Kraken lässt LayerZero für Chainlink CCIP fallen: TVL-Bewegungen im Wert von über 3 Mrd. USD
— By Tony Rabbit in news

Kraken tauscht nach dem Kelp-Exploit LayerZero gegen Chainlink CCIP aus und migriert TVL im Wert von über 3 Milliarden US-Dollar. CCIP wird zur Standardbrücke für von Kraken unterstützte Vermögenswerte.
Kraken ersetzt LayerZero mit Chainlink CCIP als exklusive kettenübergreifende Infrastruktur für kBTC und alle zukünftigen mit Kraken umwickelten Vermögenswerte. Der Schritt ist Teil eines umfassenderen Exodus: mehr als 3 Milliarden US-Dollar an TVL ist nach den 292 Millionen US-Dollar nun von LayerZero abgewandert SeetangDAO-Brücke Exploit im April, einschließlich einer separaten Verschiebung um mehr als 1 Milliarde US-Dollar, die diese Woche von Tenbin Labs angekündigt wurde.
Was ist passiert?
Kraken gab bekannt, dass es migriert kBTC, sein verpacktes Bitcoin-Produkt, von LayerZero auf das Cross-Chain Interoperability Protocol (CCIP) von Chainlink. Alle zukünftigen mit Kraken umwickelten Vermögenswerte werden ebenfalls ausschließlich CCIP verwenden. Unabhängig davon kündigte Tenbin Labs, ein Emittent tokenisierter realer Vermögenswerte, einschließlich tGLD und tMXN, die vollständige Migration von mehr als 1 Milliarde US-Dollar an tokenisierten Vermögenswerten von LayerZero zu CCIP an.
Verwandte Abdeckung: Cork Protocol $12M wstETH-Hack, Echo Protocol $76M eBTC Mint und Verus Bridge hat 8,5 Millionen US-Dollar zurückgegeben.
Beide Schritte folgten dem forensischen Bericht von LayerZero über den KelpDAO-Bridge-Exploit vom 18. April. Der Bericht führte den Verlust von 292 Millionen US-Dollar darauf zurück UNC4899 (TraderTraitor), eine mit Nordkorea verbundene Hackergruppe, identifizierte die Grundursache als 1-von-1-Dezentralisiertes Verifier-Netzwerk (DVN) Konfiguration. In dieser Konfiguration war LayerZero Labs selbst der einzige Verifizierer und schuf einen Single Point of Failure, den ein Angreifer nur einmal kompromittieren musste.
Warum die DVN-Konfiguration wichtig ist
Das Sicherheitsmodell von LayerZero ist konfigurierbar. Jede Anwendung kann auswählen, welche DVNs ihre kettenübergreifenden Nachrichten überprüfen. Das Protokoll vermarktet stark die Option, Mehrparteien-Verifizierersätze (typischerweise 2-von-3- oder 3-von-5-Konfigurationen) zu verwenden, da diese Konfigurationen erfordern, dass Angreifer mehrere unabhängige Betreiber kompromittieren. Die KelpDAO-Brücke wurde jedoch mit einem einzigen Prüfer konfiguriert: LayerZero Labs selbst.
Diese Konfiguration wird von LayerZero technisch zugelassen, und das Protokoll hat immer wieder argumentiert, dass die DVN-Auswahl in der Verantwortung der Anwendung liegt. Aus Kundensicht besteht der praktische Effekt jedoch darin, dass LayerZero zum Vertrauensanker wurde, unabhängig davon, ob Kelps Team die Wahl verstanden hat oder nicht. Der Exploit zwang Unternehmensintegratoren dazu, ihre eigenen Konfigurationen erneut zu lesen, und viele kamen zu dem Schluss, dass die Konfigurierbarkeit selbst das Risiko darstellte.
Die wichtigsten Fakten auf einen Blick
Zusammenfassung des Brückenexodus
- Auslöseereignis: KelpDAO-Exploit im Wert von 292 Millionen US-Dollar (18. April 2026)
- Namensnennung: UNC4899 / TraderTraitor (DVRK-verknüpft)
- Grundursache: 1-von-1-DVN-Konfiguration
- Kraken kBTC: Migration zu Chainlink CCIP
- Tenbin Labs: tokenisierte RWAs im Wert von über 1 Mrd. USD werden auf CCIP migriert
- Gesamte TVL-Migration: über 3 Milliarden US-Dollar
- Begünstigter: Chainlink (Engagement im LINK-Token-Sektor)
Warum Chainlink CCIP die Migration gewinnt
CCIP hat seit seiner Einführung eine andere architektonische Entscheidung getroffen. Anstatt jede Anwendung ihren Verifizierersatz auswählen zu lassen, führt CCIP ein festes, geprüftes Mehrparteien-DON (Decentralized Oracle Network) aus, das jede Nachricht überprüft. Es gibt keinen 1-von-1-Modus. Es gibt keinen entwicklerseitigen Konfigurationsknopf, der falsch eingestellt werden kann. Aus Sicht der Unternehmensintegration ist das ein Fehler weniger.
Chainlink hat außerdem vorgefertigte Compliance-Funktionen, die Unternehmensemittenten wünschen: Integration mit der SWIFT-Messaging-Ebene, granulare OFAC-Überprüfung auf Nachrichtenebene und Prüfprotokolle, die die Compliance auf Bankniveau erfüllen. Dieser Funktionsumfang fehlte weitgehend im Marketing von LayerZero, das in der Vergangenheit auf DeFi-native Anwendungen abzielte. Der KelpDAO-Exploit schuf ein Zeitfenster, in dem das für Unternehmen konzipierte Produkt schnell Marktanteile eroberte.
Die TVL-Mathematik
Der TVL von LayerZero vor dem Exploit betrug ungefähr 10 Milliarden US-Dollar. Durch den KelpDAO-Vorfall wurden 292 Millionen US-Dollar direkt abgezogen. Die kBTC-Migration von Kraken macht mehrere Hundert Millionen mehr aus, je nachdem, wie sie gemessen wird (kBTC-Angebot im Vergleich zu allen von Kraken umhüllten Vermögenswerten, einschließlich zukünftiger Produkte). Mit einem Wert von mehr als einer Milliarde US-Dollar ist Tenbin der größte Einzelabtrünnige. Andere kleinere Protokolle wurden im Laufe des Monats Mai stillschweigend migriert, so dass die Gesamtsumme über 3 Milliarden US-Dollar betrug.
Die Richtung ist wichtiger als die absolute Zahl. Bridge-Protokolle sind eine Vertrauenssache. Sobald ein Unternehmensintegrator zu dem Schluss kommt, dass ein Konkurrent weniger Fußwaffen hat, wird der Wechsel zu einer Einbahnstraße. Selbst wenn LayerZero morgen einen „Always-Multi-DVN“-Standard ausliefert, werden die Integratoren, die bereits migriert haben, kurzfristig nicht zurückkehren.
Durchlesen des Token-Marktes
LINK war während des Migrationsfensters ein relativer Outperformer, wobei die Anhäufung in der Kette in Wal-Wallets sichtbar ist, die von Lookonchain und Nansen verfolgt werden. Der grundsätzliche Fall ist klar: Mehr TVL auf CCIP bedeutet mehr Bridge-Gebühren, die in der Vergangenheit der Werterfassung auf Protokollebene zuzuordnen sind. Für LINK ist dies eine der ersten klaren Bridge-Revenue-Erzählungen seit der Einführung des Protokolls CCIP.
ZRO (LayerZero) war im Berichtszeitraum schwach, sowohl im absoluten Preis als auch im Verhältnis zu anderen Interoperabilitätstoken. Der Token erfasst Gebührenansammlungen aus dem LayerZero-Messaging-Volumen, und wenn das Unternehmensvolumen weiterhin sinkt, wird die langfristige Gebührenbasis komprimiert. Kurzfristig hat sich ZRO aufgrund technisch überverkaufter Bedingungen erholt; Mittelfristig ist der narrative Schaden real und es wird nicht Wochen dauern, ihn zu reparieren.
Den aktuellen Kontext finden Sie in unserer Berichterstattung über das KelpDAO $293M Hack und die Chainlink CCIP-Primer.
Risiken, die es zu kennzeichnen gilt
Das Migrationsrisiko ist real
Das Wechseln der Bridge-Infrastruktur ist keine Konfigurationsänderung. Dazu gehören Vertragsumschichtungen, Prüfungszyklen, Liquiditätsaufwärmphasen und Grenzfälle an der Grenze zwischen alten und neuen Routen. Bis zum Abschluss jeder Migration bergen beide Protokolle vorübergehende Risiken. Benutzer, die in diesem Zeitfenster verpackte Assets verschieben, sollten die Größe sorgfältig dimensionieren und nur offizielle Routen bevorzugen.
Ein zweites Risiko ist die Konzentration. Wenn zu viel Unternehmensvolumen auf einem einzigen Bridge-Protokoll (CCIP) konsolidiert wird, wird das kettenübergreifende Ökosystem zu einem einzigen Anbieter. Das ist schlecht für die Resilienz und schlecht für die Preissetzungsmacht auf Nutzerseite. Das gesunde langfristige Ergebnis besteht darin, dass zwei oder drei glaubwürdige Unternehmensbrücken miteinander konkurrieren und nicht ein Monopol entsteht. LayerZero behält echte technische Fähigkeiten und die Möglichkeit zur Neupositionierung; Ob es diese Gelegenheit nutzt, wird die nächsten beiden Quartale bestimmen.
Wo kann man das verfolgen?
Für TVL-Flows überwachen DefiLlama Die Bridge-Dashboards von , die LayerZero- und CCIP-Volumen separat aufschlüsseln. Für den Preis und die Liquidität von LINK und ZRO verwenden Sie DEXTools. Für die Migrationsverfolgung auf Wallet-Ebene (welche Protokolle wann verschoben werden) zeigen Arkham und Nansen die Bereitstellung von Brückenverträgen und die ersten kettenübergreifenden Transaktionen in Echtzeit an.
Die nächsten Katalysatoren, die es zu beobachten gilt, sind der offizielle Zeitplan für die kBTC-Migrationsankündigung von Kraken, etwaige Änderungen der LayerZero-Sicherheitsarchitektur (Standard-Multi-DVN-Vorschläge) und ob andere tokenisierte RWA-Emittenten dem Beispiel von Tenbin folgen. Ein zweiter milliardenschwerer Überläufer würde die Erzählung festigen; Eine Stabilisierung der Ströme würde darauf hindeuten, dass das Schlimmste eingepreist ist.
FAQ
Was ist kBTC?
Von Kraken ausgegebener verpackter Bitcoin, der Kraken-Benutzern die Möglichkeit geben soll, BTC-Liquidität über EVM-Ketten hinweg zu nutzen und gleichzeitig das Verwahrungsmodell von Kraken beizubehalten.
Was ist ein DVN?
Ein dezentrales Prüfnetzwerk in LayerZero. Anwendungen können wählen, wie viele DVNs zustimmen müssen, um eine kettenübergreifende Nachricht zu überprüfen. Eine 1-von-1-Konfiguration bedeutet einen einzelnen Verifizierer, der die KelpDAO-Schwachstelle verursacht hat.
Ist die Verwendung von LayerZero immer noch sicher?
Bei Anwendungen, die mit Multi-DVN-Verifizierungssätzen konfiguriert sind, bleibt die zugrunde liegende Nachrichtenübermittlung funktionsfähig. Das Risiko besteht insbesondere bei Bereitstellungen mit nur einem Prüfer, die durch den Exploit aufgedeckt wurden.
Ist LINK deshalb ein Kauf?
Keine Finanzberatung. Die fundamentalen Argumente für LINK werden mit jeder Migration stärker, aber die Token-Preise spiegeln viele andere Faktoren wider, darunter breitere Marktbedingungen und Chainlink-spezifische Tokenomics.