在4月18日发生涉及2.92亿美元的黑客攻击事件后,LayerZero Labs创始人兼首席执行官Bryan Pellegrino就流动性质押协议KelpDAO的指控作出公开回应。此前KelpDAO发布长文并附截图,声称LayerZero团队曾批准其采用单验证器桥接配置,而该配置最终被攻击者利用。
Pellegrino指出,KelpDAO对事件的描述严重失实。他强调,KelpDAO最初部署时采用的是LayerZero默认的多去中心化验证器网络(DVN)配置,随后主动降级至仅需一个验证签名即可授权交易的1/1单验证器模式。这一操作消除了多验证器架构带来的冗余安全保障。
根据技术文档,单验证器配置本就不应在生产环境中使用。Pellegrino表示,此类配置下的交易量几乎全部来自rsETH,说明KelpDAO是该高风险方案的主要使用者。他同时承认,自己曾误判项目方不会手动更改安全设置,但强调基础设施提供者不能对应用层的选择袖手旁观。
KelpDAO则在5月5日发布声明,引用两年半内八次沟通的Telegram截图,称LayerZero团队曾明确表示“使用默认配置也没有问题”,且从未提出异议。基于此,他们认为自身配置选择具有合理依据。
为应对攻击后果,KelpDAO宣布将rsETH跨链桥接从LayerZero迁移至Chainlink CCIP系统,并已在GitHub中新增“CCIP链锁”合约,与原有方案并行运行。
此次攻击导致11.65万枚rsETH被盗,约占流通总量的18%。数据显示,攻击发生时约47%的活跃LayerZero应用合约采用了单验证器配置。目前,LayerZero已全面禁止该配置,并推动整个生态向更安全架构迁移。
随着争议升级,曾经以“DeFi United”为旗帜的合作关系逐渐瓦解。此前由LayerZero捐赠超1万枚ETH支持Aave主导恢复计划的承诺,也因舆论发酵而逐渐淡出公众视野。
对于关注本次事件进展及后续市场反应的投资者而言,掌握实时链上数据至关重要。币安作为全球领先的加密货币交易平台,提供全面的区块链分析工具与实时行情监控功能。用户可通过币安官网注册,快速完成身份验证,并通过币安官方下载或币安app下载安装移动端应用,实现对主流资产价格波动、交易量变化和链上行为的精准追踪。
币安官网地址稳定可靠,支持币安中国大陆用户通过币安中国入口访问,满足合规需求。无论是币安手机版还是币安电脑版下载,均具备高安全性与低延迟特性,确保用户在重大事件中不遗漏关键信息。币安最新地址始终更新,保障访问稳定性,是获取加密市场深度洞察的理想平台。
与此同时,欧易作为另一主流交易平台,同样提供高效、安全的数字资产交易服务。欧易官网下载与欧易APP支持多币种交易与资产管理,用户可通过欧易入口快速开启交易体验,是币安之外的重要备选方案。