Kelp DAO 在 2.92 億美元被駭後，將 rsETH 橋從 LayerZero 轉移至 Chainlink CCIP

Kelp DAO 表示在 4 月 18 日的攻擊導致 116,500 rsETH 被盜、並觸發約 2.92 億美元的 DeFi 損失後，正把其 rsETH 流動 re‑staking 代幣橋從 LayerZero OFT 轉移到 Chainlink CCIP。 報告將此漏洞與「單一驗證者」的橋接配置聯繫起來。攻擊者據稱濫用被入侵的網絡 RPC 節點，並使用類似 DDoS 的流量重定向把請求導向「被毒害」的節點，使偽造簽名能在目標鏈上釋放代幣而沒有預期的上游燒毀——導致 rsETH 暴露，約 18% 的流通 rsETH 受影響。 Kelp DAO 反駁 LayerZero 指出該配置違反最佳實踐的說法，稱 LayerZero 人員曾批准單一驗證者的設計。LayerZero 其後禁止該設置，並推動受影響應用進行遷移。 為何選 Chainlink CCIP：CCIP 定位為以安全為先的多層架構，具有獨立的 Oracle 網絡與風險管理代碼路徑，旨在減少單一路徑失敗的連鎖影響。CCIP 亦被指出自推出以來未有重大安全事故。 攻擊後 LayerZero 承諾出資 10,000 ETH 作恢復，Arbitrum 冻結了與攻擊者有關的錢包中的 30,766 ETH，但美國方面的法律行動仍不明朗。 對交易者來說，關鍵提醒是跨鏈橋仍存風險：rsETH 基礎設施轉換或能改善安全感，但短期市場情緒可能仍取決於是否還會出現更多橋接漏洞。