LayerZero 與 KelpDAO 爭議:2.92 億美元 rsETH 駭客事件與 1/1 DVN 設定有關

LayerZero 創辦人 Bryan Pellegrino 否認 KelpDAO 指控 LayerZero 批准造成 4 月 18 日 rsETH 被利用漏洞(約 2.92 億美元)的不安全「single‑verifier (1/1 DVN)」橋接設定。Pellegrino 表示 KelpDAO 最初使用 LayerZero 的預設多重驗證器(multi‑verifier)設定部署 rsETH 橋接,之後「手動降級」為 1/1 DVN。他指出 LayerZero 文件警告不應在生產環境使用 1/1 DVN。KelpDAO 反駁稱在多次討論中 LayerZero 人員從未提出異議,且 LayerZero 隱含允許該設定,並提供內部留言截圖為據。此爭議源於一宗據報有 116,500 rsETH 被抽走(約佔流通供應 18%)的事件。資料顯示在被駭之前,47% 的活躍 LayerZero OApp 合約使用 1/1 DVN 設定。LayerZero 後來已禁止該設定,並推動各應用進行遷移。作為回應,KelpDAO 表示正在將 rsETH 橋接從 LayerZero 遷移至 Chainlink CCIP,GitHub 上可見新的 CCIP rsETH 合約與舊有 LayerZero 合約並列。對交易者而言,焦點已從僅僅遏止事件轉向追究責任:rsETH 橋接操作者是否有妥善評估 DVN 風險,LayerZero 的預設設定、警示與執法是否足夠。直到遷移與審計完成之前,尤其對依賴 DVN 設定選擇的橋接,這可能會在短期內增加與 rsETH 相關流動性的謹慎與波動。
Bearish
爭議聚焦於與 1/1 DVN 設定相關的不安全 rsETH 橋接風險。儘管 LayerZero 宣稱曾警告過 1/1 DVN 並在之後禁止,但據報攻擊者已清空約 116,500 rsETH,且攻擊前資料顯示 47% 的活躍 LayerZero OApp 使用 1/1 DVN——這表示協議層與應用層的錯誤設定可能迅速擴散。KelpDAO 遷移至 Chainlink CCIP 可能降低未來暴露,但短期內對哪些合約已完全遷移以及流動性跟進速度的不確定性,可能對 rsETH 情緒造成壓力。短期內,隨著橋接營運者審查相依性並且交易者重新定價橋接風險溢價,預期會有波動;長期影響則取決於遷移與執法是否能在沒有進一步事故的情況下消除剩餘的 1/1 DVN 使用。