质疑LayerZero言论后，KelpDAO启动Chainlink CCIP迁移计划

KelpDAO就争议事件反驳LayerZero说法

KelpDAO近日针对LayerZero Labs关于2026年4月18日安全事件的声明公开提出异议。该协议在社交媒体平台表示，本次事件的根源在于LayerZero基础设施的缺陷，而非其自身平台的配置问题。

据KelpDAO披露，攻击者利用LayerZero系统漏洞在多个DeFi协议中造成了超过3亿美元损失。团队进一步透露，在Kelp介入并暂停合约前，另有价值超1亿美元的两笔伪造交易已通过LayerZero的DVN验证完成签名处理。

争议焦点与系统配置

KelpDAO强调，其早期响应阻止了进一步的财务损失，尽管在问题被发现并上报后，底层跨链基础设施仍持续运行了一段时间。

双方争议的核心在于LayerZero声称此次漏洞源于KelpDAO特有的配置问题。KelpDAO驳斥了这一说法，指出涉事配置在LayerZero生态中被广泛采用，且完全符合其官方文档规范。

KelpDAO引用的数据显示，LayerZero大部分应用都采用类似的DVN设置方案，其中包括许多采用LayerZero自有DVN的1-1标准配置。这种设置既非独有也非实验性方案，而是众多协议遵循的标准部署实践。

基础设施安全质疑

KelpDAO同时说明，LayerZero的DVN是其生态系统的核心组件，已包含在提供给开发者的默认配置中。该公司指出，LayerZero的文档和快速启动模板均引导开发者采用这些默认设置，通常无需额外配置DVN。KelpDAO表示自2024年初集成该基础设施以来，始终遵循官方指南并与LayerZero团队保持定期沟通，其配置方案曾通过审查并获得认可，从未收到存在安全风险的提示。

相关技术报告显示，负责监控区块链活动的链下系统存在安全缺陷，虚假验证可通过DVN触发。部分研究人员认为这属于更广泛的基础设施漏洞，而非有限的RPC问题，其根源在于节点安全缺陷及LayerZero信任边界内的薄弱环节。

战略调整与系统迁移

尽管LayerZero Labs在事后分析中承认攻击者通过其DVN使用的RPC端点控制了多个节点，但KelpDAO与独立分析师认为该描述淡化了问题严重性——在已有防护措施下，伪造信息仍能获得验证通过。

为应对此次事件，KelpDAO已采取紧急安全措施，包括暂停合约并对跨链基础设施进行全面审查。作为长期战略调整，该协议宣布将逐步迁移至Chainlink开发的跨链互操作性协议，取代现有LayerZero的OFT标准。

此次迁移将使rsETH过渡到Chainlink的跨链通证标准。协议方表示，此举旨在减少对单点故障的依赖，持续强化跨链安全体系。