LayerZero 與 KelpDAO 爭議:涉 2.92 億美元 rsETH 黑客與 1/1 DVN 設定有關

LayerZero 創辦人 Bryan Pellegrino 否認 KelpDAO 指控 LayerZero 曾批准導致 4 月 18 日 rsETH 被利用漏洞(約 2.92 億美元)的不安全「single‑verifier (1/1 DVN)」橋接配置。Pellegrino 表示 KelpDAO 最初使用 LayerZero 的預設 multi‑verifier 配置部署 rsETH 橋接,之後「手動降級」至 1/1 DVN。他指出 LayerZero 文檔警告不應在生產環境使用 1/1 DVN。KelpDAO 反駁稱 LayerZero 人員在多次討論中從未提出異議,且 LayerZero 默許該配置,並引用內部評論的截圖。此爭議跟隨一宗據報有 116,500 rsETH 被抽走(約佔流通供應 18%)的事件。數據顯示在被攻擊前,47% 的活躍 LayerZero OApp 合約採用了 1/1 DVN 設置。LayerZero 自此已禁止該配置,並推動各應用進行遷移。作為回應,KelpDAO 表示正在把 rsETH 橋接從 LayerZero 遷移到 Chainlink CCIP,GitHub 上可見新的 CCIP rsETH 合約與舊有 LayerZero 合約並列。對交易者而言,重點已由單純應急轉向問責:rsETH 橋接運營者是否已妥善審視 DVN 風險,以及 LayerZero 的預設、警告和執法是否足夠。直至遷移與審計完成前,尤其是對依賴 DVN 設置選擇的橋接,這可能在短期內增加與 rsETH 相關流動性的謹慎情緒與波動性。
Bearish
爭議集中於與 1/1 DVN 配置相關的不安全 rsETH 橋接風險。儘管 LayerZero 聲稱其曾警告過 1/1 DVN 並後來禁止,但據報攻擊者已清空約 116,500 rsETH,且攻擊前資料顯示 47% 的活躍 LayerZero OApp 使用 1/1 DVN——意味著協議層與應用層的錯誤配置可能迅速擴散。KelpDAO 遷移至 Chainlink CCIP 可能減少未來暴露,但短期內對哪些合約已完全遷移以及流動性跟進速度的不確定性,會對 rsETH 市場情緒造成壓力。短期內,隨著橋接營運者審核依賴項及交易員重新定價橋接風險溢價,預期波動;長期影響取決於遷移與執法是否在無進一步事故下消除剩餘的 1/1 DVN 使用。