Kelp DAO 在 2.92 億美元被駭後，將 rsETH 橋從 LayerZero 轉移至 Chainlink CCIP

Kelp DAO 表示在 4 月 18 日的攻擊導致 116,500 rsETH 被竊並引發約 2.92 億美元的 DeFi 損失後，正將其 rsETH 流動性 re‑staking 代幣橋從 LayerZero OFT 遷移到 Chainlink CCIP。 報告將此漏洞歸因於「單一驗證者」的橋接配置。攻擊者據稱濫用已被入侵的網路 RPC 節點，並以類似 DDoS 的流量重導將請求導向「被毒化」的節點，使偽造簽名得以在目標鏈上釋放代幣而沒有預期的上游燒毀—導致 rsETH 曝露，約 18% 的流通 rsETH 受影響。 Kelp DAO 反駁 LayerZero 關於該配置違反最佳實務的說法，並表示 LayerZero 人員曾批准該單一驗證者設計。LayerZero 事後禁止此設置並推動受影響的應用進行遷移。 為何選擇 Chainlink CCIP：CCIP 被定位為以安全為先的多層架構，具備分離的 oracle 網路與風險管理程式路徑，旨在降低單一路徑失敗的衝擊範圍。CCIP 自上線以來也未發生重大安全事件。 攻擊後 LayerZero 承諾提供 10,000 ETH 作為恢復資金，Arbitrum 凍結了與攻擊者相關錢包中的 30,766 ETH，但美國的法律行動仍不明確。 對交易者而言，關鍵外帶是跨鏈橋的持續風險：rsETH 基礎設施的改變或可提升感知安全性，但短期情緒很可能取決於是否會出現更多橋漏洞。