LayerZero Labs heeft een incident met ‘RPC-vergiftiging’ openbaar gemaakt. Het bedrijf legt een verband met de recente hack op KelpDAO, waarbij naar schatting 292 miljoen dollar is weggesluisd. Het voorval speelt in de infrastructuur rond dapps en wallets, niet in de kern van het LayerZero-protocol. Dit is relevant Bitcoin nieuws, omdat zwakke plekken in de bredere cryptomarkt het vertrouwen en soms ook de BTC prijs beïnvloeden.
RPC-vergiftiging speelde sleutelrol bij hack
RPC staat voor Remote Procedure Call: de verbindingslaag waarmee een wallet of app gegevens ophaalt bij een blockchain-node en transacties verstuurt. Bij ‘RPC-vergiftiging’ wordt die datastroom gemanipuleerd, bijvoorbeeld door een vals endpoint of aangepaste responses. Gebruikers zien dan verkeerde informatie of ondertekenen onbewust een malafide transactie. Dit maakt het een stille, maar effectieve aanvalsvorm op infrastructuur.
LayerZero meldt dat de aanval geen kwetsbaarheid in zijn eigen smart contracts betrof. Het probleem zat in de laag waar apps en wallets met netwerken praten. Daardoor kan verkeer worden omgeleid of gegevens kunnen worden vervalst. Zulke aanvallen zijn lastig te zien voor eindgebruikers, omdat de interface normaal blijft werken.
De link met de KelpDAO-hack laat zien dat ketens en protocollen met elkaar verweven zijn. Een enkele zwakke schakel kan grote geldstromen in beweging zetten. Bruggen en restaking-diensten gebruiken meerdere externe partijen, wat het aanvalsoppervlak vergroot. Juist die koppelingen maken een RPC-keten een aantrekkelijk doelwit.
LayerZero scherpt controles en monitoring aan
LayerZero zegt zijn operationele beveiliging te verhogen na het incident. Dat omvat striktere validaties op endpoints en extra monitoring van verdachte patronen. Ook worden signaleringsdrempels aangepast, zodat afwijkend netwerkverkeer sneller opvalt. De nadruk ligt op het afvangen van manipulatie buiten de kernprotocollen om.
Voor brug- en interoperabiliteitsprotocollen is dit een bekend spanningsveld. Zij moeten snel en goedkoop data tussen ketens doorgeven, maar ook elke stap kunnen verifiëren. Elke extra controle kost tijd of geld, maar verlaagt het risico op foutieve of vervalste input. LayerZero zoekt daarbij naar een balans tussen gebruiksgemak en robuustheid.
Een belangrijk aandachtspunt is het vastleggen van vertrouwensgrenzen. Wie levert welke data en hoe wordt dat cryptografisch gecontroleerd? Door duidelijke ‘trust boundaries’ en gesigneerde berichten wordt het lastiger om de keten te vergiftigen. Dat geldt voor eigen infrastructuur én voor externe dienstverleners.
KelpDAO-hack toont dapp-risico’s
KelpDAO is een dienst die gestakete assets hergebruikt voor extra rendement. Dat heet restaking: opnieuw inzetten van al vastgezette tokens voor extra beloning. Zulke compositie van protocollen vergroot kansen, maar ook complexiteit en afhankelijkheden. Een storing in één laag kan grote verliezen veroorzaken in een andere laag.
De geldstroom rond de KelpDAO-zaak illustreert dat punt pijnlijk. Verschillende contracten, interfaces en serviceproviders waren betrokken. Als een RPC-pad besmet is, kan een aanvaller transacties sturen of adressen veranderen zonder dat een gebruiker dit merkt. Daarmee verschuift de focus van codebugs naar infrastructuurmisleiding.
292 miljoen dollar aan tokens kwam in beweging door de aanval, een bedrag dat de verweven risico’s in de cryptoinfrastructuur zichtbaar maakt.
Voor eindgebruikers is het verschil tussen een veilige en een vergiftigde verbinding vaak onzichtbaar. Dapps tonen netjes data, maar die kan gemanipuleerd zijn. Zonder extra controles in de keten is dat moeilijk te detecteren. Dat benadrukt het belang van onafhankelijke verificatie, bijvoorbeeld via meerdere bronnen.
Incident schaadt vertrouwen, steun voor Bitcoin
Hoewel de hack niet op het Bitcoin-netwerk plaatsvond, raakt het het marktsentiment. Beleggers zien opnieuw dat complexe koppelingen en bruggen kwetsbaar zijn. In onzekere periodes verschuift aandacht vaak naar eenvoudiger, meer bewezen lagen. Bitcoin, met zijn beperkte functieset en sterke validatieregels, profiteert soms van dat vergelijk.
De Bitcoin koers kan hierdoor indirect bewegen, bijvoorbeeld door vlucht naar veiligheid binnen crypto. Dat is geen wetmatigheid, maar een terugkerend patroon na grote hacks. Onzekerheid over DeFi- of bruginfrastructuur verhoogt de risicoperceptie. Conservatievere beleggers kiezen dan eerder voor BTC dan voor experimentele protocollen.
Voor de markt als geheel is transparantie cruciaal. Snel melden wat er misging en welke maatregelen volgen, helpt het vertrouwen herstellen. Dat verkleint het risico op paniekreacties en onnodige spillover naar andere assets, inclusief de cryptomunt Bitcoin. Heldere communicatie beperkt ook geruchten en speculatie.
Europese regels dwingen strengere beveiliging
In Europa valt een deel van de cryptodienstverlening onder MiCA, de verordening voor cryptomarkten die sinds 2024 ingaat. MiCA verplicht aanbieders zoals beurzen en custodians tot risicobeheer en incidentrapportage. Dapps en open-sourceprojecten vallen niet altijd rechtstreeks onder deze regels, maar toeleveranciers wél. Dat zet druk op professionele partijen om hun IT-beveiliging aantoonbaar op orde te hebben.
Daarnaast komt DORA, de Digital Operational Resilience Act, dichterbij voor financiële instellingen. Die wet legt nadruk op operationele weerbaarheid en uitbestedingsrisico’s. Crypto-bedrijven die met Europese banken of fintechs samenwerken, krijgen daardoor indirect strengere eisen. Denk aan audits van externe IT-diensten, inclusief node- en RPC-providers.
Voor Nederlandse gebruikers betekent dit op termijn meer transparantie bij gereguleerde dienstverleners. De Autoriteit Financiële Markten (AFM) en De Nederlandsche Bank (DNB) toetsen op governance en risicobeheer. Incidenten zoals deze versnellen die aandacht. Het doel is minder single points of failure en snellere melding als er toch iets misgaat.
Zo beperken gebruikers hun risico
Controleer altijd de herkomst van een RPC-endpoint en vermijd onbekende of onnodige custom instellingen. Een RPC-endpoint is het adres waarmee je wallet met een node praat; een vertrouwde bron verkleint het risico op misleiding. Gebruik waar mogelijk hardware wallets en lees elke transactie na, inclusief het bestemmingsadres. Schakel transactiesimulaties in als je wallet die optie biedt.
Wees terughoudend met het verbinden van wallets aan nieuwe dapps, zeker als die uitgebreide permissies vragen. Verwijder ongebruikte machtigingen regelmatig. Houd software up-to-date en let op waarschuwingen van protocollen en wallets. Spreid je tegoeden: bewaar grotere bedragen niet op plekken die je vaak met dapps verbindt.
Voor bedrijven en ontwikkelaars geldt: leg een strikte endpoint-beheerprocedure vast. Werk met allowlists, verifieer responses cryptografisch en monitor op afwijkingen. Test front-ends tegen manipulatie van externe gegevensbronnen. Documenteer incidenten, zodat mitigaties herhaalbaar en controleerbaar zijn.
Dit artikel is uitsluitend informatief en vormt geen beleggingsadvies. Investeren in Bitcoin brengt risico’s met zich mee. Raadpleeg een financieel adviseur voor persoonlijk advies.
