Kelp DAO 的 rsETH 橋遭駭 客戶資金 2.92 億美元被掏空，正值 LayerZero 驗證節點爭議期間

Kelp DAO 的 rsETH bridge 遭到與 LayerZero 驗證者基礎設施相關的安全入侵，據報約有 2.92 億美元被抽走，並有兩筆各逾 1 億美元的欺詐交易。最新報告指與北韓 Lazarus Group 有關的攻擊者利用 4 月 16 日 LayerZero 生態系統的漏洞，入侵了兩台 LayerZero Labs 的驗證者 RPC 伺服器，植入惡意軟件，並對其餘節點發動 DDoS，將簽名重定向到假節點。LayerZero 表示協議按設計運作，但使用一對一驗證者模型的應用將被禁止簽名。 現時就責任問題展開大規模爭議。LayerZero 指出 Kelp DAO 的「一對一驗證者」設置製造了風險，而 Kelp DAO 則表示 LayerZero 曾於 2.5 年內的八次整合會議中審閱其配置，並未提出安全顧慮。獨立研究者亦指出公開的預設代碼突顯了單一來源驗證的危險。市場暴露不可小覷：Dune Analytics 估計約 2,665 個 LayerZero OApp 中近 47% 在過去 90 日使用一對一驗證者，約 45 億美元資產面臨相似風險。 對交易者而言，rsETH bridge 事件在短期內對 DeFi 風險情緒屬看淡：流動性可能凍結，TVL 可迅速下降，橋接／智能合約的風險溢價或擴大。中期焦點在於受影響協議能否迅速遷移出一對一驗證者設置並穩定資金流。Kelp DAO 計劃將 rsETH bridge 從 LayerZero 遷移至 Chainlink 的跨鏈協議，全面採用 Chainlink 架構並逐步淘汰 LayerZero 標準。