同時關聯該項目與事件的快訊
漏洞賞金平臺 Immunefi CEO Mitchell Amador 在 WAIB Summit 表示，Claude Opus 4.8、ChatGPT 5.5 等新 AI 模型使網絡安全攻防格局向攻擊者傾斜，並導致 2026 年加密黑客活動回升。DefiLlama 數據顯示，2026 年 4 月非法行爲者從加密平臺竊取逾 6.34 億美元，爲 2025 年 2 月 Bybit 黑客事件推動損失約 14 億美元以來的最高月度總額。 Amador 表示，加密行業未來三到四年處於關鍵生存期，直到安全團隊利用同類 AI 模型構建攻擊者無法攻破的代碼庫；若行業採用更多衆包安全方案，該時間可能縮短至兩年以內。AI 公司 Anthropic 最新 Claude Mythos 模型 Fable 5 此前引發對加速加密漏洞利用能力的擔憂；Anthropic 表示，Fable 5 已設置保護措施，會將網絡安全等主題轉向 Claude Opus 4.8。 4 月 19 日，攻擊者從 Kelp DAO 基於 LayerZero 的 rsETH 橋中轉出約 116,500 枚再質押以太坊 rsETH，當時價值約 2.9 億至 2.93 億美元。跨鏈協議 LayerZero 表示，Kelp DAO 的 1/1 去中心化驗證網絡配置因依賴單一驗證路徑處理跨鏈消息，形成單點故障。（Cointelegraph）
今年 4 月，KelpDAO 的 LayerZero 橋遭遇 2.92 億美元漏洞攻擊，引發 Aave 48 小時內 84.5 億美元存款擠兌，成爲迄今最大去中心化金融（DeFi）資金外流事件。Aave 創始人 Stani Kulechov 表示，Aave V3 的設計經受住了市場考驗，是網絡“韌性”的體現。然而，獨立數據表明，Aave 的倖存主要依賴 3 億美元緊急救援，其中包括 Aave DAO 25,000 ETH 擔保和 Kulechov 個人 5,000 ETH（約 840 萬美元）注資。Kulechov 將漏洞責任歸咎於第三方基礎設施，而非核心智能合約，但分析師指出，此次事件暴露了 Aave 風險架構和保險機制不足，導致平臺承受鉅額壞賬（約 1.237 億美元 wETH）。爲防止未來橋接失敗引發系統性擠兌，Aave V4 將採用模塊化“樞紐-輻射”架構，實現局部風險自動調節和擔保凍結。（CoinDesk）
Aave 發佈 4 月 18 日 rsETH 事件事後調查稱，流動性質押協議 Kelp 的 rsETH LayerZero V2 跨鏈橋在 Unichain 至 Ethereum 跨鏈過程中接受僞造消息，導致 Ethereum 側適配器釋放 11.65 萬枚 rsETH，而 Unichain 側未發生對應銷燬。Aave 表示，攻擊發生於第三方跨鏈橋基礎設施，但攻擊者將被盜 rsETH 存入 8 個 Aave V3 倉位，並借出 8.265 萬枚 WETH 和 821 枚 wstETH，導致 Aave 市場受影響。Aave 稱，目前攻擊者在 Arbitrum 上的 rsETH 已被銷燬，LayerZero OFT 適配器已分 5 批補入 11.613172 萬枚 rsETH，rsETH 資產支持已完全恢復，受影響 WETH 與 rsETH 市場已恢復正常。
LayerZero Labs 發佈最新事件報告稱，2026 年 4 月 18 日，基於其跨鏈通信協議構建的 KelpDAO rsETH 跨鏈橋遭攻擊，約 116,500 枚 rsETH（約 2.92 億美元）被盜。多家安全機構包括 Mandiant、CrowdStrike 及獨立研究人員，將此次攻擊歸因於朝鮮相關黑客組織 TraderTraitor（UNC4899）。報告顯示，攻擊始於 2026 年 3 月 6 日，攻擊者通過社會工程手段入侵 LayerZero 開發者賬號，獲取會話密鑰並滲透 RPC 雲環境，進一步污染內部 RPC 節點數據，並操控返回結果以欺騙監控系統及去中心化驗證網絡（DVN）。隨後攻擊者通過對外部 RPC 提供商發動拒絕服務攻擊，使驗證系統依賴被入侵節點生成僞造跨鏈證明，從而成功提取資金。LayerZero 指出，本次漏洞核心在於受影響應用採用“單驗證器（single-verifier）”配置，使得目標合約在僅收到單一有效簽名後即執行資產釋放，導致 rsETH 被盜。事件發生後，LayerZero Labs 宣佈將調整安全策略，包括不再允許自身 DVN 在單一驗證配置中作爲唯一簽名方，同時重建受影響雲基礎設施，並引入短期憑證、即時權限升級及多方審批機制以強化安全。此外，zeroShadow 及執法機構已介入調查與資產追蹤，LayerZero 表示將持續與生態合作方強化跨鏈安全體系，以應對日益複雜的國家級攻擊威脅。
鏈上分析師 Tom Wan 在 X 平臺發文表示，當前 ETH 利用率已跌破 90%，借貸 APY 降至 1.9%。自 rsETH LayerZero 跨鏈橋遭攻擊以來，wstETH 與 weETH 存款規模分別減少約 12 億美元與 17.6 億美元。隨着 wstETH/weETH 對 ETH 的循環槓桿策略重新恢復盈利，市場關注點轉向 ETH 循環槓桿需求是否會重新迴歸，還是資金將繼續觀望或流向 Spark 與 Morpho 等協議。
隨着 Kelp DAO 的 LayerZero 橋遭遇 2.92 億美元被盜，跨鏈基礎設施安全再受關注，DeFi 協議 Kelp DAO、Solv Protocol、Re、及加密交易所 Kraken 均已採取類似遷移措施，這波外流的總價值約達 40 億美元。去中心化金融協議 Lombard 成爲最新加入遷移潮的項目，宣佈將逐步棄用 LayerZero，並將超過 10 億美元的比特幣抵押資產遷入 Chainlink 的跨鏈互操作協議（CCIP）。Lombard 發行的比特幣相關代幣包括 LBTC 和 BTC.b。據悉 Lombard 首批遷移資產覆蓋 Solana、Etherlink、Berachain、Corn 和 TAC 鏈，同時 Morph 和 Swell 上的 LayerZero 使用也將終止。截至目前，LayerZero 方面暫未回應置評請求。（CoinDesk）
Kraken 在 X 平臺發文表示，Chainlink CCIP 將成爲 kBTC 及未來包裝資產的唯一跨鏈基礎設施，取代原有的 LayerZero 協議。此項決定是在上月 Kelp 發生 2.92 億美元 LayerZero 跨鏈橋漏洞事件後做出的。目前已有總計超過 30 億美元的鎖倉價值從 LayerZero 遷移。此次遷移涵蓋 Ethereum, Ink, Unichain 和 Optimism 等區塊鏈。目前 kBTC 市值約爲 2.6 億美元。Kraken 表示將繼續負責資產的發行與託管，而 Chainlink CCIP 將負責處理跨鏈資產轉移。（coindesk）
Aave 在 X 平臺發文表示，rsETH 技術恢復計劃的首階段步驟已完成，包括在 Arbitrum 上銷燬攻擊者的 rsETH。後續數日內將逐步補充 LayerZero OFT 適配器資金並恢復 rsETH 相關操作。
在 Kelp 安全事件後，Tether 資產互操作性協議 USDT0 公佈協議安全架構細節，其表示目前系統採用專有 DVN（去中心化驗證網絡）並擁有消息否決權，同時要求 3 個獨立驗證器基於不同代碼庫達成 3/3 一致共識後跨鏈消息方可完成結算。當前驗證節點包括 USDT0 專有 DVN、LayerZero 及 Canary，未來計劃擴展至 4/4 及 5/5 驗證機制。USDT0 還表示，所有多籤交易在提交簽名前，均需經過內部團隊、外部安全團隊及審計機構多重審覈，相關合約已接受 Guardian 與 OpenZeppelin 等機構審計並在 Immunefi 上線 600 萬美元漏洞賞金計劃。
LayerZero 官方推文，LayerZero Labs 正式就過去三週的安全事件及溝通不足公開致歉。 事件方面，LayerZero Labs 內部 RPC 遭朝鮮黑客組織 Lazarus Group 攻擊，導致其 DVN（去中心化驗證節點）數據來源被污染，同期外部 RPC 提供商亦遭受 DDoS 攻擊。此次事件影響了單一應用程序（佔全部應用的 0.14%），涉及資產價值約佔 LayerZero 總資產的 0.36%，LayerZero 協議本身未受影響，事件發生後仍有逾 90 億美元資產正常跨鏈流轉。 LayerZero Labs 承認，此前允許其 DVN 以"1/1"單節點配置爲高價值交易提供安全保障，存在單點故障風險，對此負有管理失察責任。此外，LayerZero 披露，三年半前曾有一名多籤簽名者誤用多籤硬件錢包進行個人交易，該簽名者已被移除，相關錢包已完成輪換。 整改措施方面，LayerZero Labs 宣佈：已停止爲 1/1 DVN 配置提供服務；正將所有路徑默認配置遷移至 5/5 多籤，最低不低於 3/3；開發了基於 Rust 的第二套 DVN 客戶端以實現客戶端多樣性
LayerZero Labs 在 X 平臺發文表示，LayerZero Labs 使用的內部 RPC 在過去三週曾遭 Lazarus Group 攻擊，導致其 DVN（去中心化驗證網絡）的真實源受損，同時外部 RPC 供應商遭遇 DDOS 攻擊。該事件影響了 0.14%的應用及約 0.36%的資產價值。LayerZero Labs 表示，目前資產安全，自 4 月 19 日以來已有超 90 億美元資金通過協議完成跨鏈。針對安全風險，LayerZero Labs 已停止其 DVN 爲 1/1 配置提供服務，所有通路默認配置將遷移至至少 3/3 或 5/5 的多 DVN 模式。此外，針對三年前多籤持有人誤用硬件錢包進行個人交易的事件，LayerZero Labs 已移除該簽名者並更換錢包，同時開發了 OneSig 定製多籤系統。LayerZero Labs 建議開發者鎖定配置以避免依賴默認設置，並計劃推出資產管理平臺 Console 以強化安全性監控。
據 The Block 報道，Arbitrum DAO 以 90.96% 的支持率（1.822 億票）投票通過，決定釋放此前凍結的 30,765.6 枚 ETH（約 7000 萬美元），用於支持 DeFi United 計劃，以彌補上月 Kelp DAO 遭受的 2.92 億美元漏洞損失。此次攻擊由疑似朝鮮 Lazarus 黑客組織發起，攻擊者利用 LayerZero 支持的 OFT 跨鏈橋單一驗證者配置漏洞，盜取 116,500 枚 rsETH，並將大部分資產轉入 Aave 作爲抵押，造成約 1.9 億美元壞賬。DeFi United 已獲得多方捐助，包括 Consensys 及 Joseph Lubin 的 3 萬枚 ETH、Mantle 的 3 萬枚 ETH 貸款及 LayerZero 的 5000 枚 ETH。
Solv Protocol 宣佈將超過 7 億美元的代幣化比特幣資產遷移至 Chainlink 跨鏈協議 CCIP，並逐步棄用 LayerZero 在多條鏈上的橋接支持。此次遷移涉及 SolvBTC 與 xSolvBTC 等核心資產，Solv 表示該決定基於最新安全審查及近期跨鏈安全事件，CCIP 將成爲其標準跨鏈基礎設施，據悉這一動作緊隨 Kelp DAO 將約 2.9 億美元資產遷移至 Chainlink 之後，進一步強化“跨鏈基礎設施向安全優先遷移”的趨勢。（CoinDesk）
Aave 宣佈，已完成對 Kelp DAO 攻擊者剩餘 rsETH 倉位的清算，相關抵押資產將轉入由 DeFi United 管理的 Recovery Guardian 多籤錢包，用於恢復 rsETH 儲備並補償受影響用戶。此次清算爲此前 2.92 億美元攻擊事件恢復計劃的一部分。Aave 此前通過治理投票臨時調整 rsETH 預言機價格，以製造攻擊者倉位壞賬並觸發清算，相關參數將在清算完成後恢復。此前，攻擊者曾通過操縱 Kelp DAO 基於 LayerZero 的跨鏈橋，僞造 11.65 萬枚無抵押 rsETH，並在 Aave、Compound 等協議中借出 ETH。當前，DeFi United 相關恢復資金已超過 3.2 億美元。
Kelp DAO 宣佈將其再質押代幣 rsETH 遷移至 Chainlink CCIP，並表示此舉是爲提升安全性。此前，Kelp DAO 基於 LayerZero 構建的跨鏈橋於 4 月 18 日遭遇攻擊，黑客竊取約 11.65 萬枚 rsETH，涉及金額約 2.92 億美元，並將相關資產作爲抵押在 Aave v3 借出 WETH。針對漏洞原因，LayerZero 此前表示，問題源於 Kelp DAO 採用單一 DVN 驗證路徑配置，而非多重獨立驗證。Kelp DAO 則回應稱，該配置爲默認設置，且 LayerZero 曾確認其安全性，並未提示相關風險。LayerZero CEO Bryan Pellegrino 隨後否認相關說法，稱 Kelp DAO 曾主動修改默認多 DVN 配置。雙方目前仍在就責任歸屬持續爭議。（Cointelegraph）
據 The Block 報道，Kelp DAO 將放棄 LayerZero，改用 Chainlink 跨鏈互操作協議（CCIP）作爲其跨鏈基礎設施，並將採用 Chainlink 的 Cross-Chain Token（CCT）標準。 此前，Kelp DAO 在 4 月遭遇約 2.92 億美元跨鏈橋攻擊，攻擊者疑似與朝鮮 Lazarus Group 有關，利用 LayerZero 驅動的 OFT 跨鏈橋單驗證器配置，盜取 116,500 枚 rsETH。Chainlink 表示，其 CCIP 需至少 16 個獨立節點運營商驗證跨鏈交易。
據鏈上分析師 Specter 監測，Wasabi 協議攻擊者已將全部被盜資金存入 Tornado Cash，攻擊者將約 590 萬美元轉入 Tornado Cash。此外，朝鮮黑客組織同樣通過 Tornado Cash 清洗 KelpDAO 及 LayerZero 被盜資金，其先將資產跨鏈至比特幣，再通過 Wasabi Mixer 進行路由，提取後跨鏈回以太坊，存入 Tornado Cash，隨後提取至新錢包並分散至多個地址，接着由新錢包部署代幣，使用被盜資金買入後從部署錢包移除流動性，再跨鏈至 Tron（USDT），持有數小時或數日後發送至 OTC 關聯錢包。
Circle Ventures、Consensys 及 Joseph Lubin 宣佈支持 DeFi United 行動，旨在緩解 Kelp DAO 漏洞造成的損失。Circle Ventures 正通過購買 AAVE 代幣支持該生態系統。Consensys 及以太坊聯合創始人 Joseph Lubin 確認爲 DeFi United 提供 3 萬枚 ETH。目前 DeFi United 已籌集超過 13.2 萬枚 ETH，總價值超過 3 億美元。相關資金將用於彌補因攻擊者通過 LayerZero 橋鑄造無抵押 rsETH 並在 Aave 借出資產導致的壞賬。此前 Aave 已提議捐贈 2.5 萬枚 ETH，Lido DAO、Ether.fi 及 Kelp 也分別提議或承諾捐贈 2500 枚 ETH、5000 枚 ETH 及 2000 枚 ETH。
據鏈上分析師 Ai 姨（@ai_9684xtpa）監測，地址 0xb5E…Fc24e 於 2 小時前向三個交易所累計充值 139.7 萬枚 UNI，價值約 460 萬美元。值得關注的是，其中 Bybit 充值地址曾與 DeFi 加密基金 DeFiance Capital 存在多次交互，而 DeFiance Capital 爲 Aave 和 LayerZero 的投資方，兩者均爲本次 Kelp DAO 被攻擊事件的主要關聯方。
據 The Block 報道，摩根大通分析師在最新報告中指出，持續的 DeFi 安全漏洞與總鎖倉量（TVL）增長停滯，正持續限制機構對 DeFi 領域的參與熱情。 近期 Kelp DAO 跨鏈橋遭遇重大攻擊，攻擊者鑄造 2.92 億美元無抵押 rsETH 代幣並在 Aave 借出真實 ETH，造成約 2.3 億美元壞賬，導致 DeFi 總鎖倉量在數日內蒸發約 200 億美元。LayerZero 及區塊鏈安全研究人員已將此次攻擊歸因於朝鮮黑客組織 Lazarus Group，部分被盜資金已被凍結，其餘仍在流轉。 分析師還指出，以 ETH 計價的 DeFi TVL 長期橫盤，引發市場對 DeFi 能否實現有機增長以支撐機構採用的質疑。此外，每次安全事件發生後，用戶傾向於將資金轉入 USDT 避險，但這一趨勢尚未明顯推動 USDT 市值增長。