同时关联该项目与事件的快讯
据 Lookonchain 监测，币安黑客目前正在链上抛售 PEPE、UNI、LINK 等代币以换取 ETH。Lookonchain 称，该黑客仍持有大量可能面临较大抛售压力的山寨币，包括 2.17497 亿枚 ENA（价值 3951 万美元）、7.579 万亿枚 PEPE（价值 3441 万美元）、257.5 万枚 LINK（价值 2807 万美元）、12.8034 万枚 AAVE（价值 1590 万美元）、7456 万枚 ARB（价值 1154 万美元）、193.8 万枚 UNI（价值 1262 万美元）、2185.2 万枚 ONDO（价值 852 万美元）、1731.8 万枚 WLD（价值 673 万美元）、7.14911 亿枚 FUN（价值 629 万美元）、8785.3 万枚 ZAMA（价值 602 万美元）、360.2 万枚 ZRO（价值 569 万美元）和 33.82 亿枚 RSR（价值 502 万美元）。
跨链协议 Chainlink 发布 CCIP 2.0，允许企业在其默认的 16 个运营者验证网络之上，为跨区块链转账增加自有安全检查。此次升级发生在 4 月 Kelp DAO 遭遇 2.92 亿美元黑客攻击后，该事件被归因于采用单一验证器的 LayerZero 跨链桥设置；Kelp DAO 随后将其 rsETH 代币迁移至 Chainlink。Chainlink 的风险管理网络不再作为独立安全保障运行，未添加自有验证器的用户将依赖一个验证网络，而非两个验证网络。（CoinDesk）
KelpDAO 相关实体 Evercrest Technologies 已在加拿大不列颠哥伦比亚省对 LayerZero Labs 及其联合创始人兼 CEO Bryan Pellegrino 提起民事诉讼，双方围绕今年 4 月造成约 2.92 亿美元损失的 rsETH 跨链桥攻击正式进入法律程序。
LayerZero Labs 联合创始人兼 CEO Bryan Pellegrino 在 X 平台发文表示，KelpDAO 对他及 LayerZero 提起了民事索赔诉讼，Bryan Pellegrino 表示，该索赔毫无根据，其将在温哥华与他们对簿公堂，并为自己辩护。据悉，今年 4 月份，KelpDAO 遭到黑客攻击损失超 2.92 亿美元，攻击者通过社会工程手段入侵 LayerZero 开发者账号，因 KelpDAO 采用“单验证器（single-verifier）”配置，使得目标合约在仅收到单一有效签名后即执行资产释放，导致 rsETH 被盗。
LayerZero 研究团队联合 Oblivious Labs 与卡内基梅隆大学研究人员发布论文，提出一种名为 OTTER 的新型自动做市商机制，旨在提升对最大可提取价值（MEV）的抵抗能力。OTTER 通过类似 VCG 拍卖的批量清算机制，使交易者如实报告估值和预算成为占优策略，并削弱区块构建者通过交易排序、夹子攻击或注入虚假出价获利的能力。
据 The Block 报道，怀俄明州稳定代币委员会宣布采用 Chainlink Proof of Reserve，为其官方稳定币 Frontier Stable Token（FRNT）提供近实时链上储备验证。该系统将由 The Network Firm 依据 AICPA 标准对 FRNT 储备进行审查，同时由 Chainlink 将验证数据实时上链，以缩短报告周期间的信息空白。 此前，怀俄明州已于上月将 FRNT 从 LayerZero 完全迁移至 Chainlink CCIP，作为其唯一跨链基础设施。委员会还正在推进 Chainlink Proof of Reserve Secure Mint 功能，要求在铸造新代币前验证储备量不低于 FRNT 总供应量，以防范无限铸币攻击。FRNT 于今年 1 月上线，是美国首个由州政府发行的稳定代币，由美元及短期美国国债支持。
据 PeckShieldAlert 披露，2026 年 8 月加密行业发生 50 起重大攻击事件，较 7 月的 30 起增加 67%；总损失约 1.363 亿美元，较 7 月的 2.7 亿美元下降 49.5%。其中，Tectonic.cro 事件损失约 7400 万美元，为年内迄今第四大加密盗窃事件，仅次于 Drift、KelpDAO/LayerZero 和 COLDCARDwallet 相关攻击。攻击者仅成功将约 600 万美元跨链至以太坊，随后 Cronos 暂停整条链，剩余资金主要滞留在 Cronos。攻击者目前已开始清洗被盗资金，并将部分资金跨链至比特币，迄今约 20 万美元。8 月主要攻击事件还包括 Moonwell、Termlabs、Coinsbuy、TAC、Injective、MANTRA、BounceBit、Cosmos Labs 和 aquifer 等。
渣打银行（Standard Chartered）周一启动对区块链预言机项目 Chainlink 的覆盖，预计 LINK 在 2030 年底达到 200 美元，较当前约 8 美元上涨约 25 倍。该行分阶段目标为今年底 13 美元，随后为 41 美元、82 美元和 133 美元。 渣打银行预计链上代币化资产规模 2028 年底达 4 万亿美元，DeFi 部署资产规模 2030 年达 2.7 万亿美元，较当前增长 37 倍。该行预计 Chainlink 费用同期增长约 25 倍，并假设代币价格跟随费用增长。 Chainlink 保障的总价值超过 1100 亿美元，覆盖全球 DeFi 依赖预言机价值约 70%，在以太坊占比超过 80%；Aave V3 占其中 44%。Swift、DTCC、Euroclear、摩根大通、万事达、UBS、Fidelity 及 S&P Global 均被列为使用其服务的机构。 Chainlink 在跨链互操作性方面仍落后于 LayerZero。自 4 月发生 2.92 亿美元攻击事件后，超过 70 亿美元代币价值已迁移至 Chainlink CCIP，第二季度交易量达 49 亿美元，同比增 353%。风险包括机构代币化放缓、试点未转为生产流程及技术故障影响信心。（Decrypt）
加密基础设施公司 BitGo 将把 73 亿美元 WBTC 的独家跨链服务提供方由 LayerZero 更换为 Chainlink CCIP。 在 Kelp 发生 2.92 亿美元跨链桥漏洞利用事件后，多个项目宣布从 LayerZero 迁移至 Chainlink，已披露迁移规模合计达到 145 亿美元。BitGo 将在未来资产中使用 CCIP，同时保留对代币合约、速率限制和转账设置的控制权。
跨链协议 Allbridge 发布官方声明称，攻击者已从 Allbridge Core 流动性池中提取约 165 万美元资产。目前正在整理事件详细分析报告，并将在后续公布完整调查结果。团队强调，当前用户流动性不存在进一步风险，Allbridge Next 服务运行正常。针对本次事件，Allbridge 计划重新上线 Core 版本，但将取消流动性池设计。未来跨链转账将通过 Circle CCTP 和 LayerZero 路由器完成，以消除流动性池失衡风险及此次攻击利用的模型漏洞。此次事件加速了此前已启动的迁移计划，即全面转向更安全的新基础设施 Allbridge Next。按照计划，Allbridge Core 和 Allbridge Classic 将在未来 3 个月内停止以当前形式运行，用户需提前撤出相关流动性。据悉，本次攻击暴露了传统跨链流动性池模式的风险，也推动协议进一步向基于消息传递和原生资产转移的跨链架构转型。
据 PeckShield 监测，此前监测到的 LayerZero Executor 钱包资金异动并非攻击事件，而是正常运营调整的一部分，用户资金没有风险。
据链上侦探 Specter 监测，LayerZero Executor 钱包可能已被盗，导致多链总损失 210 万美元。攻击者通过 Stargate 和 Relay 将被盗资金跨链至 Ethereum，目前持有 955 枚 ETH，价值 178 万美元，以及 32.2 万枚 USDC。
据链上侦探 Specter 监测，Hedera Network 疑似遭黑客攻击，攻击者已通过 LayerZero 从 Hedera Network 跨链超 370 万美元至 Ethereum，被盗资金目前正从 WBTC 兑换为 ETH，盗窃地址包括 0x9A4966152F6e10b33Cb7a37975e8619816d6a494 和 0xaf20D792A19fD42dCf697ceBa6100291D96dD93e。
据 CoinDesk 报道，区块链安全公司 Hexens 研究人员发现 Aptos 区块链 Move 虚拟机存在"过期缓存"类型混淆漏洞，攻击者仅需约 3000 美元服务器成本，即可在模拟环境中以近 90% 的成功率发起攻击，无需验证者权限或内部知识。研究人员在模拟测试中运行约 20 次攻击，成功 17-18 次，并验证了对 LayerZero、Wormhole、USDC CCTP 等跨链协议管理权限的潜在控制能力。 Hexens 评估，该漏洞直接威胁 Aptos 链上 DeFi、稳定币及流动性质押等协议，涉及低个位数十亿美元资产；若通过跨链桥、稳定币铸造及中心化交易所等路径扩散，系统性风险敞口最高可达 700 亿美元。Aptos 团队于 2 月 25 日收到漏洞报告后数小时内完成修复并部署至主网，目前无用户资金受损。
漏洞赏金平台 Immunefi CEO Mitchell Amador 在 WAIB Summit 表示，Claude Opus 4.8、ChatGPT 5.5 等新 AI 模型使网络安全攻防格局向攻击者倾斜，并导致 2026 年加密黑客活动回升。DefiLlama 数据显示，2026 年 4 月非法行为者从加密平台窃取逾 6.34 亿美元，为 2025 年 2 月 Bybit 黑客事件推动损失约 14 亿美元以来的最高月度总额。 Amador 表示，加密行业未来三到四年处于关键生存期，直到安全团队利用同类 AI 模型构建攻击者无法攻破的代码库；若行业采用更多众包安全方案，该时间可能缩短至两年以内。AI 公司 Anthropic 最新 Claude Mythos 模型 Fable 5 此前引发对加速加密漏洞利用能力的担忧；Anthropic 表示，Fable 5 已设置保护措施，会将网络安全等主题转向 Claude Opus 4.8。 4 月 19 日，攻击者从 Kelp DAO 基于 LayerZero 的 rsETH 桥中转出约 116,500 枚再质押以太坊 rsETH，当时价值约 2.9 亿至 2.93 亿美元。跨链协议 LayerZero 表示，Kelp DAO 的 1/1 去中心化验证网络配置因依赖单一验证路径处理跨链消息，形成单点故障。（Cointelegraph）
今年 4 月，KelpDAO 的 LayerZero 桥遭遇 2.92 亿美元漏洞攻击，引发 Aave 48 小时内 84.5 亿美元存款挤兑，成为迄今最大去中心化金融（DeFi）资金外流事件。Aave 创始人 Stani Kulechov 表示，Aave V3 的设计经受住了市场考验，是网络“韧性”的体现。然而，独立数据表明，Aave 的幸存主要依赖 3 亿美元紧急救援，其中包括 Aave DAO 25,000 ETH 担保和 Kulechov 个人 5,000 ETH（约 840 万美元）注资。Kulechov 将漏洞责任归咎于第三方基础设施，而非核心智能合约，但分析师指出，此次事件暴露了 Aave 风险架构和保险机制不足，导致平台承受巨额坏账（约 1.237 亿美元 wETH）。为防止未来桥接失败引发系统性挤兑，Aave V4 将采用模块化“枢纽-辐射”架构，实现局部风险自动调节和担保冻结。（CoinDesk）
Aave 发布 4 月 18 日 rsETH 事件事后调查称，流动性质押协议 Kelp 的 rsETH LayerZero V2 跨链桥在 Unichain 至 Ethereum 跨链过程中接受伪造消息，导致 Ethereum 侧适配器释放 11.65 万枚 rsETH，而 Unichain 侧未发生对应销毁。Aave 表示，攻击发生于第三方跨链桥基础设施，但攻击者将被盗 rsETH 存入 8 个 Aave V3 仓位，并借出 8.265 万枚 WETH 和 821 枚 wstETH，导致 Aave 市场受影响。Aave 称，目前攻击者在 Arbitrum 上的 rsETH 已被销毁，LayerZero OFT 适配器已分 5 批补入 11.613172 万枚 rsETH，rsETH 资产支持已完全恢复，受影响 WETH 与 rsETH 市场已恢复正常。
LayerZero Labs 发布最新事件报告称，2026 年 4 月 18 日，基于其跨链通信协议构建的 KelpDAO rsETH 跨链桥遭攻击，约 116,500 枚 rsETH（约 2.92 亿美元）被盗。多家安全机构包括 Mandiant、CrowdStrike 及独立研究人员，将此次攻击归因于朝鲜相关黑客组织 TraderTraitor（UNC4899）。报告显示，攻击始于 2026 年 3 月 6 日，攻击者通过社会工程手段入侵 LayerZero 开发者账号，获取会话密钥并渗透 RPC 云环境，进一步污染内部 RPC 节点数据，并操控返回结果以欺骗监控系统及去中心化验证网络（DVN）。随后攻击者通过对外部 RPC 提供商发动拒绝服务攻击，使验证系统依赖被入侵节点生成伪造跨链证明，从而成功提取资金。LayerZero 指出，本次漏洞核心在于受影响应用采用“单验证器（single-verifier）”配置，使得目标合约在仅收到单一有效签名后即执行资产释放，导致 rsETH 被盗。事件发生后，LayerZero Labs 宣布将调整安全策略，包括不再允许自身 DVN 在单一验证配置中作为唯一签名方，同时重建受影响云基础设施，并引入短期凭证、即时权限升级及多方审批机制以强化安全。此外，zeroShadow 及执法机构已介入调查与资产追踪，LayerZero 表示将持续与生态合作方强化跨链安全体系，以应对日益复杂的国家级攻击威胁。
链上分析师 Tom Wan 在 X 平台发文表示，当前 ETH 利用率已跌破 90%，借贷 APY 降至 1.9%。自 rsETH LayerZero 跨链桥遭攻击以来，wstETH 与 weETH 存款规模分别减少约 12 亿美元与 17.6 亿美元。随着 wstETH/weETH 对 ETH 的循环杠杆策略重新恢复盈利，市场关注点转向 ETH 循环杠杆需求是否会重新回归，还是资金将继续观望或流向 Spark 与 Morpho 等协议。
随着 Kelp DAO 的 LayerZero 桥遭遇 2.92 亿美元被盗，跨链基础设施安全再受关注，DeFi 协议 Kelp DAO、Solv Protocol、Re、及加密交易所 Kraken 均已采取类似迁移措施，这波外流的总价值约达 40 亿美元。去中心化金融协议 Lombard 成为最新加入迁移潮的项目，宣布将逐步弃用 LayerZero，并将超过 10 亿美元的比特币抵押资产迁入 Chainlink 的跨链互操作协议（CCIP）。Lombard 发行的比特币相关代币包括 LBTC 和 BTC.b。据悉 Lombard 首批迁移资产覆盖 Solana、Etherlink、Berachain、Corn 和 TAC 链，同时 Morph 和 Swell 上的 LayerZero 使用也将终止。截至目前，LayerZero 方面暂未回应置评请求。（CoinDesk）