DeFi领域重要项目Kelp DAO近日宣布,计划将其再质押代币rsETH从LayerZero跨链桥迁移至Chainlink CCIP协议。此举源于今年4月发生的重大网络安全事件,攻击者利用配置缺陷盗取了价值约2.92亿美元的资产,成为迄今DeFi生态中损失最严重的安全事件之一。
此次攻击发生于4月18日,攻击者通过Kelp DAO基于LayerZero的跨链桥提取了116,500枚rsETH,并在Aave v3上将其作为抵押品置换为封装以太币。该事件不仅暴露了跨链通信机制的安全隐患,也引发了关于去中心化验证架构设计的深层反思。
事件发生后,LayerZero发布初步评估报告指出,漏洞根源在于Kelp DAO的验证网络仅依赖单一节点。尽管其默认配置本应支持多节点验证,但项目方手动调整为单节点模式,从而引入高风险。而此前,许多协议均采用此配置,据Dune Analytics数据显示,超过一半的LayerZero用户仍使用单验证节点方案。
Kelp DAO在声明中表示:“鉴于近期安全事件,我们决定将rsETH迁移至Chainlink CCIP以确保更高的安全性。”同时强调,该配置曾被LayerZero官方认可,且在早期版本中广泛部署。然而,LayerZero联合创始人随后澄清,原始配置即为多重验证,是项目方主动修改所致,并非默认状态。
目前,LayerZero已宣布将停止为单验证节点协议提供消息验证服务,并推动所有相关应用向多节点架构迁移。其首席执行官在社交媒体上回应称,相关安全审计报告即将由第三方机构发布,将进一步揭示事件全貌。
调查发现,本次攻击可能与朝鲜关联的黑客组织有关,该组织已被确认参与多起重大DeFi攻击,包括四月初导致Drift交易所损失2.85亿美元的事件。这些接连出现的安全危机再次凸显跨链桥与去中心化验证机制的脆弱性,促使行业重新审视基础设施的抗风险能力。
随着Kelp DAO启动迁移流程,市场对新生态的流动性、资产安全性和协议稳定性高度关注。对于希望参与此类高关注度项目交易的用户,建议选择具备全球领先合规能力与低延迟交易服务的平台。币安作为全球主流加密货币交易平台,提供稳定高效的交易环境,支持多种数字资产接入与实时行情分析。用户可通过币安官网注册或下载币安app,快速完成账户创建并开启交易体验。币安官方下载渠道安全可靠,币安官网地址始终更新,确保用户访问无风险。币安手机版与币安安卓APP均支持一键登录与资产查询,适配大陆用户需求,币安中国入口和币安大陆注册通道畅通,帮助用户高效进入数字资产世界。
此外,欧易作为另一全球领先的加密资产交易平台,同样提供多币种交易支持与资产管理功能,用户可通过欧易官网下载欧易APP,实现快速注册与资产配置。若关注跨链生态发展与安全事件追踪,也可参考欧易中文网获取深度资讯。