同时关联该项目与事件的快讯
在 Kelp 安全事件后，Tether 资产互操作性协议 USDT0 公布协议安全架构细节，其表示目前系统采用专有 DVN（去中心化验证网络）并拥有消息否决权，同时要求 3 个独立验证器基于不同代码库达成 3/3 一致共识后跨链消息方可完成结算。当前验证节点包括 USDT0 专有 DVN、LayerZero 及 Canary，未来计划扩展至 4/4 及 5/5 验证机制。USDT0 还表示，所有多签交易在提交签名前，均需经过内部团队、外部安全团队及审计机构多重审核，相关合约已接受 Guardian 与 OpenZeppelin 等机构审计并在 Immunefi 上线 600 万美元漏洞赏金计划。
LayerZero Labs 在 X 平台发文表示，LayerZero Labs 使用的内部 RPC 在过去三周曾遭 Lazarus Group 攻击，导致其 DVN（去中心化验证网络）的真实源受损，同时外部 RPC 供应商遭遇 DDOS 攻击。该事件影响了 0.14%的应用及约 0.36%的资产价值。LayerZero Labs 表示，目前资产安全，自 4 月 19 日以来已有超 90 亿美元资金通过协议完成跨链。针对安全风险，LayerZero Labs 已停止其 DVN 为 1/1 配置提供服务，所有通路默认配置将迁移至至少 3/3 或 5/5 的多 DVN 模式。此外，针对三年前多签持有人误用硬件钱包进行个人交易的事件，LayerZero Labs 已移除该签名者并更换钱包，同时开发了 OneSig 定制多签系统。LayerZero Labs 建议开发者锁定配置以避免依赖默认设置，并计划推出资产管理平台 Console 以强化安全性监控。
据 The Block 报道，Arbitrum DAO 以 90.96% 的支持率（1.822 亿票）投票通过，决定释放此前冻结的 30,765.6 枚 ETH（约 7000 万美元），用于支持 DeFi United 计划，以弥补上月 Kelp DAO 遭受的 2.92 亿美元漏洞损失。此次攻击由疑似朝鲜 Lazarus 黑客组织发起，攻击者利用 LayerZero 支持的 OFT 跨链桥单一验证者配置漏洞，盗取 116,500 枚 rsETH，并将大部分资产转入 Aave 作为抵押，造成约 1.9 亿美元坏账。DeFi United 已获得多方捐助，包括 Consensys 及 Joseph Lubin 的 3 万枚 ETH、Mantle 的 3 万枚 ETH 贷款及 LayerZero 的 5000 枚 ETH。
Solv Protocol 宣布将超过 7 亿美元的代币化比特币资产迁移至 Chainlink 跨链协议 CCIP，并逐步弃用 LayerZero 在多条链上的桥接支持。此次迁移涉及 SolvBTC 与 xSolvBTC 等核心资产，Solv 表示该决定基于最新安全审查及近期跨链安全事件，CCIP 将成为其标准跨链基础设施，据悉这一动作紧随 Kelp DAO 将约 2.9 亿美元资产迁移至 Chainlink 之后，进一步强化“跨链基础设施向安全优先迁移”的趋势。（CoinDesk）
LayerZero Labs 联合创始人兼 CEO Bryan Pellegrino 在 X 平台发文回应 KelpDAO 相关争议称，近期围绕 KelpDAO 的大部分指控“完全不属实”。其表示，Kelp 最初采用的是默认 MultiDVN 或 DeadDVN 配置，但链上记录显示，其于 2024 年 4 月 1 日手动修改为 1/1 配置，而官方文档多次建议生产环境使用 2/3 配置。Bryan Pellegrino 称，DeadDVN 机制会拒绝未正确配置 DVN 的交易路径，避免应用直接使用默认参数运行，并表示 LayerZero 团队此前已向 KelpDAO 明确给出配置建议。其同时透露，将在外部安全公司完成确认后发布完整分析报告。
据链上分析师 Specter 监测，Wasabi 协议攻击者已将全部被盗资金存入 Tornado Cash，攻击者将约 590 万美元转入 Tornado Cash。此外，朝鲜黑客组织同样通过 Tornado Cash 清洗 KelpDAO 及 LayerZero 被盗资金，其先将资产跨链至比特币，再通过 Wasabi Mixer 进行路由，提取后跨链回以太坊，存入 Tornado Cash，随后提取至新钱包并分散至多个地址，接着由新钱包部署代币，使用被盗资金买入后从部署钱包移除流动性，再跨链至 Tron（USDT），持有数小时或数日后发送至 OTC 关联钱包。
据官方消息，Aave Labs、KelpDAO、LayerZero、EtherFi、Compound 等提交 Arbitrum 宪法型 AIP，提议将 Arbitrum 安全委员会此前冻结的 30,765.67 ETH 释放至恢复地址 0xf228...C15e，用于 rsETH 事件赔付及恢复其资产支持。该提案称，KelpDAO rsETH 跨链事件造成约 76,127 rsETH 支持缺口，释放资金将纳入协调恢复流程。提案不要求新增金库拨款，预计治理流程约 49 天。 目前该提案的投票赞成率为 100%，投票将于北京时间 5 月 8 日 2:54 结束。
全链稳定币 USDT0 最新数据显示，其用户结构以散户为主：约 99.2%的持有者钱包余额低于 1000 美元，仅约 1200 个地址持仓在 10 万至 100 万美元之间，超过 1000 万美元的地址仅 35 个。报告指出，USDT0 的主要使用场景集中在小额跨链转账，活跃用户以日常交易为主，而非大额资金流动。不过，从金额占比看，单笔超过 100 万美元的交易仍贡献了约 68.8%的总转账规模。USDT0 由 Everdawn Labs 推出，并获得 LayerZero 及 Tether 支持，按 1:1 锚定 USDT。目前其已扩展至 23 条链，总交易量达 867 亿美元，并成为仅次于 Binance 和 OKX 的第三大 USDT 持有方。（The Block）
Blockworks 宣布完成 A 轮扩展融资，投后估值达 1.92 亿美元。本轮融资由 ParaFi Capital 与 Reciprocal Ventures 联合领投，并获得 Coinbase Ventures、MoonPay Ventures 等多家机构及行业参与者支持。此次融资还吸引超过 20 位来自 Solana、LayerZero、Arbitrum、Kraken 等生态项目的创始人及运营者参投，具体融资金额暂未披露。该公司表示，加密市场在缺乏传统资本市场基础设施的情况下发展至万亿美元规模，但仍存在数据分散、披露不统一及投资者沟通机制缺失等问题，Blockworks 试图通过“数据+披露+投资者关系”三位一体架构填补这一空白。（CNBC）
LayerZero Labs 在 X 平台发文表示，LayerZero Labs 承诺向 Aave 领导的 DeFi United 提供超 1 万枚 ETH 支持。具体操作包括向 DeFi United 捐赠 5000 枚 ETH，向 Aave 市场存入 5000 枚 ETH 以增强流动性，并深化 GHO 流动性。
Circle Ventures、Consensys 及 Joseph Lubin 宣布支持 DeFi United 行动，旨在缓解 Kelp DAO 漏洞造成的损失。Circle Ventures 正通过购买 AAVE 代币支持该生态系统。Consensys 及以太坊联合创始人 Joseph Lubin 确认为 DeFi United 提供 3 万枚 ETH。目前 DeFi United 已筹集超过 13.2 万枚 ETH，总价值超过 3 亿美元。相关资金将用于弥补因攻击者通过 LayerZero 桥铸造无抵押 rsETH 并在 Aave 借出资产导致的坏账。此前 Aave 已提议捐赠 2.5 万枚 ETH，Lido DAO、Ether.fi 及 Kelp 也分别提议或承诺捐赠 2500 枚 ETH、5000 枚 ETH 及 2000 枚 ETH。
Aave 宣布生态合作伙伴及服务提供商将设立恢复基金，用于推动 rsETH 恢复全额资产支持，该计划已综合考虑待通过的 Aave DAO 治理投票（包括 Arbitrum 治理投票）、指示性协议以及后续成功执行情况。 Aave 表示，已与 KelpDAO 和 LayerZero 就执行恢复方案所需的技术步骤达成一致，相关工作正在推进中，解决受影响用户问题及维护更广泛 DeFi 生态稳定是当前首要任务，最终恢复方案、用户操作步骤及进一步更新将于近期公布。
Ethena 官方宣布，sUSDe 和 USDe 的 LayerZero 跨链桥功能现已在所有链上重新上线。为强化安全性，Ethena 已将各链上的去中心化验证网络（ DVN ）配置从 2/2 提升至 4/4，同时维持每小时 1,000 万美元的现有速率限制（ Rate Limits ）。官方表示将根据需要继续提供后续更新。
ether.fi在 X 平台发文表示，weETH 基于 LayerZero 跨链桥现已在所有链上恢复上线，同时已启用流动性铸造与赎回功能。在安全方面，ether 团队已将 DVN（去中心化验证网络）数量从 2 个提升至 4 个并实施更严格的速率限制机制，以进一步提升系统安全性。此外，相关服务将在安全合作伙伴的指导下逐步恢复上线，后续将发布更多更新。
据 Dune 官方披露，在 KelpDAO 黑客事件后其对 LayerZero 近 90 天活跃 OApp 的 DVN 安全配置分析。数据显示，在约 2665 个独立 OApp 合约中，47% 采用 1-of-1 DVN 安全下限，45% 采用 2-of-2，约 5% 采用 3-of-3 或更高配置；KelpDAO 的 rsETH 位于 1-of-1 这一最低安全层级。
Aave 风险服务商 LlamaRisk 发布事件报告，2026年 4月 18 日，攻击者利用 Kelp 的 LayerZero V2 Unichain 至以太坊 rsETH 路由漏洞（1-of-1 DVN 配置缺陷），伪造入站数据包，从以太坊端适配器非法释放 116,500枚 rsETH，并将其中 89,567 枚作为抵押品存入 Aave V3 多个市场（涉及以太坊 Core 及 Arbitrum 等链），借出约 82,650枚 WETH（约 1.91 亿美元）及 821枚 wstETH。 目前适配器仅剩 40,373枚 rsETH，而远端链 rsETH 总索赔量达 152,577 枚，缺口巨大。根据损失分配方式不同，Aave 面临两种坏账情景：情景一（全局均摊）预计坏账约 1.237 亿美元，以太坊 Core 承压最大；情景二（损失仅限 L2）预计坏账约 2.301 亿美元，Mantle 面临高达 71.45%的 WETH 储备缺口，Arbitrum 为26.67%。 事件发生后，Aave 协议守护者及风险管理员已于第一时间冻结全部 11 个市场的 rsETH/wrsETH 储备
Kelp DAO 官方于 X 发文就被盗事件跟进表示，被盗原因为 LayerZero 托管的两个 RPC 节点被攻破，同时第三个 RPC 节点遭遇了 DDoS 攻击。这是一次针对 LayerZero 基础设施的攻击，Kelp 本身的系统并未参与该基础设施的构建或运行。1/1 的 DVN 配置是 LayerZero 文档中记录的方案，也是所有新 OFT 部署的默认设置。Kelp 自 2024 年 1 月以来一直运行在 LayerZero 基础设施之上，并与 LayerZero 团队保持着开放沟通。在 Kelp 向 Layer2 扩展期间，曾讨论过 DVN 配置问题，当时默认配置被明确确认是合适的。Kelp 当前的首要任务是保障用户利益，并防止风险在 DeFi 生态中扩散。团队正与生态内各方合作，分析影响、争取支持，并探索所有可能的缓解方案。
据 Ethena 官方 X 账号发文，由于尚未收到 rsETH 事件的满意根本原因分析，Ethena 决定延长 LayerZero OFT 跨链桥的暂停时间。与此同时，Ethena 发布最新储备证明，由 Chainlink、Chaos Labs、LlamaRisk 及 Harris & Trotter 四家独立第三方机构验证，确认 USDe 抵押品支持率仍维持在 100% 以上，相关结果已在其透明度页面及数据仪表板公开。Ethena 表示将持续跟进并提供最新进展。
Kelp DAO 相关的 LayerZero 跨链桥于周六遭到黑客攻击，导致价值 2.91 亿美元的 11.65 万枚 rsETH 流向新钱包。黑客利用非法获取的 rsETH 作为抵押品在 Aave 进行借贷，导致 Aave 核心借贷池利用率达到 100%，引发流动性紧缩。据 0xngmi 监测，截至周日早些时候，Aave 净撤资金额已达 62 亿美元。Kelp DAO 已暂停以太坊主网及多个 L2 网络的 rsETH 合约。受此影响，Aave 代币价格下跌 16%至 90.13 美元，以太坊价格下跌 2%至 2300 美元。目前 Justin Sun 已在 X 平台发文试图与黑客协商。
Axelar Network 发文称，黑客攻击和资金被盗事件会损害用户对区块链系统整体的信任，并拖慢其所设想的全球账本采用进程。Axelar 表示支持 LayerZero 团队应对此次困难局面并重建信任。 针对这起约 2.9 亿美元攻击事件，Axelar 指出，在最终取证结果出炉前，此事再次表明安全跨链桥建设需要多重防护，包括保障桥运营者、验证者和验证节点的操作安全，提供正确激励与培训，并移除未体现技术能力的验证者；同时应确保运营者数量充足、结构异质、多元且地理分散，避免由单一实体最终控制。