единственным подписантом в конфигурациях с одним валидатором. Компания восстановит затронутую облачную инфраструктуру и внедрит краткосрочные учётные данные, немедленные механизмы контроля эскалации привилегий и многостороннее одобрение.