• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

克elp道遭桥接攻击损失2.92亿美元 rsETH安全漏洞引发巨震

2026-05-06 07:16:54
收藏

Kelp DAO跨链桥遭遇安全漏洞引发责任争议

近期Kelp DAO的rsETH跨链桥发生安全事件,约2.92亿美元加密资产被异常转出。该事件在Kelp DAO与跨链协议LayerZero之间引发了关于漏洞责任归属的激烈争论。LayerZero方面认为Kelp DAO采用单一验证节点配置存在风险,而Kelp DAO则反驳称其验证方案曾获得LayerZero团队长达两年半的多次审核认可,双方各执一词。

技术审批分歧与内部沟通记录

公开资料显示,LayerZero在加密生态中以提供去中心化应用跨链通信基础设施著称,而Kelp DAO则是管理基于以太坊的rsETH跨链桥的自治组织。根据Kelp DAO最新披露的文件记录,LayerZero团队曾通过八次独立集成会议审查其一对一验证节点配置,但始终未提出安全隐患。相关沟通截图显示,LayerZero团队将验证节点配置决定权交由项目方自主选择,并暗示转为私有验证器并非强制要求。不过这些信息的真实性尚未得到第三方验证。

Kelp DAO进一步指出,LayerZero官方漏洞赏金计划明确将应用端配置错误排除在奖励范围之外,且其多数官方示例均展示单一验证节点运行模式。

攻击事件发生过程

4月16日,疑似与朝鲜黑客组织相关的攻击者利用LayerZero生态漏洞提取了11.65万枚rsETH。攻击者先入侵LayerZero验证网络中的两个RPC服务器植入恶意软件,随后对剩余节点发起分布式拒绝服务攻击,将协议操作重定向至伪造节点。据LayerZero描述,这导致系统批准了实际并未发生的交易。本次漏洞最终造成Kelp DAO损失2.92亿美元,另有兩笔各超1亿美元的异常交易尝试。

事件发生后,LayerZero团队声明称"协议完全按设计运行,采用一对一验证节点模式的应用将不再具备签名资格"。数据分析平台信息显示,过去90天内约2665份LayerZero合约中有近47%配置为单验证节点模式,涉及资产总值达45亿美元。

后续应对与行业影响

Kelp DAO在声明中强调,该安全漏洞由自身团队率先发现,LayerZero的监控系统未能及时预警,同时指出两个独立验证网络在管理员层面存在高度重叠。在某些区块链上,LayerZero验证网络仍保持独家运行权限。

目前Kelp DAO已宣布将rsETH跨链桥从LayerZero基础设施迁移至其他跨链协议。完成迁移后,rsETH将全面采用新架构并逐步停止使用原有技术标准。此次攻击规模及责任争议在加密领域持续引发关注,相关技术方暂未就此发表进一步公开声明。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%