
據 The Block 於 5 月 5 日報道,去中心化金融借貸協議 Kelp DAO 宣布棄用 LayerZero 作為跨鏈基礎設施提供商,改採 Chainlink 的跨鏈互通性協議(CCIP);Kelp DAO 是「自 LayerZero 漏洞事件發生以來第一個放棄 LayerZero 的主要協議」。
根據 Kelp DAO 官方公告,rsETH 將同步採用跨鏈代幣(Cross-Chain Token,CCT)標準;Kelp DAO 在公告中表示:「KelpDAO 向 Chainlink CCIP 的遷移直接解決了漏洞利用的核心架構缺陷。」
根據 The Block 報道,Chainlink 的去中心化預言機網路(Decentralized Oracle Network,DON)要求至少 16 個獨立的節點營運商驗證跨鏈交易;Chainlink 基礎設施迄今已支援超過 30 兆美元的跨鏈交易額。
根據 The Block 報道,2026 年 4 月 18 日的攻擊中,疑似與北韓 Lazarus 組織有關聯的攻擊者利用 LayerZero 支持的全鏈同質化代幣(Omnichain Fungible Token,OFT)橋的單一驗證器配置漏洞,從 Kelp DAO 竊取 116,500 枚 rsETH。
就責任歸屬,LayerZero 批評 Kelp DAO 採用的 1 對 1 去中心化驗證器網路(DVN)設置,聲稱曾警告不應採用單一驗證器配置;Kelp DAO 及 The Block 引用的一項分析則指出,1 對 1 設置為 LayerZero 的預設建議入門配置,攻擊發生時,約 2,665 個 LayerZero 應用程式中有 47% 運行的是相同的單一驗證器配置。攻擊後,LayerZero 宣布停止對單一驗證器配置進行簽署。
根據 The Block 報道,LayerZero 作為攻擊後成立的 DeFi United 計劃的一部分,捐贈了約 10,000 枚 ETH(其中向 Aave 捐贈 5,000 枚 ETH,另提供 5,000 枚 ETH 貸款);DeFi United 計劃已籌集超過 3 億美元的加密貨幣。
根據 The Block 報道,本週末,一名自稱是北韓駭客攻擊受害者的人士對 Arbitrum DAO 提起訴訟,要求沒收其安全委員會在 Kelp DAO 漏洞事件後凍結的 30,766 枚 ETH;Arbitrum DAO 此前已投票決定將上述 ETH 釋放至 DeFi United 平台。Aave 於週一提交緊急動議,要求撤銷上述訴訟並解除對相關資金的臨時限制令。
根據 The Block 報道,Chainlink 代表向 The Block 確認,Kelp DAO 是自 LayerZero 漏洞事件發生以來,首個放棄 LayerZero 的主要協議;遷移同步採用 CCT 標準。
根據 The Block 報道,LayerZero 稱曾警告不應採用單一驗證器配置;Kelp DAO 及 The Block 引用的分析則指出,1 對 1 設置為 LayerZero 的預設建議,且攻擊時約 47% 的 LayerZero 應用程式均使用相同配置。
根據 The Block 報道,一名自稱為北韓駭客受害者的人士對 Arbitrum DAO 提起訴訟,要求沒收凍結的 30,766 枚 ETH;Aave 已於週一提交緊急動議,要求撤銷訴訟並解除臨時限制令。
Related News