zero

ChainCatcher 消息，据 CoinDesk 报道，KelpDAO 遭攻击造成 2.92 亿美元损失后，行业对跨链基础设施的安全性审视持续升温，已有约 40 亿美元资产完成或正在从 LayerZero 迁移至 Chainlink 的跨链互操作协议（CCIP）。 DeFi 协议 Lombard 是最新加入这一迁移潮的项目。该协议宣布弃用 LayerZero，将逾 10 亿美元的比特币背书资产迁移至 Chainlink CCIP，并表示此举源于 4 月攻击事件发生后对内部安全进行的全面审查。 Lombard 发行两种比特币背书代币——LBTC 和 BTC.b，将优先完成 Solana、Etherlink、Berachain、Corn 和 TAC 等链上的资产迁移，同时终止在 Morph 和 Swell 上对 LayerZero 的使用。Lombard 表示，选择 CCIP 的原因在于其具备独立节点运营商、内置限速机制以及经过审计的基础设施。此外，该协议还将采用 Chainlink 的跨链代币标准，通过销毁并铸造模型实现资产跨链流转。 此前，Kelp DAO、Solv Protocol、Re 以及加密交易平台 Kraken 均已完成类似迁移，上述项目合计约 40 亿美元资产转移。Chainlink Labs 首席商务官 Johann Eid 表示：“我们正在见证行业内持续的避险迁移浪潮。”

ChainCatcher 消息，据 CoinDesk 报道，Kraken 宣布将使用 Chainlink 的跨链互操作协议 CCIP，替代 LayerZero 作为其 wrapped 资产的独家跨链基础设施，覆盖 kBTC 及未来更多 wrapped 资产。此次迁移涉及超过 30 亿美元 TVL，此前 Kelp 于 4 月发生 2.92 亿美元 LayerZero 相关跨链攻击事件。Kraken 表示，迁移将覆盖 Ink、Ethereum、Unichain、Optimism 等网络。kBTC 于 2024 年推出，目前市值约为 2.6 亿美元。Coinbase 此前也已选择 Chainlink CCIP 作为约 70 亿美元 wrapped 代币的唯一跨链桥方案。

ChainCatcher 消息，受监管证券化交易平台 tZERO 宣布，将其代币化发行平台集成至 Aptos 网络，使发行方能够在该高性能公链上直接发行现实世界资产（RWA）代币，进一步拓宽机构级资产上链路径。Aptos 被定位为机构级代币化基础设施的底层网络，正在持续吸引传统金融与合规代币化平台接入。目前，包括 BlackRock、Franklin Templeton 等机构的代币化基金已在链上运行。随着 tZERO 的接入，Aptos 上的合规资产发行与交易基础设施进一步完善，覆盖从发行、流通到结算的全链路能力。

ChainCatcher 消息，据分析师 Tom Wan 监测，尽管 LayerZero 已发表道歉声明，但合计 TVL 约 20 亿美元的多个协议已宣布迁移至 Chainlink CCIP，包括 KelpDAO（15 亿美元）、SolvProtocol（6 亿美元）和 re（2 亿美元）。 与此同时，目前仍在使用 LayerZero OFT 标准的头部资产包括：USDe/sUSDe（Ethena）、weETH（Etherfi）、USDT0（Tether）、thBILL（Theo）以及 WBTC（Bitgo），具体迁移进度仍需以项目方公告为准。 此前，LayerZero 就近三周应对安全事件沟通不佳正式致歉。官方承认其内部 RPC 遭 Lazarus Group 攻击，并承认曾错误地允许 LayerZero Labs DVN 作为高价值交易的 1/1 验证节点，导致了单点风险。

ChainCatcher 消息，LayerZero Labs 在 X 平台发文表示，LayerZero Labs 使用的内部 RPC 在过去三周曾遭 Lazarus Group 攻击，导致其 DVN（去中心化验证网络）的真实源受损，同时外部 RPC 供应商遭遇 DDOS 攻击。该事件影响了 0.14% 的应用及约 0.36% 的资产价值。 LayerZero Labs 表示，目前资产安全，自 4 月 19 日以来已有超 90 亿美元资金通过协议完成跨链。针对安全风险，LayerZero Labs 已停止其 DVN 为 1/1 配置提供服务，所有通路默认配置将迁移至至少 3/3 或 5/5 的多 DVN 模式。 此外，针对三年前多签持有人误用硬件钱包进行个人交易的事件，LayerZero Labs 已移除该签名者并更换钱包，同时开发了 OneSig 定制多签系统。LayerZero Labs 建议开发者锁定配置以避免依赖默认设置，并计划推出资产管理平台 Console 以强化安全性监控。

ChainCatcher 消息，据市场消息，LayerZero Labs 联合创始人兼 CEO Bryan Pellegrino 今日与安全研究员在 ETHSecurity Community Telegram 群组中发生激烈争论，核心争议包括：由于 LayerZero Labs 可以立即升级一个没有时间限制的默认库合约来伪造消息（类似于 rsETH 被黑客攻击的情况），价值超过 30 亿美元的 LZ OFT 近期面临被盗的风险；研究员 Banteg 指出 Ethena 和 EtherFi 等主流项目数周前仍在使用该默认库合约，目前仍有 1.78 亿美元的价值暴露在风险中，这些资金来自仍在使用该默认库的项目。链上数据显示 LayerZero Labs 多签签名者参与了 Meme 币交易、DEX 兑换和跨链桥接等非多签签名活动，这意味着正式环境多签密钥曾连接至网站，增加了网络钓鱼风险。针对 LayerZero 多签签名者曾用生产环境密钥进行交易活动，Bryan 确认相关交易由多签团队成员完成，但否认是“meme 币交易”，解释为“在 LZ OFT 代币标准上测试 PEPE”，并称涉事成员已被移除。Bryan 同时建议项目方“直接固定配置”而非使用默认配置以降低风险。Banteg 随后标记了一长串仍在使用默认库合约的 LayerZero 用户名单，指出这些项目应尽快迁移至固定配置。

ChainCatcher 消息，据市场消息，Solv Protocol 宣布将超过 7 亿美元的 SolvBTC 和 xSolvBTC 从 LayerZero 跨链桥迁移至 Chainlink 的 CCIP，并在 Corn、Berachain、Rootstock 和 TAC 等网络弃用 LayerZero 支持。Solv 称此举基于最新安全审查及近期跨链攻击，将 CCIP 作为标准跨链基础设施。本次迁移紧随 Kelp DAO 在其基于 LayerZero 的桥遭约 2.92 亿美元 rsETH 攻击后转向 Chainlink。

ChainCatcher 消息，针对 KelpDAO 在 rsETH 安全事件中对 LayerZero 的指控，LayerZero 首席执行官 Bryan Pellegrino 发推进行详细回应，称其中大量内容完全不实。 Bryan 指出，KelpDAO 最初使用的是 LayerZero 默认的 MultiDVN 或 DeadDVN 配置，后期才手动迁移至 1/1 配置；在 1/1 配置下，几乎 100% 的交易量都来自 rsETH；LayerZero 文档中多次明确提到，不建议生产环境使用 1/1 配置，并提供了具体交易记录和文档截图作为证据。

ChainCatcher 消息，据 The Block 报道，在上月遭遇约 2.92 亿美元桥接攻击后，Kelp DAO 决定放弃 LayerZero，转而采用 Chainlink 的跨链基础设施。 Kelp DAO 将使用 Chainlink 跨链互操作协议，该协议要求 16 个独立节点运营商验证跨链交易，成为攻击后首个离开 LayerZero 的主要协议。攻击事件中，LayerZero 驱动的 OFT 桥接使用了 1-of-1 单验证者配置，47% 的 LayerZero 应用当时使用相同配置。LayerZero 此后宣布停止签名单验证者配置。 Kelp DAO 表示，迁移至 Chainlink CCIP 直接解决了攻击中的架构漏洞。rsETH 还将采用跨链代币标准。作为 DeFi United 救援行动的一部分，LayerZero 已捐赠并向 Aave 贷款共约 1 万枚 ETH。

ChainCatcher 消息，LayerZero Labs 宣布承诺向由 Aave 牵头发起的 DeFi United 生态救助行动提供超过 1 万枚 ETH。其中包括捐赠 5000 枚 ETH，并额外存入 5000 枚 ETH 以增强 Aave 市场流动性。

ChainCatcher 消息，据 Onchain Lens 监测，一个与 LayerZero 团队关联的钱包向 Binance 存入 100 万枚 ZRO，价值 143 万美元。该钱包仍持有 2900 万枚 ZRO，价值 4134 万美元，可能继续存入。

ChainCatcher 消息，Web3 资产数据平台 RootData 梳理了 Zero Hash 的 Web3 业务伙伴，其合作伙伴已覆盖资管机构、支付通道、公链基础设施及稳定币体系等关键环节，正在构建一个以合规清算与资产接入为核心的合作网络。 从结构上看，Zero Hash 致力于打造成为 B 端加密金融底层服务商，为机构提供“法币 → 加密资产 → 多链流转 → 稳定币结算”的一站式能力： 在上游，连接 Morgan Stanley、Franklin Templeton、Republic 等资管与金融平台；在资金入口侧，对接 Stripe、Ramp、Transak 等支付与法币通道；在底层，则覆盖 Ethereum、Solana、Polygon、Avalanche、Aptos 等多链基础设施；同时，接入 Circle、Tether、Paxos 及 PYUSD、RLUSD 等稳定币体系，完成清结算支持。 此外，Zero Hash 作为少数持有美国多州货币传输牌照（MTL）并具备完整监管框架适配能力的基础设施提供商，其合作伙伴的共同特征非常明确：资金入口（银行/支付），资产载体（稳定币/公链），或者是分发平台（金融产品/应用）。相关合辑【Zero Hash Web3 伙伴网络合辑（持续更新）】 加密项目主动展示合作伙伴网络，已成提升透明度与市场信任的关键方式。据悉，RootData 欢迎 Web3 项目方认领资料，并持续追踪并开放更多项目业务关系披露入口，该平台已连续发布多期加密项目生态图谱，提名服务 Visa、Mastercard、Coinbase 等上游客户的 Web3 生态合作伙伴。 如果您希望在之后的生态图谱中提名您的项目，欢迎填写【RootData 2026 Industry Ecosystem Mapping 】表单，补充您的重要客户和合作伙伴。

ChainCatcher 消息，Ethena 官方宣布，sUSDe 和 USDe 的 LayerZero 跨链桥功能现已在所有链上重新上线。为强化安全性，Ethena 已将各链上的去中心化验证网络（DVN）配置从 2/2 提升至 4/4，同时维持每小时 1,000 万美元的现有速率限制（Rate Limits）。官方表示将根据需要继续提供后续更新。

ChainCatcher 消息，ether.fi 在 X 平台发文表示，weETH 基于 LayerZero 跨链桥现已在所有链上恢复上线，同时已启用流动性铸造与赎回功能。在安全方面，ether 团队已将 DVN（去中心化验证网络）数量从 2 个提升至 4 个并实施更严格的速率限制机制，以进一步提升系统安全性。此外，相关服务将在安全合作伙伴的指导下逐步恢复上线，后续将发布更多更新。

ChainCatcher 消息，ether.fi 在 X 平台发文表示，经过安全合作伙伴的指导，将在未来 24 小时内恢复 weETH 和 eETH 的 LayerZero 桥接功能。 ether.fi 此前确认其 Liquid 金库暂时没有直接暴露于 Kelp rsETH 事件风险，但出于预防性考虑决定暂停 weETH 与 eETH 的 LayerZero 跨链桥接功能，直至 Kelp rsETH 事件根因明确。同时，针对 Liquid（ETH、BTC、USD）、sETHFI 及 eBTC 产品，相关 Teller 合约已被暂停以阻断 LayerZero OFT 桥接路径，相关资产的存款与取款功能也同步暂停，目前正与安全合作伙伴密切协作。

ChainCatcher 消息，Kelp DAO 官方于 X 发文就被盗事件跟进表示，被盗原因为 LayerZero 托管的两个 RPC 节点被攻破，同时第三个 RPC 节点遭遇了 DDoS 攻击。这是一次针对 LayerZero 基础设施的攻击，Kelp 本身的系统并未参与该基础设施的构建或运行。 1/1 的 DVN 配置是 LayerZero 文档中记录的方案，也是所有新 OFT 部署的默认设置。Kelp 自 2024 年 1 月以来一直运行在 LayerZero 基础设施之上，并与 LayerZero 团队保持着开放沟通。在 Kelp 向 Layer2 扩展期间，曾讨论过 DVN 配置问题，当时默认配置被明确确认是合适的。Kelp 当前的首要任务是保障用户利益，并防止风险在 DeFi 生态中扩散。团队正与生态内各方合作，分析影响、争取支持，并探索所有可能的缓解方案。

ChainCatcher 消息，据 CoinDesk 报道，流动性再质押协议 Kelp DAO 就此前 2.9 亿美元的 rsETH 桥接攻击事件对 LayerZero 的调查报告提出异议。 Kelp DAO 声称，导致此次攻击的单验证器（1/1）配置并非其无视建议的选择，而是 LayerZero 官方指南中的默认设置，且被攻击者利用的验证器网络（DVN）是 LayerZero 自有的基础设施。 此次攻击导致 11.65 万枚 rsETH 被盗，价值约 2.9 亿美元。安全研究人员指出，LayerZero 的公开部署代码在以太坊、币安智能链、Polygon、Arbitrum 和 Optimism 等网络上均默认采用单源验证配置。 LayerZero 随后回应称，将停止为任何使用单验证器设置的应用签署消息，并强制要求进行安全迁移。

ChainCatcher 消息，LayerZero Labs 发布攻击事件说明称，KelpDAO 遭攻击损失约 2.9 亿美元，初步判断攻击者为朝鲜背景的 Lazarus Group（更具体为 TraderTraitor）。攻击通过投毒其去中心化验证网络（DVN）依赖的下游 RPC 基础设施实现，攻击者控制部分 RPC 节点并配合 DDoS 攻击，诱导系统切换至恶意节点，从而伪造跨链交易。受影响 RPC 节点已全部下线并替换，DVN 现已恢复运行。LayerZero 强调，此次事件仅限于 KelpDAO 的 rsETH 应用配置，未对其他资产或应用造成影响。原因在于 KelpDAO 当时采用了单一 DVN（1/1）架构，未使用官方长期建议的多 DVN 冗余机制，导致缺乏独立验证节点来识别伪造消息。LayerZero 指出，其协议本身未出现漏洞，多 DVN 配置的应用未受到波及，系统不存在传染性风险。LayerZero 表示，将推动所有采用单 DVN 配置的项目尽快迁移至多 DVN 架构，并已暂停为 1/1 配置应用提供签名与验证服务。同时，公司正与全球执法机构合作调查，并协助行业伙伴追踪被盗资金。LayerZero 称，此次事件凸显模块化安全架构的价值，同时也提醒行业关注 RPC 验证链路的潜在安全风险。

ChainCatcher 消息，据余烬监测，LayerZero 的“战略合作伙伴”钱包在半小时前向 52 个地址进行 ZRO 解锁分发，总计分发转出 121 万枚 ZRO (约 197 万美元)，其中最大的一笔 85.5 万枚 ZRO (约 142 万美元) 转入 Binance。 LayerZero 作为昨天 rsETH 漏洞事件中被黑客利用的跨链桥，代币 ZRO 在昨天下跌 18%。

ChainCatcher 消息，Curve Finance 在 X 平台宣布，由于 rsETH 黑客事件中 LayerZero 基础设施遭到攻击，出于谨慎考虑，决定在进一步了解事件根本原因之前，先暂停 Curve 的 LayerZero 基础设施，此操作会影响到： CRV 从以下链的桥接：BNB、Sonic、Avalanche、Fantom、Etherlink、Kava（其他链仍使用原生桥接）； crvUSD 的快速桥接（L2 的慢速桥接仍可正常使用）。