layerzero

ChainCatcher 消息，据 The Defiant 报道，Kelp DAO 跨链桥攻击事件中约 2.2 亿美元未被冻结的资金已被黑客几乎全部清洗。链上分析师 Arkham Intelligence 追踪显示，原攻击者钱包中仅剩约 170 万美元。该黑客与朝鲜有关联，曾于 4 月发动针对 LayerZero 的 2.92 亿美元跨链桥攻击。 资金通过 THORChain、Wasabi、Tornado Cash 和 Umbra 等隐私工具转移。4 月 20 日 Arbitrum 安全理事会冻结的约 7100 万美元以太坊是目前唯一可追回的部分。LayerZero 于 5 月 18 日发布的报告将攻击归咎于朝鲜 TraderTraitor 组织。Kelp 已通过迁移至 Chainlink CCIP 及 DeFi United 计划恢复了约 11.6 万枚 rsETH，Aave 安全模块吸收了约 1.9 亿美元坏账。

ChainCatcher 消息，LayerZero Labs 发布 KelpDAO 攻击事件报告，确认基于其跨链通信协议构建的 KelpDAO rsETH 跨链桥遭攻击，约 116,500 枚 rsETH（约 2.92 亿美元）被盗。多家安全机构包括 Mandiant、CrowdStrike 及独立研究人员，将此次攻击归因于朝鲜相关黑客组织 TraderTraitor（UNC4899）。 报告显示，攻击始于 2026 年 3 月 6 日，攻击者通过社会工程手段入侵 LayerZero 开发者账号，获取会话密钥并渗透 RPC 云环境，进一步污染内部 RPC 节点数据，并操控返回结果以欺骗监控系统及去中心化验证网络（DVN）。 LayerZero Labs 正式宣布将调整安全策略，包括不再允许自身 DVN 在单一验证配置中作为唯一签名方，同时重建受影响云基础设施，并引入短期凭证、即时权限升级及多方审批机制以强化安全。

ChainCatcher 消息，据 CoinDesk 报道，KelpDAO 遭攻击造成 2.92 亿美元损失后，行业对跨链基础设施的安全性审视持续升温，已有约 40 亿美元资产完成或正在从 LayerZero 迁移至 Chainlink 的跨链互操作协议（CCIP）。 DeFi 协议 Lombard 是最新加入这一迁移潮的项目。该协议宣布弃用 LayerZero，将逾 10 亿美元的比特币背书资产迁移至 Chainlink CCIP，并表示此举源于 4 月攻击事件发生后对内部安全进行的全面审查。 Lombard 发行两种比特币背书代币——LBTC 和 BTC.b，将优先完成 Solana、Etherlink、Berachain、Corn 和 TAC 等链上的资产迁移，同时终止在 Morph 和 Swell 上对 LayerZero 的使用。Lombard 表示，选择 CCIP 的原因在于其具备独立节点运营商、内置限速机制以及经过审计的基础设施。此外，该协议还将采用 Chainlink 的跨链代币标准，通过销毁并铸造模型实现资产跨链流转。 此前，Kelp DAO、Solv Protocol、Re 以及加密交易平台 Kraken 均已完成类似迁移，上述项目合计约 40 亿美元资产转移。Chainlink Labs 首席商务官 Johann Eid 表示：“我们正在见证行业内持续的避险迁移浪潮。”

ChainCatcher 消息，据 CoinDesk 报道，Kraken 宣布将使用 Chainlink 的跨链互操作协议 CCIP，替代 LayerZero 作为其 wrapped 资产的独家跨链基础设施，覆盖 kBTC 及未来更多 wrapped 资产。此次迁移涉及超过 30 亿美元 TVL，此前 Kelp 于 4 月发生 2.92 亿美元 LayerZero 相关跨链攻击事件。Kraken 表示，迁移将覆盖 Ink、Ethereum、Unichain、Optimism 等网络。kBTC 于 2024 年推出，目前市值约为 2.6 亿美元。Coinbase 此前也已选择 Chainlink CCIP 作为约 70 亿美元 wrapped 代币的唯一跨链桥方案。

ChainCatcher 消息，Aave 表示，rsETH 技术恢复计划的首批步骤已完成，其中包括销毁攻击者在 Arbitrum 上持有的 rsETH。未来几天，相关方将逐步向 LayerZero 的 OFT 适配器补充资金，并分阶段重启 rsETH 相关操作。 Kelp 此前表示，已与 Aave 完成一系列 rsETH 背书恢复步骤，计划将 117,132 枚 rsETH 从 Aave Recovery Guardian 和 Kelp Recovery Safe 逐步注入以太坊主网的 LayerZero OFT 适配器。

ChainCatcher 消息，据分析师 Tom Wan 监测，尽管 LayerZero 已发表道歉声明，但合计 TVL 约 20 亿美元的多个协议已宣布迁移至 Chainlink CCIP，包括 KelpDAO（15 亿美元）、SolvProtocol（6 亿美元）和 re（2 亿美元）。 与此同时，目前仍在使用 LayerZero OFT 标准的头部资产包括：USDe/sUSDe（Ethena）、weETH（Etherfi）、USDT0（Tether）、thBILL（Theo）以及 WBTC（Bitgo），具体迁移进度仍需以项目方公告为准。 此前，LayerZero 就近三周应对安全事件沟通不佳正式致歉。官方承认其内部 RPC 遭 Lazarus Group 攻击，并承认曾错误地允许 LayerZero Labs DVN 作为高价值交易的 1/1 验证节点，导致了单点风险。

ChainCatcher 消息，LayerZero Labs 在 X 平台发文表示，LayerZero Labs 使用的内部 RPC 在过去三周曾遭 Lazarus Group 攻击，导致其 DVN（去中心化验证网络）的真实源受损，同时外部 RPC 供应商遭遇 DDOS 攻击。该事件影响了 0.14% 的应用及约 0.36% 的资产价值。 LayerZero Labs 表示，目前资产安全，自 4 月 19 日以来已有超 90 亿美元资金通过协议完成跨链。针对安全风险，LayerZero Labs 已停止其 DVN 为 1/1 配置提供服务，所有通路默认配置将迁移至至少 3/3 或 5/5 的多 DVN 模式。 此外，针对三年前多签持有人误用硬件钱包进行个人交易的事件，LayerZero Labs 已移除该签名者并更换钱包，同时开发了 OneSig 定制多签系统。LayerZero Labs 建议开发者锁定配置以避免依赖默认设置，并计划推出资产管理平台 Console 以强化安全性监控。

ChainCatcher 消息，据市场消息，LayerZero Labs 联合创始人兼 CEO Bryan Pellegrino 今日与安全研究员在 ETHSecurity Community Telegram 群组中发生激烈争论，核心争议包括：由于 LayerZero Labs 可以立即升级一个没有时间限制的默认库合约来伪造消息（类似于 rsETH 被黑客攻击的情况），价值超过 30 亿美元的 LZ OFT 近期面临被盗的风险；研究员 Banteg 指出 Ethena 和 EtherFi 等主流项目数周前仍在使用该默认库合约，目前仍有 1.78 亿美元的价值暴露在风险中，这些资金来自仍在使用该默认库的项目。链上数据显示 LayerZero Labs 多签签名者参与了 Meme 币交易、DEX 兑换和跨链桥接等非多签签名活动，这意味着正式环境多签密钥曾连接至网站，增加了网络钓鱼风险。针对 LayerZero 多签签名者曾用生产环境密钥进行交易活动，Bryan 确认相关交易由多签团队成员完成，但否认是“meme 币交易”，解释为“在 LZ OFT 代币标准上测试 PEPE”，并称涉事成员已被移除。Bryan 同时建议项目方“直接固定配置”而非使用默认配置以降低风险。Banteg 随后标记了一长串仍在使用默认库合约的 LayerZero 用户名单，指出这些项目应尽快迁移至固定配置。

ChainCatcher 消息，据市场消息，Solv Protocol 宣布将超过 7 亿美元的 SolvBTC 和 xSolvBTC 从 LayerZero 跨链桥迁移至 Chainlink 的 CCIP，并在 Corn、Berachain、Rootstock 和 TAC 等网络弃用 LayerZero 支持。Solv 称此举基于最新安全审查及近期跨链攻击，将 CCIP 作为标准跨链基础设施。本次迁移紧随 Kelp DAO 在其基于 LayerZero 的桥遭约 2.92 亿美元 rsETH 攻击后转向 Chainlink。

ChainCatcher 消息，针对 KelpDAO 在 rsETH 安全事件中对 LayerZero 的指控，LayerZero 首席执行官 Bryan Pellegrino 发推进行详细回应，称其中大量内容完全不实。 Bryan 指出，KelpDAO 最初使用的是 LayerZero 默认的 MultiDVN 或 DeadDVN 配置，后期才手动迁移至 1/1 配置；在 1/1 配置下，几乎 100% 的交易量都来自 rsETH；LayerZero 文档中多次明确提到，不建议生产环境使用 1/1 配置，并提供了具体交易记录和文档截图作为证据。

ChainCatcher 消息，据 The Block 报道，在上月遭遇约 2.92 亿美元桥接攻击后，Kelp DAO 决定放弃 LayerZero，转而采用 Chainlink 的跨链基础设施。 Kelp DAO 将使用 Chainlink 跨链互操作协议，该协议要求 16 个独立节点运营商验证跨链交易，成为攻击后首个离开 LayerZero 的主要协议。攻击事件中，LayerZero 驱动的 OFT 桥接使用了 1-of-1 单验证者配置，47% 的 LayerZero 应用当时使用相同配置。LayerZero 此后宣布停止签名单验证者配置。 Kelp DAO 表示，迁移至 Chainlink CCIP 直接解决了攻击中的架构漏洞。rsETH 还将采用跨链代币标准。作为 DeFi United 救援行动的一部分，LayerZero 已捐赠并向 Aave 贷款共约 1 万枚 ETH。

ChainCatcher 消息，DeFi United 于周二公布针对 Kelp DAO rsETH 跨链桥漏洞的技术修复计划。此前攻击者利用 LayerZero 驱动的 Unichain 至以太坊桥接漏洞，通过伪造入站数据包释放了 116,500 枚 rsETH，其中约 107,000 枚目前仍以抵押品形式分布在 Aave 与 Compound 的七个关联地址中。 DeFi United 表示已获得足够的 ETH 承诺用于恢复 rsETH 的支撑，将分批转换为 rsETH 并注入桥接锁定合约。LayerZero Labs 周二承诺投入逾 10,000 枚 ETH 支持修复工作。清算攻击者仓位方面，联盟将通过 Aave 与 Compound 治理提案执行受控清算，预计分别追回约 13,000 枚及 16,776 枚 ETH。 修复期间多条链上的 WETH 与 rsETH 储备将维持冻结状态。DeFi United 同时提示执行风险，包括治理审批进度、攻击者可能的干扰，以及新安全措施尚待生产环境验证。

ChainCatcher 消息，LayerZero Labs 宣布承诺向由 Aave 牵头发起的 DeFi United 生态救助行动提供超过 1 万枚 ETH。其中包括捐赠 5000 枚 ETH，并额外存入 5000 枚 ETH 以增强 Aave 市场流动性。

ChainCatcher 消息，据 Onchain Lens 监测，一个与 LayerZero 团队关联的钱包向 Binance 存入 100 万枚 ZRO，价值 143 万美元。该钱包仍持有 2900 万枚 ZRO，价值 4134 万美元，可能继续存入。

ChainCatcher 消息，Ethena 官方宣布，sUSDe 和 USDe 的 LayerZero 跨链桥功能现已在所有链上重新上线。为强化安全性，Ethena 已将各链上的去中心化验证网络（DVN）配置从 2/2 提升至 4/4，同时维持每小时 1,000 万美元的现有速率限制（Rate Limits）。官方表示将根据需要继续提供后续更新。

ChainCatcher 消息，ether.fi 在 X 平台发文表示，weETH 基于 LayerZero 跨链桥现已在所有链上恢复上线，同时已启用流动性铸造与赎回功能。在安全方面，ether 团队已将 DVN（去中心化验证网络）数量从 2 个提升至 4 个并实施更严格的速率限制机制，以进一步提升系统安全性。此外，相关服务将在安全合作伙伴的指导下逐步恢复上线，后续将发布更多更新。

ChainCatcher 消息，ether.fi 在 X 平台发文表示，经过安全合作伙伴的指导，将在未来 24 小时内恢复 weETH 和 eETH 的 LayerZero 桥接功能。 ether.fi 此前确认其 Liquid 金库暂时没有直接暴露于 Kelp rsETH 事件风险，但出于预防性考虑决定暂停 weETH 与 eETH 的 LayerZero 跨链桥接功能，直至 Kelp rsETH 事件根因明确。同时，针对 Liquid（ETH、BTC、USD）、sETHFI 及 eBTC 产品，相关 Teller 合约已被暂停以阻断 LayerZero OFT 桥接路径，相关资产的存款与取款功能也同步暂停，目前正与安全合作伙伴密切协作。

ChainCatcher 消息，Kelp DAO 官方于 X 发文就被盗事件跟进表示，被盗原因为 LayerZero 托管的两个 RPC 节点被攻破，同时第三个 RPC 节点遭遇了 DDoS 攻击。这是一次针对 LayerZero 基础设施的攻击，Kelp 本身的系统并未参与该基础设施的构建或运行。 1/1 的 DVN 配置是 LayerZero 文档中记录的方案，也是所有新 OFT 部署的默认设置。Kelp 自 2024 年 1 月以来一直运行在 LayerZero 基础设施之上，并与 LayerZero 团队保持着开放沟通。在 Kelp 向 Layer2 扩展期间，曾讨论过 DVN 配置问题，当时默认配置被明确确认是合适的。Kelp 当前的首要任务是保障用户利益，并防止风险在 DeFi 生态中扩散。团队正与生态内各方合作，分析影响、争取支持，并探索所有可能的缓解方案。

ChainCatcher 消息，据 CoinDesk 报道，流动性再质押协议 Kelp DAO 就此前 2.9 亿美元的 rsETH 桥接攻击事件对 LayerZero 的调查报告提出异议。 Kelp DAO 声称，导致此次攻击的单验证器（1/1）配置并非其无视建议的选择，而是 LayerZero 官方指南中的默认设置，且被攻击者利用的验证器网络（DVN）是 LayerZero 自有的基础设施。 此次攻击导致 11.65 万枚 rsETH 被盗，价值约 2.9 亿美元。安全研究人员指出，LayerZero 的公开部署代码在以太坊、币安智能链、Polygon、Arbitrum 和 Optimism 等网络上均默认采用单源验证配置。 LayerZero 随后回应称，将停止为任何使用单验证器设置的应用签署消息，并强制要求进行安全迁移。