同时关联该项目与事件的快讯
LayerZero 宣布将逐步停止对 20 条低活跃区块链的链下支持,相关网络的 DVN 和 Executor 服务将陆续下线。官方提醒,持有相关 Stargate 资产的用户需在截止日期前完成跨链迁移。
LayerZero 宣布与 Keeta 达成合作,将支持代币化商业银行存款在 Keeta Network、Ethereum、Solana 和 Base 等公链之间流转,旨在为机构提供跨链资金结算基础设施。根据公告,双方将结合 LayerZero 的全链互操作协议与 Keeta 的合规基础设施,支持机构开展资金管理及支付业务。此次推出的 Keeta Stablecoins 由美国持牌金融科技平台 Bivo 托管的商业银行存款支持,与传统稳定币不同,其对应真实商业银行存款,并允许发行机构通过 LayerZero 的 Omnichain Fungible Token(OFT)标准 保持对合约的控制权。Keeta Stablecoins 将于本月晚些时候上线,首批支持美元,后续还将扩展至欧元、日元、人民币、英镑、加元、墨西哥比索、阿联酋迪拉姆及港元等多种法币。(The Block)
跨链协议 Allbridge 发布官方声明称,攻击者已从 Allbridge Core 流动性池中提取约 165 万美元资产。目前正在整理事件详细分析报告,并将在后续公布完整调查结果。团队强调,当前用户流动性不存在进一步风险,Allbridge Next 服务运行正常。针对本次事件,Allbridge 计划重新上线 Core 版本,但将取消流动性池设计。未来跨链转账将通过 Circle CCTP 和 LayerZero 路由器完成,以消除流动性池失衡风险及此次攻击利用的模型漏洞。此次事件加速了此前已启动的迁移计划,即全面转向更安全的新基础设施 Allbridge Next。按照计划,Allbridge Core 和 Allbridge Classic 将在未来 3 个月内停止以当前形式运行,用户需提前撤出相关流动性。据悉,本次攻击暴露了传统跨链流动性池模式的风险,也推动协议进一步向基于消息传递和原生资产转移的跨链架构转型。
Gate DEX 宣布全面接入 Robinhood Chain,成为首批支持该生态的主流交易所链上入口之一,进一步拓展平台多链生态布局与 Web3 基础设施能力。此次接入覆盖资产发现、钱包管理、链上交易、跨链兑换、行情追踪及 DApp 交互等核心场景,为用户提供更加完整、高效的链上体验。依托此次升级,Gate 主站 Alpha 新增支持 Robinhood Chain 生态资产展示与交易,并接入 Noxa.fun、Bankr 等生态发射平台;Gate Wallet 支持 Robinhood Chain 资产管理及 DApp 交互;Gate DEX Swap 支持 Robinhood Chain 单链及跨链兑换,并基于 Across 与 LayerZero 实现与 BSC、Ethereum、Base 等主流公链之间的资产互通,进一步提升多链资产流转效率。随着 Robinhood Chain 等新兴公链生态快速发展,Gate DEX 持续完善覆盖资产发现、交易、跨链连接及生态应用的一站式链上服务能力。未来,Gate 将持续深化多链生态建设,连接更多优质公链与创新应用,不断提升 Web3 产品能力,为全球用户打造更加开放、高效、便捷的链上体验。
7 月 13 日消息,加密 KOL @amathxbt 等爆料称,Circle 旗下公链 Arc 或已非公开上线。跨链协议 LayerZero、LI.FI 已部署至 Arc 网络,但暂未公开面向社区测试。Arc 是一条公有 Layer 1 区块链,定位为“互联网的经济操作系统”,提供共享、可组合的基础设施,支撑经济合约、稳定币、代币化资产及全球市场运行。今年 5 月,Circle 正式发布 ARC 白皮书,阐述 ARC 作为 Arc 区块链网络原生协调资产的设计框架。Arc 公共测试网于 2025 年 10 月上线,主网预计于 2026 年夏季上线。
Bankr 在 X 上宣布,其代币 BNKR 已正式上线 Robinhood Chain,并通过 LayerZero OFT 实现 Base 与 Robinhood Chain 之间的跨链互通。此外,本次跨链部署流程由 Bankr Agent 自主完成,在 Robinhood Chain 上创建了一个 5 万美元规模的 BNKR/WETH 流动性池。
据官方消息,Mantle 今日宣布,其与 Bybit 联合开发的原生跨链基础设施 Mantle Super Portal 已从 LayerZero 迁移至 Chainlink CCIP。基于 CCIP,Mantle Super Portal 将拥有更强大的跨链安全性、去中心化节点基础设施安全保障、高级风险管理以及机构级安全标准,能够进一步为价值超过 25 亿美元的 MNT 代币的跨链转账带来更高级别安全保障。 此外,随着代币化股票等越来越多受监管资产转移到链上,承载它们的底层基础设施也需要达到传统金融的标准。本次迁移将进一步巩固 Mantle 作为「连接传统金融和链上流动性的分发层」的地位,也体现了 Mantle 和 Bybit 致力于通过进一步的集成、机遇和用例发展 MNT 的持续承诺。 据介绍,迁移期间 Mantle Super Portal 将暂时关闭,时间暂定为 2026 年 7 月 9 日至 15 日(实际时间可能会略微延长),用户无需采取任何操作,迁移完成后转账将自动恢复。
据 CoinDesk 报道,区块链安全公司 Hexens 研究人员发现 Aptos 区块链 Move 虚拟机存在"过期缓存"类型混淆漏洞,攻击者仅需约 3000 美元服务器成本,即可在模拟环境中以近 90% 的成功率发起攻击,无需验证者权限或内部知识。研究人员在模拟测试中运行约 20 次攻击,成功 17-18 次,并验证了对 LayerZero、Wormhole、USDC CCTP 等跨链协议管理权限的潜在控制能力。 Hexens 评估,该漏洞直接威胁 Aptos 链上 DeFi、稳定币及流动性质押等协议,涉及低个位数十亿美元资产;若通过跨链桥、稳定币铸造及中心化交易所等路径扩散,系统性风险敞口最高可达 700 亿美元。Aptos 团队于 2 月 25 日收到漏洞报告后数小时内完成修复并部署至主网,目前无用户资金受损。
据链上分析师 余烬(@EmberCN)监测,一个在两年前 ZRO 上线时获得代币分配的团队或投资人地址,在过去一天内将 351 万枚已解锁的 ZRO 转入 Binance,价值约 396 万美元。
Aave 发布 4 月 18 日 rsETH 事件事后调查称,流动性质押协议 Kelp 的 rsETH LayerZero V2 跨链桥在 Unichain 至 Ethereum 跨链过程中接受伪造消息,导致 Ethereum 侧适配器释放 11.65 万枚 rsETH,而 Unichain 侧未发生对应销毁。Aave 表示,攻击发生于第三方跨链桥基础设施,但攻击者将被盗 rsETH 存入 8 个 Aave V3 仓位,并借出 8.265 万枚 WETH 和 821 枚 wstETH,导致 Aave 市场受影响。Aave 称,目前攻击者在 Arbitrum 上的 rsETH 已被销毁,LayerZero OFT 适配器已分 5 批补入 11.613172 万枚 rsETH,rsETH 资产支持已完全恢复,受影响 WETH 与 rsETH 市场已恢复正常。
Robinhood 上线 AERO、QNT 及 ZRO。
LayerZero Labs 发布最新事件报告称,2026 年 4 月 18 日,基于其跨链通信协议构建的 KelpDAO rsETH 跨链桥遭攻击,约 116,500 枚 rsETH(约 2.92 亿美元)被盗。多家安全机构包括 Mandiant、CrowdStrike 及独立研究人员,将此次攻击归因于朝鲜相关黑客组织 TraderTraitor(UNC4899)。报告显示,攻击始于 2026 年 3 月 6 日,攻击者通过社会工程手段入侵 LayerZero 开发者账号,获取会话密钥并渗透 RPC 云环境,进一步污染内部 RPC 节点数据,并操控返回结果以欺骗监控系统及去中心化验证网络(DVN)。随后攻击者通过对外部 RPC 提供商发动拒绝服务攻击,使验证系统依赖被入侵节点生成伪造跨链证明,从而成功提取资金。LayerZero 指出,本次漏洞核心在于受影响应用采用“单验证器(single-verifier)”配置,使得目标合约在仅收到单一有效签名后即执行资产释放,导致 rsETH 被盗。事件发生后,LayerZero Labs 宣布将调整安全策略,包括不再允许自身 DVN 在单一验证配置中作为唯一签名方,同时重建受影响云基础设施,并引入短期凭证、即时权限升级及多方审批机制以强化安全。此外,zeroShadow 及执法机构已介入调查与资产追踪,LayerZero 表示将持续与生态合作方强化跨链安全体系,以应对日益复杂的国家级攻击威胁。
Aave 表示,首批 rsETH 已转入 LayerZero 的 OFT 适配器, rsETH 在主网与各 L2 之间的跨链现已重新开放。此次进展意味着,此前受影响的 rsETH 跨链通道已恢复使用,相关操作覆盖以太坊主网及 L2 网络。
在 Kelp 安全事件后,Tether 资产互操作性协议 USDT0 公布协议安全架构细节,其表示目前系统采用专有 DVN(去中心化验证网络)并拥有消息否决权,同时要求 3 个独立验证器基于不同代码库达成 3/3 一致共识后跨链消息方可完成结算。当前验证节点包括 USDT0 专有 DVN、LayerZero 及 Canary,未来计划扩展至 4/4 及 5/5 验证机制。USDT0 还表示,所有多签交易在提交签名前,均需经过内部团队、外部安全团队及审计机构多重审核,相关合约已接受 Guardian 与 OpenZeppelin 等机构审计并在 Immunefi 上线 600 万美元漏洞赏金计划。
LayerZero Labs 在 X 平台发文表示,LayerZero Labs 使用的内部 RPC 在过去三周曾遭 Lazarus Group 攻击,导致其 DVN(去中心化验证网络)的真实源受损,同时外部 RPC 供应商遭遇 DDOS 攻击。该事件影响了 0.14%的应用及约 0.36%的资产价值。LayerZero Labs 表示,目前资产安全,自 4 月 19 日以来已有超 90 亿美元资金通过协议完成跨链。针对安全风险,LayerZero Labs 已停止其 DVN 为 1/1 配置提供服务,所有通路默认配置将迁移至至少 3/3 或 5/5 的多 DVN 模式。此外,针对三年前多签持有人误用硬件钱包进行个人交易的事件,LayerZero Labs 已移除该签名者并更换钱包,同时开发了 OneSig 定制多签系统。LayerZero Labs 建议开发者锁定配置以避免依赖默认设置,并计划推出资产管理平台 Console 以强化安全性监控。
据 The Block 报道,Arbitrum DAO 以 90.96% 的支持率(1.822 亿票)投票通过,决定释放此前冻结的 30,765.6 枚 ETH(约 7000 万美元),用于支持 DeFi United 计划,以弥补上月 Kelp DAO 遭受的 2.92 亿美元漏洞损失。此次攻击由疑似朝鲜 Lazarus 黑客组织发起,攻击者利用 LayerZero 支持的 OFT 跨链桥单一验证者配置漏洞,盗取 116,500 枚 rsETH,并将大部分资产转入 Aave 作为抵押,造成约 1.9 亿美元坏账。DeFi United 已获得多方捐助,包括 Consensys 及 Joseph Lubin 的 3 万枚 ETH、Mantle 的 3 万枚 ETH 贷款及 LayerZero 的 5000 枚 ETH。
Solv Protocol 宣布将超过 7 亿美元的代币化比特币资产迁移至 Chainlink 跨链协议 CCIP,并逐步弃用 LayerZero 在多条链上的桥接支持。此次迁移涉及 SolvBTC 与 xSolvBTC 等核心资产,Solv 表示该决定基于最新安全审查及近期跨链安全事件,CCIP 将成为其标准跨链基础设施,据悉这一动作紧随 Kelp DAO 将约 2.9 亿美元资产迁移至 Chainlink 之后,进一步强化“跨链基础设施向安全优先迁移”的趋势。(CoinDesk)
LayerZero Labs 联合创始人兼 CEO Bryan Pellegrino 在 X 平台发文回应 KelpDAO 相关争议称,近期围绕 KelpDAO 的大部分指控“完全不属实”。其表示,Kelp 最初采用的是默认 MultiDVN 或 DeadDVN 配置,但链上记录显示,其于 2024 年 4 月 1 日手动修改为 1/1 配置,而官方文档多次建议生产环境使用 2/3 配置。Bryan Pellegrino 称,DeadDVN 机制会拒绝未正确配置 DVN 的交易路径,避免应用直接使用默认参数运行,并表示 LayerZero 团队此前已向 KelpDAO 明确给出配置建议。其同时透露,将在外部安全公司完成确认后发布完整分析报告。
据链上分析师 Specter 监测,Wasabi 协议攻击者已将全部被盗资金存入 Tornado Cash,攻击者将约 590 万美元转入 Tornado Cash。此外,朝鲜黑客组织同样通过 Tornado Cash 清洗 KelpDAO 及 LayerZero 被盗资金,其先将资产跨链至比特币,再通过 Wasabi Mixer 进行路由,提取后跨链回以太坊,存入 Tornado Cash,随后提取至新钱包并分散至多个地址,接着由新钱包部署代币,使用被盗资金买入后从部署钱包移除流动性,再跨链至 Tron(USDT),持有数小时或数日后发送至 OTC 关联钱包。
据官方消息,Aave Labs、KelpDAO、LayerZero、EtherFi、Compound 等提交 Arbitrum 宪法型 AIP,提议将 Arbitrum 安全委员会此前冻结的 30,765.67 ETH 释放至恢复地址 0xf228...C15e,用于 rsETH 事件赔付及恢复其资产支持。该提案称,KelpDAO rsETH 跨链事件造成约 76,127 rsETH 支持缺口,释放资金将纳入协调恢复流程。提案不要求新增金库拨款,预计治理流程约 49 天。 目前该提案的投票赞成率为 100%,投票将于北京时间 5 月 8 日 2:54 结束。