• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

海藻放弃Layerzero选用Chainlink

2026-05-06 06:39:35
收藏

迁移跨链协议

本周二,KelpDAO宣布将其rsETH的跨链桥接基础设施从LayerZero的Omnichain Fungible Token标准迁移至Chainlink的跨链互操作性协议。这一决定源于4月18日发生的一次严重攻击事件,该事件导致其桥接资产损失约2.92亿美元。

4月18日事件回顾

2026年4月18日,与朝鲜 Lazarus 组织相关的攻击者从KelpDAO基于LayerZero搭建的跨链桥中盗取了价值约2.92亿美元的rsETH。值得注意的是,此次攻击并非针对智能合约的漏洞利用,而是一次针对链下基础设施的精密攻击。

据LayerZero披露,攻击者获取了其去中心化验证节点网络使用的RPC节点列表,侵入其中两个节点并替换了其上运行的二进制文件。随后他们对未受影响的RPC节点发起分布式拒绝服务攻击,迫使系统切换至已被篡改的节点。最终,验证网络确认了并未实际发生的交易。

在LayerZero的架构中,每条跨链消息必须经过一个或多个去中心化验证节点网络的验证,目标链才会执行相应操作。而rsETH当时仅配置了单一验证方——LayerZero实验室的验证节点网络。

这一单点故障成为双方争议的核心。KelpDAO声称LayerZero团队曾批准采用单一验证节点的配置方案,而LayerZero事后指出该配置正是攻击者能够掏空桥接资产的原因。这一说法与LayerZero在4月19日发布的事件报告相左,报告称Kelp的rsETH应用仅依赖LayerZero实验室作为唯一验证方,且该配置"直接违背"了LayerZero推荐的多验证节点模型。

值得庆幸的是,Kelp的核心再质押合约未受影响,攻击仅局限于跨桥层面。在资产被盗46分钟后启动的紧急暂停机制,成功拦截了后续两笔试图释放额外约2亿美元rsETH的交易尝试。

转向Chainlink CCIP

Kelp表示正在将rsETH从LayerZero迁移至Chainlink的跨链互操作性协议。这一转变意味着rsETH将从LayerZero的OFT标准转向Chainlink的跨链代币标准。

目前Chainlink负责在部署rsETH的20多个网络上进行验证。Kelp称此次迁移旨在确保其以太坊生态基础设施达到"不存在安全隐患"的完整安全标准。

本次事件并非智能合约漏洞所致。不存在重入攻击漏洞,未出现权限检查缺失,也未涉及价格预言机操纵。KelpDAO事件揭示了一个可能更为危险的现实:许多跨链协议所依赖的链下验证层正成为攻击目标。

作为应对,LayerZero宣布将不再为任何采用单一验证节点配置的应用签署消息,此举将强制推动整个协议生态的迁移进程。

据CoinGecko援引Dune Analytics数据显示,截至4月22日前的90天内,约2,665个活跃的LayerZero OApp合约中有47%采用单验证节点配置,涉及超过45亿美元的相关市值暴露于同类风险之中。

这一数据表明,KelpDAO安全事件的影响范围已远远超出单个协议范畴。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%