Qu'est-ce que LayerZero ?

LayerZero permet à des blockchains distinctes d'échanger des messages. Un jeton ou une instruction créé sur Ethereum peut ainsi être reconnu sur Solana, Arbitrum ou Tron. Sans protocole pour les relier, les blockchains ne peuvent pas lire les registres des unes des autres.

La plupart des utilisateurs rencontrent LayerZero via des applications telles que la page de transfert USDT0, le bridge Stargate ou l'outil de transfert d'un émetteur de jetons. Dans son rapport de juin sur le jeton, LayerZero a dénombré 160 millions de messages et 260 milliards de dollars transférés sur 165 réseaux. La société estime sa part des transferts de stablecoins cross-chain à environ 70 %.

Un bridge crypto traditionnel verrouille un jeton sur une chaîne et émet une copie encapsulée, ou jeton de substitution, sur une autre. Avec la norme Omnichain Fungible Token (OFT) de LayerZero, le jeton est brûlé (détruit) ou verrouillé à la source, et le même actif est créé à destination. Toutes les chaînes partagent une seule offre.

Le développeur du protocole, LayerZero Labs, construit désormais sa propre blockchain pour les marchés financiers, Zero. ATLAS, un moteur de plateforme d'échange, y fonctionnera.

Comment fonctionne LayerZero

Avant qu'une chaîne de destination n'agisse sur un message LayerZero, des vérificateurs doivent le contrôler. Chaque application choisit ces vérificateurs. Cette flexibilité constitue la principale force du protocole, mais avril a mis en évidence le risque lié à la manière dont elle est utilisée.

• Endpoints : des contrats intelligents sur chaque chaîne qui envoient et reçoivent des messages. Personne, y compris LayerZero Labs, ne peut les mettre à niveau, les suspendre ni les modifier.
• Bibliothèques de messages : contrats qui encodent les messages et stockent les paramètres de vérification d'une application. Les développeurs peuvent ajouter de nouvelles versions, mais les versions déployées ne peuvent pas être modifiées.
• Réseaux de vérificateurs décentralisés (DVN) : des opérateurs indépendants qui surveillent la chaîne source et signent des attestations confirmant que les messages sont authentiques. LayerZero comptait 71 DVN en juin, avec des opérateurs tels que Google Cloud, Deutsche Telekom et PayPal.
• Exécuteurs : services qui livrent les messages vérifiés sur la chaîne de destination et paient ses frais de réseau (gas). Les utilisateurs ne paient que sur la chaîne où ils commencent.
• OApps et OFT : toute application qui envoie des messages LayerZero est une OApp. Un OFT est un jeton conçu pour circuler entre plusieurs chaînes.

Chaque DVN figurant sur la liste requise d'une application doit donner son accord avant qu'un message soit accepté. Deux vérificateurs indépendants doivent signer dans une configuration « 2 sur 2 » ; une configuration « 1 sur 1 » ne s'appuie que sur un seul. La documentation de LayerZero demande désormais aux développeurs de configurer cela explicitement et d'inclure au moins un vérificateur exploité indépendamment de LayerZero Labs.

L'exploit de KelpDAO et ce qui a changé

Des attaquants ont volé 116 500 rsETH, d'une valeur d'environ 292 millions de dollars, sur le bridge de KelpDAO basé sur LayerZero le 18 avril 2026. Il s'agit de la première perte majeure liée à l'infrastructure propre de LayerZero. Kelp est un protocole de liquid restaking, et rsETH représente de l'ether déposé via EigenLayer.

Les contrats du protocole n'ont pas été compromis. Le rapport d'incident de LayerZero fait remonter la faille de sécurité à mars, lorsqu'un développeur de LayerZero Labs a été piégé pour installer un logiciel malveillant. Les attaquants ont obtenu l'accès à des nœuds RPC, les serveurs que son DVN utilisait pour lire les données de la blockchain. Ils ont fait signaler par deux serveurs internes une transaction qui n'a jamais eu lieu, puis ont mis hors ligne un fournisseur externe. Seules les fausses données sont restées disponibles pour le DVN.

Comme le bridge de Kelp reposait uniquement sur le DVN de LayerZero Labs, une seule signature falsifiée a suffi à libérer les fonds. Mandiant et CrowdStrike ont attribué l'attaque à TraderTraitor, le groupe nord-coréen responsable du vol de 1,5 milliard de dollars chez Bybit.

LayerZero a d'abord imputé la faute à la configuration à vérificateur unique de Kelp. Elle a présenté ses excuses trois semaines plus tard, admettant que son DVN n'aurait jamais dû être l'unique vérificateur des transferts de grande valeur.

En septembre, la société mère de Kelp a poursuivi LayerZero et son PDG Bryan Pellegrino en Colombie-Britannique. Elle affirme que LayerZero a approuvé la configuration par écrit. Bryan Pellegrino juge la plainte sans fondement ; aucun tribunal ne s'est prononcé.

LayerZero Labs a depuis apporté les modifications suivantes :

• Pas de signature par vérificateur unique : son DVN refuse de signer pour les applications qui l'indiquent comme seul vérificateur requis.
• Valeurs par défaut plus élevées : les paramètres par défaut du protocole évoluent vers au moins trois DVN requis pour chaque connexion entre deux chaînes.
• Infrastructure reconstruite : l'entreprise a remplacé l'environnement cloud compromis. Son DVN lit désormais chaque chaîne via plusieurs fournisseurs de données indépendants.
• Prime de bug bounty plus élevée : en septembre, la cagnotte de récompenses de LayerZero V2 est passée à 3,5 millions de dollars.

Qui est parti et qui est resté

La plupart des clients partis après l'exploit ont choisi le Cross-Chain Interoperability Protocol (CCIP) de Chainlink. Ce service de messagerie concurrent utilise un seul ensemble partagé d'opérateurs de nœuds géré par Chainlink pour tous les clients. LayerZero laisse chaque application choisir ses vérificateurs, ce qui donne aux équipes de la flexibilité, mais aussi la responsabilité du résultat.

Kelp a migré rsETH vers CCIP en mai. En août, BitGo a désigné CCIP comme son fournisseur cross-chain exclusif pour environ 7,3 milliards de dollars de Wrapped Bitcoin. Les migrations annoncées atteignent ainsi près de 15 milliards de dollars, bien que certains transferts soient encore en cours.

Le Wyoming a également migré en août son stablecoin FRNT émis par l'État vers CCIP. Le cabinet d'ingénierie Ethereum Nethermind a abandonné son rôle de DVN pour exploiter à la place des nœuds Chainlink.

Les émetteurs de stablecoins sont largement restés. Le standard OFT prend toujours en charge l'USDT0 de Tether, le PYUSD0 de PayPal et l'USDG0 de Paxos. Le rapport de juin de LayerZero citait également l'USDe d'Ethena et ether.fi parmi ses utilisateurs.

USDT0 et stablecoins sur LayerZero

Les stablecoins représentent l'activité la plus importante de LayerZero, avec en tête USDT0, son plus gros utilisateur. Cette version de l'USDT de Tether circule entre les chaînes comme un seul jeton et est adossée 1:1 à des USDT verrouillés sur Ethereum. Notre guide USDT vs USDT0 compare les deux.

Depuis son lancement en janvier 2025, USDT0 a transféré plus de 113 milliards de dollars, selon ses propres chiffres. Plus de 3,5 milliards de dollars circulent sur plus de 25 chaînes. USDT0 a fourni les dollars qui ont fait de Plasma la première chaîne en dépôts de stablecoin dès son premier jour. Le même système prend désormais en charge le jeton adossé à l’or de Tether, XAUT.

Tether a pris une participation dans LayerZero Labs en février. Après l'exploit de Kelp, USDT0 a indiqué que chaque transfert nécessite l'approbation de trois DVN distincts : le sien, LayerZero Labs et Canary.

Les détenteurs d'OFT dépendent des paramètres de vérification de leur émetteur. Ceux-ci sont publics ; vérifiez-les sur la page LayerZero de L2BEAT avant de déplacer des montants importants.

Zero Blockchain et ATLAS

LayerZero Labs a annoncé en février Zero, une blockchain dédiée au trading, aux paiements et au règlement des institutions financières. Le réseau principal est prévu pour l'automne 2026, mais n'avait pas été lancé début octobre.

Sur la plupart des blockchains, chaque validateur, un ordinateur qui confirme les transactions, ré-exécute chaque transaction. Zero confie l'exécution à des opérateurs spécialisés. Ils produisent une preuve zero-knowledge, un reçu mathématique compact attestant que le travail a été effectué correctement, que les validateurs vérifient ensuite.

Le livre blanc technique de LayerZero affirme que chaque « zone » peut traiter jusqu'à 2 millions de transactions par seconde, avec des validateurs fonctionnant sur du matériel ordinaire. Ces chiffres proviennent de tests de l'entreprise et n'ont pas été démontrés sur un réseau en production. Le document critique aussi les réseaux de couche 2 pour avoir laissé de petits conseils de sécurité contrôler les mises à niveau. Selon lui, les zones de Zero ne changent que par des votes des détenteurs de jetons.

Citadel Securities a investi dans ZRO. Cathie Wood, d'ARK Invest, a rejoint le conseil consultatif. DTCC, la chambre de compensation américaine des valeurs mobilières, et ICE, propriétaire du New York Stock Exchange, étudient Zero pour les actifs tokenisés et une compensation en continu. Cette exploration n'est pas contraignante.

Dévoilé en août, ATLAS est le premier produit de Zero. Cette plateforme d'échange « headless » n'a pas d'application propre. Elle gère en coulisses l'appariement des ordres, la compensation, le règlement et les contrôles de risque, ce qui permet aux plateformes d'échange, aux courtiers et aux marchés de prédiction de conserver leurs clients et leurs écrans. LayerZero prévoit un lancement plus tard cette année.

Tokenomics de ZRO

Le seul jeton de LayerZero, ZRO, a une offre fixe de 1 milliard. Début octobre 2026, CoinGecko indiquait environ 353 millions en circulation à environ 1,75 $ l'unité, soit une valeur de marché proche de 617 millions de dollars. ZRO a atteint un pic de 7,47 $ en décembre 2024 et est tombé jusqu'à 0,71 $ cette année.

La répartition du lancement a divisé l'offre comme suit :

• Communauté : 38,3 %, dont 8,5 % distribués lors de l'airdrop de juin 2024
• Partenaires stratégiques : 32,2 %, acquisition progressive sur trois ans après un blocage d'un an
• Contributeurs principaux : 25,5 %, selon le même calendrier
• Racheté : 4,0 %, racheté par LayerZero Labs

Les jetons de l'équipe et des investisseurs se débloquent le 20 de chaque mois jusqu'en 2027. Environ 25,7 millions de ZRO, soit 2,6 % de l'offre totale, doivent être libérés le 20 octobre.

La LayerZero Foundation a racheté 50 millions de ZRO à des investisseurs en septembre 2025. Elle a de nouveau verrouillé ses propres avoirs jusqu'au lancement de Zero et affirme qu'aucun autre airdrop n'est prévu.

La plupart des mécanismes reliant ZRO aux revenus ne sont pas encore actifs :

• Rachats de Stargate : LayerZero a acquis le bridge Stargate en août 2025. Depuis avril, tous les revenus de Stargate servent à acheter des ZRO sur le marché libre, avec 1,9 million ZRO achetés pour 2,8 millions de dollars en juin. Les détenteurs de l'ancien jeton STG ont jusqu'au 15 décembre pour le convertir en ZRO.
• Fee switch : tous les six mois, les détenteurs votent sur des frais de protocole qui financeraient des achats et des burns de ZRO. Les quatre votes n'ont pas atteint la participation requise. Le prochain est prévu en décembre.
• Zero et ATLAS : ZRO sécurisera Zero par le staking et servira à payer ses frais de transaction. Sur les marchés ATLAS ouverts, 75 % des frais restant après les remises des plateformes doivent servir à acheter et brûler des ZRO.

Fondateurs et financement

Bryan Pellegrino, Ryan Zarick et Caleb Banister ont fondé LayerZero Labs en 2021. Pellegrino en est le PDG. Ancien joueur de poker professionnel, il est également cité comme défendeur dans le procès Kelp.

En mars 2022, l'entreprise a levé 135 millions de dollars pour une valorisation de 1 milliard de dollars auprès de a16z, Sequoia et FTX Ventures. Sa série B d'avril 2023, de 120 millions de dollars, a valorisé l'entreprise à 3 milliards de dollars.

a16z crypto a acheté pour 55 millions de dollars de ZRO en avril 2025 avec un blocage de trois ans. En marge de l'annonce de Zero, Citadel Securities, ARK Invest et Tether ont investi à des conditions non divulguées.

Risques

Pour les détenteurs de ZRO ou de jetons basés sur LayerZero, le risque dépend en partie de la configuration de chaque application et de la sécurité de son opérateur. Les nouveaux produits doivent aussi être livrés tels que décrits.

• Configuration des vérificateurs : selon CoinDesk, 47 % des applications LayerZero actives s'appuyaient sur un seul vérificateur lorsque Kelp a été attaqué.
• Sécurité de l'opérateur : un groupe soutenu par un État a passé six semaines dans les systèmes de LayerZero Labs avant le vol. L'entreprise exploite le DVN le plus utilisé.
• Litige : la société mère de Kelp réclame des dommages et intérêts, y compris punitifs, à LayerZero Labs et à son directeur général. Ni l'issue ni le coût ne sont connus.
• Pertes des clients : près de 15 milliards de dollars d'actifs ont annoncé un passage à Chainlink. Si le commutateur de frais est activé, moins de messages signifieraient moins de revenus de frais.
• Offre de jetons : environ 35 % des ZRO sont en circulation. Les déblocages mensuels se poursuivent jusqu'en 2027 et dépassent largement les rachats réalisés à ce jour.
• Lancements non éprouvés : les promesses de vitesse de Zero n'ont pas encore été testées, et ses partenaires institutionnels n'ont engagé aucun volume. Canton Network et Tempo figurent parmi les concurrents qui visent les mêmes entreprises.

En résumé

LayerZero reste le moyen le plus utilisé pour transférer des stablecoins entre blockchains. USDT0 à lui seul a transporté plus de 113 milliards de dollars. Bien que les contrats du protocole aient tenu en avril, des attaquants ont compromis l'entreprise qui exploite son principal vérificateur. Des clients détenant environ 15 milliards de dollars d'actifs ont ensuite choisi de partir.

ZRO obtient pour la première fois un droit direct sur les revenus si Zero et ATLAS sont lancés comme prévu et si leurs destructions de frais commencent à compenser les déblocages mensuels. D'ici là, vérifiez les paramètres du vérificateur associés à tout jeton OFT que vous détenez et considérez les chiffres de débit de Zero comme des objectifs.