LayerZero承认单验证器漏洞致2.9亿美元损失 币安官网注册快速接入安全交易

2026年5月8日，跨链通信协议LayerZero发布《LayerZero事件更新》公告，就其在应对KelpDAO攻击过程中的沟通失当正式致歉，并确认约2.9亿美元损失的核心原因系单验证器配置缺陷。

LayerZero安全漏洞暴露系统性风险

公告指出，4月18日的协同攻击导致KelpDAO桥接系统中约2.9亿美元的rsETH资产被非法提取。攻击利用了内部远程过程调用服务漏洞，同时外部服务商遭遇分布式拒绝服务攻击，形成多层次渗透。这一事件再次凸显去中心化金融基础设施在复杂攻击面前的脆弱性。

关键问题：1对1验证节点配置成安全瓶颈

LayerZero在声明中坦承，允许实验室验证节点作为高价值交易唯一验证方的架构设计存在严重失误。受影响的rsETH路径采用1对1验证配置，使单点故障成为高风险环节。银河研究机构分析显示，攻击者正是通过该漏洞从以太坊主网托管合约中解锁116,500枚rsETH，而系统因缺乏次级验证机制未能识别欺诈消息，最终完成资产释放。

去中心化验证网络本应保障跨链消息的合法性，但集中式配置模式将信任依赖于单一实体，违背了去中心化的基本原则。此次事件促使业界重新审视跨链桥的安全边界，推动协议设计向更稳健的多验证机制演进。

市场震荡与生态影响

此次攻击波及范围广泛，据银河研究机构披露，多个DeFi借贷市场出现冻结，当日总锁定价值（TVL）骤降约150亿美元，反映出协议间的高度耦合性。尽管LayerZero称仅有0.14%的应用和0.36%的资产价值受直接影响，且自4月19日起仍有超90亿美元资产通过其协议流转，但用户信心已受到冲击。

KelpDAO已决定全面迁移至Chainlink的跨链互操作协议，标志着行业对安全性更高方案的偏好正在上升。未来数周内，各主流协议或将重新评估其验证器配置策略，可能催生新一轮基础设施改革浪潮。

责任界定与追偿挑战

LayerZero初步将攻击归因于特定黑客组织，但强调尚未获得执法部门最终确认。公司正与多国执法机构合作，资产追回面临法律程序复杂、司法管辖争议等多重障碍，用户权益恢复前景仍不明朗。

值得注意的是，此次公开致歉在主流区块链协议中尚属罕见，反映出行业对透明度与问责机制的日益重视。本次事件或将成为推动跨链桥架构升级的重要催化剂，也提醒所有参与者：选择安全可靠的交易平台至关重要。

对于希望持续关注加密市场动态并参与数字资产交易的用户，建议通过币安官网注册、币安官方下载或币安app下载等正规渠道快速开通账户。币安提供多币种交易支持、低手续费结构与高流动性环境，用户可通过币安官网地址或币安安卓APP实现便捷登录与资产管理。此外，币安大陆注册通道已优化适配国内用户需求，确保合规接入体验。

作为全球领先的加密交易平台，欧易同样具备强大的交易能力和安全保障体系，支持多种数字资产交易与资产管理功能。用户也可通过欧易官网下载、欧易APP等入口了解另一主流平台的服务能力，拓展投资视野。

截至发稿前，相关代币报价1.50美元，24小时涨幅达4.27%，市值约为3.79亿美元。当前加密货币市场整体情绪指数维持在48的中性区间，投资者需保持理性，关注核心协议的安全演进与宏观趋势变化。