LayerZero發布關於KelpDAO駭客事件的報告：確認僅影響rsETH資金池

BlockBeats News，4月20日：LayerZero Labs 公布了一份事故報告，指出在4月18日，KelpDAO 遭受攻擊，損失約2.9億美元。初步評估將此次攻擊歸因於來自北韓的 Lazarus Group，具體為 TraderTraitor。攻擊通過污染去中心化驗證網路（DVN）的下游 RPC 基礎設施實施。攻擊者控制了一些 RPC 節點，協同發動分散式阻斷服務（DDoS）攻擊，引導系統切換到惡意節點，從而偽造跨鏈交易。受影響的 RPC 節點已全部下線並更換，DVN 現已重新上線。

LayerZero 強調，這次事件僅限於 KelpDAO 的 rsETH 應用配置，未影響其他資產或應用。原因在於 KelpDAO 當時採用單一 DVN（1/1）架構，並未實施官方建議的冗餘多 DVN 機制，導致缺乏獨立驗證節點來識別偽造訊息。LayerZero 表示，其協議本身並無漏洞，採用多 DVN 配置的應用未受影響，且不存在系統性風險。

LayerZero 宣布，將敦促所有使用單一 DVN 配置的項目盡快遷移至多 DVN 架構。官方亦已暫停對1/1配寘應用的簽名和驗證服務。此外，公司正在配合全球執法機構調查，並協助行業夥伴追蹤被盜資金。LayerZero 表示，此事件凸顯了模組化安全架構的重要價值，並提醒業界關注 RPC 驗證路徑中潛在的安全風險。