KelpDAO 反駁 LayerZero 的漏洞利用，並將 rsETH 遷移至 CCIP

KelpDAO 公開質疑 LayerZero Labs 對 2026 年 4 月 18 日 LayerZero 被利用事件的解釋，指根本原因是 LayerZero 的基礎設施失敗，而非 rsETH 整合的錯誤配置。KelpDAO 表示該次攻擊在多個協議中抽乾了超過 3 億美元的 DeFi 資金。 在其更新的指控中，KelpDAO 指出 LayerZero 的 DVN 在 LayerZero 暫停合約之前簽署並處理了另外兩筆合計超過 1 億美元的偽造交易。它拒絕「配置問題」的說法，稱相同的 1-of-1 DVN 作為「安全底線」被廣泛使用，包含於 LayerZero 的預設設定，並反映在官方文件/範本中。Kelp 還指出離線監控被入侵，以及通過 DVN 批准的欺詐性聲明。獨立分析同樣認為，事件反映的是更廣泛的基礎設施妥協，而不僅僅是 RPC 層面問題。 LayerZero 的事後檢討承認了「RPC spoofing」的機制，包括 RPC 端點存取和節點接管，但 KelpDAO 及外部審查者認為防護不足，因為偽造訊息仍能到達批准路徑。作為回應，KelpDAO 已暫停合約並審查其橋接堆疊。 接下來，KelpDAO 計劃透過將 rsETH 從 LayerZero 的 OFT 標準遷移到 Chainlink 的 CCIP（跨鏈代幣標準），以減少單一故障點。對交易者而言，直接的結論是對 LayerZero 漏洞與橋接安全假設採取風險規避心態，而遷移至 CCIP 可能成為 rsETH 中期減風險的催化劑。