LayerZero publicó un blog el viernes pidiendo disculpas por la mala comunicación en las tres semanas desde la explotación de Kelp DAO por $292 millones. LayerZero admitió que no debería haber permitido que su DVN actuara como único verificadora para transacciones de alto valor. El protocolo atribuyó el ataque al Grupo Lazarus de Corea del Norte, que según dice comprometió nodos RPC internos y realizó ataques DDoS a nodos externos para falsificar un mensaje cross-chain. LayerZero también reveló un incidente no reportado previamente de hace aproximadamente tres años y medio, en el cual un firmante multisig usó su billetera de hardware de producción para ejecutar una operación personal. La compañía anunció una serie de cambios de seguridad, incluyendo el fin del soporte para la configuración 1/1 DVN.