Согласно LayerZero Labs, внутренняя RPC-инфраструктура протокола подверглась атакам со стороны Lazarus Group за последние три недели, что затронуло 0,14% приложений и примерно 0,36% от общей стоимости активов. Внешние провайдеры RPC также испытали DDoS-атаки. Несмотря на эти инциденты, LayerZero Labs подтвердили, что активы остаются в безопасности: с 19 апреля выполнено более 9 миллиардов долларов кроссчейн-переводов.
В ответ LayerZero Labs прекратила работу сервиса DVN для конфигураций 1/1 и перевела все стандартные маршруты в многосервисные (multi-DVN) режимы, требующие как минимум 3/3 или 5/5 подписей. Протокол также удалил держателя мультиподписи и заменил скомпрометированный кошелёк, параллельно разрабатывая собственную систему мультиподписей под названием OneSig, чтобы предотвратить дальнейшее злоупотребление.