• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

Kelp DAO弃用LayerZero转投Chainlink CCIP,称原有方案存在缺陷

2026-05-06 08:26:20
收藏

Kelp DAO迁移跨链标准以应对安全事件

5月5日,Kelp DAO在其社交平台宣布,正将其流动性质押代币rsETH从LayerZero的OFT标准迁移至Chainlink的CCIP协议。此举直接源于4月18日发生的安全事件,该事件造成总计2.92亿美元损失。Kelp DAO同时公布了与LayerZero团队的沟通记录,显示对方曾认可其采用的单验证节点配置方案。

技术迁移现已启动。在Kelp的代码仓库中,已出现"CCIP(Chainlink)RSETH(新版)"条目,与原有的LayerZero RSETH_OFT合约并列。

争议焦点:安全配置责任归属

4月18日的攻击导致Kelp DAO损失116,500枚rsETH,约占其基于LayerZero桥接流通量的18%。区块链分析显示,攻击者通过入侵LayerZero Labs运营的内部节点并实施DDoS攻击,成功将流量导向被控节点。

由于采用"1-of-1"去中心化验证网络配置,攻击者仅需伪造单个签名即可在目标链释放代币,而无需在源链进行对应销毁。LayerZero在4月19日的事后报告中指出该配置"直接违反"其推荐的多验证节点模型,但Kelp在5月5日的回应中对此提出异议。

Kelp公布的截图显示,LayerZero成员曾在沟通中表示"使用默认配置没有问题"。该对话发生于Kelp进行二层网络扩展期间,涉及的正是事后报告所指的单验证节点配置。

数据显示,攻击发生时约有47%活跃的LayerZero应用合约采用相同配置。LayerZero目前已禁止该配置方案,并敦促所有受影响应用进行迁移。

Chainlink CCIP的技术优势

Chainlink联合创始人谢尔盖·纳扎罗夫指出,CCIP在架构层面存在三重差异:首先,每条通道运行三个独立预言机网络而非单网络内三个节点;其次,独立的风险管理网络与核心协议并行,允许团队定制链级策略;最后,风险管理网络与交易网络由不同团队使用不同编程语言构建,单一代码库漏洞不会扩散。

"即使你能利用某种语言特性攻破一个代码库,该漏洞也不会延伸到其他代码库。"纳扎罗夫解释道。这种架构设计有效降低了单点失效导致异常代币释放的可能性。

4月18日事件的成功,正是由于存在单一验证者、单一代码库和单一基础设施运营商。相比之下,CCIP自上线以来尚未发生过公开披露的价值损失事件。

事件后续进展

LayerZero已向行业恢复基金承诺捐赠1万枚ETH。Arbitrum安全委员会冻结了攻击者钱包中的30,766枚ETH,但这些资金的法律地位仍存争议。

对Kelp而言,转向CCIP是根本性的架构解决方案。对LayerZero来说,则意味着需推动约半数应用进行强制性多验证节点迁移。这场2026年迄今最严重的去中心化金融安全事件,正在推动行业基础设施的深度变革。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%