海带DAO遭2.92亿美元漏洞后弃用LayerZero，转向……_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

海带DAO遭2.92亿美元漏洞后弃用LayerZero，转向……

2026-05-06 08:26:23

为何Kelp DAO更换跨链基础设施？

在遭遇上月2.92亿美元的黑客攻击事件后，Kelp DAO决定不再采用LayerZero作为跨链基础设施提供商，转而整合Chainlink的跨链互操作性协议（CCIP）。该决定源于4月18日的攻击事件——与朝鲜 Lazarus 集团相关的黑客利用LayerZero跨链桥漏洞盗取11.65万枚rsETH。此次漏洞的核心在于单验证器配置，使攻击者得以绕过更广泛的安全验证。通过此次迁移，Kelp DAO成为事件后首个放弃LayerZero的主要协议，凸显了该攻击对DeFi领域基础设施信任度的影响。

LayerZero配置存在何种问题？

此次攻击暴露了Kelp DAO采用的"1对1去中心化验证器网络"配置的缺陷。该设置仅需单一验证器即可批准跨链交易，形成了致命单点故障。LayerZero曾声明其已警示开发者避免使用单验证器配置，但Kelp DAO及其他观察者指出，该配置实为向开发者推荐的默认接入方案。Kelp DAO引用的分析显示，在约2665个LayerZero应用中，47%在攻击发生时仍采用相同配置，表明该问题并非孤立存在。LayerZero目前已表示将停止支持单验证器配置，但事件已促使依赖类似架构的协议展开全面重估。

投资者启示：单验证器跨链桥设计会积聚风险。默认配置至关重要，不安全的接入标准可能将漏洞扩散至整个生态。

Chainlink CCIP如何改变安全模式？

Chainlink的CCIP以去中心化验证模型取代单验证器方案，要求至少16个独立节点运营商确认跨链交易。这种多节点结构降低了对单一故障点的依赖。"Kelp DAO迁移至Chainlink CCIP直接针对了此次攻击的核心架构漏洞。"该协议在公告中表示。作为迁移的一部分，rsETH也将采用Chainlink的跨链代币标准。Chainlink称其基础设施迄今已支持超30万亿美元的跨链交易价值。

投资者启示：去中心化验证模型提升安全性的同时增加了复杂性。当前协议在跨链设计中正将稳健性置于速度与简易性之上。

对DeFi基础设施的深层影响何在？

此次攻击已引发更广泛的生态稳定行动。在"DeFi United"倡议下，行业已筹集超3亿美元用于恢复rsETH的资产支撑，LayerZero亦参与其中。法律压力同时显现：此前朝鲜相关黑客攻击的受害者已对Arbitrum DAO提起诉讼，要求扣押攻击后冻结的30766枚ETH。Aave已着手推动撤销诉讼并解除资金限制。该事件折射出跨链桥面临的系统性风险——这仍是DeFi中最易受攻击的环节之一。随着各协议重新评估基础设施选择，验证模型与默认配置正成为风险评估的核心要素。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文