Kelp DAO 的 rsETH 橋遭駭，趁 LayerZero 驗證者爭議期間掏空 2.92 億美元

Kelp DAO 的 rsETH 橋接遭遇與 LayerZero 驗證節點基礎設施相關的資安攻擊，據報約 2.92 億美元被盜，另外還有兩筆各超過 1 億美元的詐騙交易。最新報告指出，與北韓 Lazarus Group 有關的攻擊者利用 4 月 16 日 LayerZero 生態系統的一項漏洞，入侵了兩台 LayerZero Labs 的驗證者 RPC 伺服器，植入惡意軟體，並對其餘節點發動 DDoS，將簽署流程導向假節點。LayerZero 表示協議按設計運作，但使用一對一驗證者模型的應用將被阻止簽署。 目前就責任歸屬出現重大爭議。LayerZero 主張 Kelp DAO 的「一對一驗證者」設定造成風險，而 Kelp DAO 則表示 LayerZero 在 2.5 年內的八次整合會議中審查過其設定且未提出資安疑慮。獨立研究者也指出公開的預設程式碼凸顯單一來源驗證的風險。市場曝險不容小覷：Dune Analytics 估計約 2,665 個 LayerZero OApp 中近 47% 在過去 90 天使用一對一驗證者，代表約 45 億美元資產處於類似風險中。 對交易者而言，rsETH 橋接事件在短期內對 DeFi 風險情緒偏向悲觀：流動性可能凍結、TVL 可能迅速下降，橋接/智能合約的風險溢酬可能擴大。中期焦點為受影響的協議是否會迅速從一對一驗證者設定遷移並穩定資金流。Kelp DAO 計畫將 rsETH 橋接從 LayerZero 遷移至 Chainlink 的跨鏈協議，全面採用 Chainlink 架構並逐步淘汰 LayerZero 標準。