layerzero

ChainCatcher 消息，區塊鏈安全機構 PeckShield 發文表示，此前監測到的 LayerZero Executor 錢包資金異動並非安全事件，而是正常運營調整的一部分。PeckShield 確認，用戶資金目前不存在風險。

ChainCatcher 消息，据 Specter 監測顯示，LayerZero 一個執行器錢包疑似遭到入侵，導致多個區塊鏈網絡上的資產合計損失約 210 萬美元。攻擊者隨後通過 Stargate 和 Relay 將被盜資金跨鏈轉移至以太坊。

ChainCatcher 消息，据加密 KOL @amathxbt 等爆料，Circle 旗下公鏈 Arc 或已非公開上線。跨鏈協議 LayerZero、LI.FI 已部署至 Arc 網絡，但並未公開面向社區測試。據公開信息，Arc 是一條公有的 Layer 1 區塊鏈，定位為 "互聯網的經濟操作系統（Economic OS）"，提供共享、可組合的基礎設施，支撐經濟合約、穩定幣、代幣化資產及全球市場運行。今年 5 月，Circle 正式發布 ARC 白皮書，闡述 ARC 作為 Arc 區塊鏈網絡原生協調資產的設計框架。Arc 公共測試網於 2025 年 10 月上線。主網預計於 2026 年夏季上線。

ChainCatcher 消息，据 The Defiant 報導，Kelp DAO 跨鏈橋攻擊事件中約 2.2 億美元未凍結的資金已被黑客幾乎全部清洗。鏈上分析師 Arkham Intelligence 追蹤顯示，原攻擊者錢包中僅剩約 170 萬美元。該黑客與朝鮮有關聯，曾於 4 月發動針對 LayerZero 的 2.92 億美元跨鏈橋攻擊。資金通過 THORChain、Wasabi、Tornado Cash 和 Umbra 等隱私工具轉移。4 月 20 日 Arbitrum 安全理事會凍結的約 7100 萬美元以太坊是目前唯一可追回的部分。LayerZero 於 5 月 18 日發布的報告將攻擊歸咎於朝鮮 TraderTraitor 組織。Kelp 已通過遷移至 Chainlink CCIP 及 DeFi United 計劃恢復了約 11.6 萬枚 rsETH，Aave 安全模塊吸收了約 1.9 億美元壞帳。

ChainCatcher 消息，LayerZero Labs 發布 KelpDAO 攻擊事件報告，確認基於其跨鏈通信協議構建的 KelpDAO rsETH 跨鏈橋遭攻擊，約 116,500 枚 rsETH（約 2.92 億美元）被盜。多家安全機構包括 Mandiant、CrowdStrike 及獨立研究人員，將此次攻擊歸因於朝鮮相關黑客組織 TraderTraitor（UNC4899）。報告顯示，攻擊始於 2026 年 3 月 6 日，攻擊者通過社會工程手段入侵 LayerZero 開發者帳號，獲取會話密鑰並滲透 RPC 雲環境，進一步污染內部 RPC 節點數據，並操控返回結果以欺騙監控系統及去中心化驗證網絡（DVN）。LayerZero Labs 正式宣布將調整安全策略，包括不再允許自身 DVN 在單一驗證配置中作為唯一簽名方，同時重建受影響雲基礎設施，並引入短期憑證、即時權限升級及多方審批機制以強化安全。

ChainCatcher 消息，据 CoinDesk 報導，KelpDAO 遭攻擊造成 2.92 億美元損失後，行業對跨鏈基礎設施的安全性審視持續升溫，已有約 40 億美元資產完成或正在從 LayerZero 遷移至 Chainlink 的跨鏈互操作協議（CCIP）。DeFi 協議 Lombard 是最新加入這一遷移潮的項目。該協議宣布棄用 LayerZero，將逾 10 億美元的比特幣背書資產遷移至 Chainlink CCIP，並表示此舉源於 4 月攻擊事件發生後對內部安全進行的全面審查。Lombard 發行兩種比特幣背書代幣------LBTC 和 BTC.b，將優先完成 Solana、Etherlink、Berachain、Corn 和 TAC 等鏈上的資產遷移，同時終止在 Morph 和 Swell 上對 LayerZero 的使用。Lombard 表示，選擇 CCIP 的原因在於其具備獨立節點運營商、內置限速機制以及經過審計的基礎設施。此外，該協議還將採用 Chainlink 的跨鏈代幣標準，通過銷毀並鑄造模型實現資產跨鏈流轉。此前，Kelp DAO、Solv Protocol、Re 以及加密交易平台 Kraken 均已完成類似遷移，上述項目合計約 40 億美元資產轉移。Chainlink Labs 首席商務官 Johann Eid 表示："我們正在見證行業內持續的避險遷移浪潮。"

ChainCatcher 消息，据 CoinDesk 报道，Kraken 宣布將使用 Chainlink 的跨鏈互操作協議 CCIP，替代 LayerZero 作為其 wrapped 資產的獨家跨鏈基礎設施，覆蓋 kBTC 及未來更多 wrapped 資產。此次遷移涉及超過 30 億美元 TVL，此前 Kelp 於 4 月發生 2.92 億美元 LayerZero 相關跨鏈攻擊事件。Kraken 表示，遷移將覆蓋 Ink、Ethereum、Unichain、Optimism 等網絡。kBTC 於 2024 年推出，目前市值約為 2.6 億美元。Coinbase 此前也已選擇 Chainlink CCIP 作為約 70 億美元 wrapped 代幣的唯一跨鏈橋方案。

ChainCatcher 消息，Aave 表示，rsETH 技術恢復計畫的首批步驟已完成，其中包括銷毀攻擊者在 Arbitrum 上持有的 rsETH。未來幾天，相關方將逐步向 LayerZero 的 OFT 適配器補充資金，並分階段重啟 rsETH 相關操作。Kelp 此前表示，已與 Aave 完成一系列 rsETH 背書恢復步驟，計畫將 117,132 枚 rsETH 從 Aave Recovery Guardian 和 Kelp Recovery Safe 逐步注入以太坊主網的 LayerZero OFT 適配器。

ChainCatcher 消息，据分析師 Tom Wan 監測，儘管 LayerZero 已發表道歉聲明，但合計 TVL 約 20 億美元的多個協議已宣布遷移至 Chainlink CCIP，包括 KelpDAO（15 億美元）、SolvProtocol（6 億美元）和 re（2 億美元）。與此同時，目前仍在使用 LayerZero OFT 標準的頭部資產包括：USDe/sUSDe（Ethena）、weETH（Etherfi）、USDT0（Tether）、thBILL（Theo）以及 WBTC（Bitgo），具體遷移進度仍需以項目方公告為準。此前，LayerZero 就近三週應對安全事件溝通不佳正式致歉。官方承認其內部 RPC 遭 Lazarus Group 攻擊，並承認曾錯誤地允許 LayerZero Labs DVN 作為高價值交易的 1/1 驗證節點，導致了單點風險。

ChainCatcher 消息，LayerZero Labs 在 X 平台發文表示，LayerZero Labs 使用的內部 RPC 在過去三週曾遭 Lazarus Group 攻擊，導致其 DVN（去中心化驗證網路）的真實源受損，同時外部 RPC 供應商遭遇 DDOS 攻擊。該事件影響了 0.14% 的應用及約 0.36% 的資產價值。LayerZero Labs 表示，目前資產安全，自 4 月 19 日以來已有超 90 億美元資金透過協議完成跨鏈。針對安全風險，LayerZero Labs 已停止其 DVN 為 1/1 配置提供服務，所有通路默認配置將遷移至至少 3/3 或 5/5 的多 DVN 模式。此外，針對三年前多簽持有人誤用硬體錢包進行個人交易的事件，LayerZero Labs 已移除該簽名者並更換錢包，同時開發了 OneSig 定制多簽系統。LayerZero Labs 建議開發者鎖定配置以避免依賴默認設置，並計劃推出資產管理平台 Console 以強化安全性監控。

ChainCatcher 消息，据市場消息，LayerZero Labs 聯合創始人兼 CEO Bryan Pellegrino 今日與安全研究員在 ETHSecurity Community Telegram 群組中發生激烈爭論，核心爭議包括：由於 LayerZero Labs 可以立即升級一個沒有時間限制的默認庫合約來偽造消息（類似於 rsETH 被黑客攻擊的情況），價值超過 30 億美元的 LZ OFT 近期面臨被盜的風險；研究員 Banteg 指出 Ethena 和 EtherFi 等主流項目數週前仍在使用該默認庫合約，目前仍有 1.78 億美元的價值暴露在風險中，這些資金來自仍在使用該默認庫的項目。鏈上數據顯示 LayerZero Labs 多簽簽名者參與了 Meme 幣交易、DEX 兌換和跨鏈橋接等非多簽簽名活動，這意味著正式環境多簽密鑰曾連接至網站，增加了網絡釣魚風險。針對 LayerZero 多簽簽名者曾用生產環境密鑰進行交易活動，Bryan 確認相關交易由多簽團隊成員完成，但否認是"meme 幣交易"，解釋為"在 LZ OFT 代幣標準上測試 PEPE"，並稱涉事成員已被移除。Bryan 同時建議項方"直接固定配置"而非使用默認配置以降低風險。Banteg 隨後標記了一長串仍在使用默認庫合約的 LayerZero 用戶名單，指出這些項目應儘快遷移至固定配置。

ChainCatcher 消息，据市场消息，Solv Protocol 宣布將超過 7 億美元的 SolvBTC 和 xSolvBTC 從 LayerZero 跨鏈橋遷移至 Chainlink 的 CCIP，並在 Corn、Berachain、Rootstock 和 TAC 等網絡棄用 LayerZero 支持。Solv 稱此舉基於最新安全審查及近期跨鏈攻擊，將 CCIP 作為標準跨鏈基礎設施。本次遷移緊隨 Kelp DAO 在其基於 LayerZero 的橋遭約 2.92 億美元 rsETH 攻擊後轉向 Chainlink。

ChainCatcher 消息，針對 KelpDAO 在 rsETH 安全事件中對 LayerZero 的指控，LayerZero 首席執行官 Bryan Pellegrino 發推進行詳細回應，稱其中大量內容完全不實。Bryan 指出，KelpDAO 最初使用的是 LayerZero 預設的 MultiDVN 或 DeadDVN 配置，後期才手動遷移至 1/1 配置；在 1/1 配置下，幾乎 100% 的交易量都來自 rsETH；LayerZero 文件中多次明確提到，不建議生產環境使用 1/1 配置，並提供了具體交易記錄和文件截圖作為證據。

ChainCatcher 消息，据 The Block 報導，在上月遭遇約 2.92 億美元橋接攻擊後，Kelp DAO 決定放棄 LayerZero，轉而採用 Chainlink 的跨鏈基礎設施。Kelp DAO 將使用 Chainlink 跨鏈互操作協議，該協議要求 16 個獨立節點運營商驗證跨鏈交易，成為攻擊後首個離開 LayerZero 的主要協議。攻擊事件中，LayerZero 驅動的 OFT 橋接使用了 1-of-1 單驗證者配置，47% 的 LayerZero 應用當時使用相同配置。LayerZero 此後宣布停止簽名單驗證者配置。Kelp DAO 表示，遷移至 Chainlink CCIP 直接解決了攻擊中的架構漏洞。rsETH 還將採用跨鏈代幣標準。作為 DeFi United 救援行動的一部分，LayerZero 已捐贈並向 Aave 貸款共約 1 萬枚 ETH。

ChainCatcher 消息，DeFi United 於週二公布針對 Kelp DAO rsETH 跨鏈橋漏洞的技術修復計劃。此前攻擊者利用 LayerZero 驅動的 Unichain 至以太坊橋接漏洞，通過偽造入站數據包釋放了 116,500 枚 rsETH，其中約 107,000 枚目前仍以抵押品形式分布在 Aave 與 Compound 的七個關聯地址中。DeFi United 表示已獲得足夠的 ETH 承諾用於恢復 rsETH 的支撐，將分批轉換為 rsETH 並注入橋接鎖定合約。LayerZero Labs 週二承諾投入逾 10,000 枚 ETH 支持修復工作。清算攻擊者倉位方面，聯盟將通過 Aave 與 Compound 治理提案執行受控清算，預計分別追回約 13,000 枚及 16,776 枚 ETH。修復期間多條鏈上的 WETH 與 rsETH 儲備將維持凍結狀態。DeFi United 同時提示執行風險，包括治理審批進度、攻擊者可能的干擾，以及新安全措施尚待生產環境驗證。

ChainCatcher 消息，LayerZero Labs 宣布承諾向由 Aave 牽頭發起的 DeFi United 生態救助行動提供超過 1 萬枚 ETH。其中包括捐贈 5000 枚 ETH，並額外存入 5000 枚 ETH 以增強 Aave 市場流動性。

ChainCatcher 消息，据 Onchain Lens 監測，一個與 LayerZero 團隊關聯的錢包向 Binance 存入 100 萬枚 ZRO，價值 143 萬美元。該錢包仍持有 2900 萬枚 ZRO，價值 4134 萬美元，可能繼續存入。

ChainCatcher 消息，Ethena 官方宣布，sUSDe 和 USDe 的 LayerZero 跨鏈橋功能現已在所有鏈上重新上線。為強化安全性，Ethena 已將各鏈上的去中心化驗證網絡（DVN）配置從 2/2 提升至 4/4，同時維持每小時 1,000 萬美元的現有速率限制（Rate Limits）。官方表示將根據需要繼續提供後續更新。

ChainCatcher 消息，ether.fi 在 X 平台發文表示，weETH 基於 LayerZero 跨鏈橋現已在所有鏈上恢復上線，同時已啟用流動性鑄造與贖回功能。在安全方面，ether 團隊已將 DVN（去中心化驗證網絡）數量從 2 個提升至 4 個並實施更嚴格的速率限制機制，以進一步提升系統安全性。此外，相關服務將在安全合作夥伴的指導下逐步恢復上線，後續將發布更多更新。