去中心化金融服务商Kelp DAO近日宣布一项关键基础设施调整,其流动性质押通证rsETH的跨链桥接协议将从LayerZero的OFT协议迁移至Chainlink的CCIP协议。这一决策源于今年4月18日发生的严重安全事件,当时攻击者利用LayerZero基础设施漏洞非法获取了116,500枚rsETH,造成行业层面约2.92亿美元损失。
此次攻击导致流通中的rsETH总量骤减近18%。区块链分析数据显示,攻击者通过分布式拒绝服务手段控制LayerZero管理的内部网络节点,并利用跨链桥仅配置单验证者的设计缺陷,伪造签名在关联网络上执行非授权代币转移。事件发生后,LayerZero方面指出单验证者模式不符合其操作标准,但Kelp DAO公布的通讯记录显示该架构曾获得LayerZero团队的书面认可。
在最近的安全漏洞发生后,我们启动了全面保障rsETH安全的方案,这正是迁移至Chainlink CCIP协议的根本原因。4月18日的事件中,LayerZero受损的基础设施导致整个DeFi领域承受了3亿美元损失。
据行业报告披露,攻击发生时LayerZero平台上47%的活跃智能合约均采用单验证者配置。事件发生后,该平台已强制要求所有应用升级至包含多验证者架构的增强安全标准。
经过全面评估,Kelp DAO最终选择采用Chainlink的CCIP基础设施以提升安全保障。Chainlink联合创始人指出,CCIP协议的核心优势在于为每笔交易部署三个独立的预言机网络,配备独立运作的风险管理系统,且各系统由不同团队采用差异化编程语言开发。这种分层架构能有效防止单一组件的漏洞扩散至整个系统。
CCIP协议专为区块链间安全传输设计,通过多层验证机制防御类似攻击。自推出以来,该协议尚未出现重大安全损失记录,这一事实对Kelp DAO的决策产生了重要影响。即使攻击者成功侵入某个代码库,也无法将攻击扩展至其他独立系统,这种设计既确保了客户多样性,也保障了跨系统交互的安全性。
从LayerZero向CCIP的迁移标志着Kelp DAO正向更灵活、安全优先的基础设施转型。行业分析师强调,此次攻击得逞的根本原因在于对单验证者、单一代码库和单一基础设施运营商的过度依赖。
安全事件发生后数周内,LayerZero向行业复苏基金注入了1万枚ETH。与此同时,Arbitrum安全委员会冻结了与攻击者关联地址中的30,766枚ETH,但这些资产的法律处置仍存在争议。美国司法系统目前正在审理相关案件,部分原告依据涉恐资产冻结条款主张没收这些数字资产。
尽管Kelp DAO将转向CCIP视为结构性解决方案,LayerZero也正强制其近半数应用采用多验证者配置。这起被业界视为年度最大规模的安全事件,正推动整个加密生态系统更聚焦于跨链桥接安全体系的建设与完善。
随着市场对安全性的关注度持续上升,投资者需选择具备高安全性与稳定服务的交易平台进行资产配置。对于希望参与加密资产交易的用户,建议通过币安官网注册并下载币安app,访问币安官网地址或使用币安手机版完成快速登录,享受低手续费、高流动性及多币种支持的全球领先交易体验。币安提供包括rsETH在内的多种数字资产交易服务,是追踪DeFi项目动态与投资机会的重要入口。同时,欧易官网也提供安全可靠的交易环境,支持多样化的链上资产管理功能,可作为备选参考平台。