Kelp DAO 在遭受 2.92 亿美元攻击后，将 rsETH 桥从 LayerZero 迁移到 Chainlink CCIP。

经过

阅读时长：3分钟 13秒前

在 4 月 18 日的漏洞导致 2.92 亿美元损失后，Kelp DAO 正在将 rsETH 从 LayerZero 的 OFT 标准迁移到 Chainlink的 CCIP。.
Kelp 公布了屏幕截图，显示 LayerZero 人员批准了 1 对 1 验证器设置，而这后来被认为是造成问题的原因。.
该dent与朝鲜的拉撒路集团有关，影响了 47% 的运行类似配置的活跃 LayerZero 应用程序。.

5月5日，Kelp DAO在X论坛上发布公告，确认将旗下rsETH流动性再质押代币从LayerZero的OFT标准迁移至 Chainlink的CCIP标准，并提及4月18日导致2.92亿美元资金损失的漏洞。公告中还附上了与LayerZero人员的沟通截图，显示该公司团队批准了导致此次损失的1:1验证器配置。.

迁移实际上已经在技术上开始了。Kelp 的 GitHub 存储库现在将“CCIP (Chainlink) RSETH (New)”与旧版 LayerZero RSETH_OFTtrac一起列出。.

Kelp 的 GitHub 现在将 CCIP（Chainlinktractractractractractractractractractractractractractractractrac来源： GitHub

Kelp公司称LayerZero公司批准了该设置，但后来LayerZero公司却将责任推卸给了其他人。

4月18日，Kelp DAO遭受攻击，损失了116,500个rsETH，约占其LayerZero桥接器上流通的流动质押代币（LRT）的18%。据Chainalysis分析，攻击者入侵了LayerZero Labs运营的内部RPC节点，并利用DDoS攻击将流量强制转移到这些被感染的节点上。.

1 对 1 去中心化验证器网络配置意味着，只需一个伪造的签名，目标链即可释放代币，而无需上游进行相应的销毁。.

LayerZero在4月19日的事后分析报告中指出，Kelp的设置“直接违背”了LayerZero推荐的多DVN模型。Kelp在5月5日的回应中反驳了这一说法。.

在最近 LayerZero 漏洞利用之后，我们正在采取措施确保 rsETH 完全安全，因此我们正在迁移到 @chainlinkchainlink 。

从4月18日的事件来看dentLayerZero自身的基础设施显然遭到了攻击，导致整个 DeFi…… https://t.co/beIrfZZLlh

— Kelp (@KelpDAO) 2026年5月5日

Kelp 发布的一张截图引用了 LayerZero 团队成员的一段话：“使用默认设置也没有问题。” 这段对话发生在 Kelp 的 L2 扩展期间，并提到了后来在事后分析中引用的同一个 LayerZero Labs DVN 1:1 配置。.

这是一封来自 LayerZero Labs 团队成员的 Telegram 通信记录，其中提到他们不仅了解 Kelp 的 1-1 DVN 配置，而且明确批准了该配置。| 来源： X

数据证实了Kelp关于该配置普遍存在的说法。报告显示，在漏洞利用发生时，47%的活跃LayerZero OApptrac使用了1对1的DVN配置。LayerZero此后已禁用这种共谋配置，并正在推动所有受影响的应用程序进行迁移。.

LayerZero 自己的 V2 OApp 快速入门和漏洞赏金范围也出现了同样的默认设置，将应用程序级别的验证器选择排除在奖励之外。.

正如 Cryptopolitan 报道的，该漏洞导致 Aave TVL 在几天内流出 130 亿美元，在恢复工作开始之前，该借贷协议的坏账风险估计为 1.77 亿美元。

Kelp DAO为何选择 Chainlink CCIP

Chainlink 联合创始人 Sergey Nazarov 表示，CCIP 的架构与桥接方案在三个结构方面有所不同：

CCIP 的每条通道运行三个独立的 Oracle 网络， 而不是像传统网络那样在同一个网络中运行三个节点。每个网络负责验证交易的不同方面，因此，一个网络遭到破坏不会影响其他网络。
一个独立的风险管理网络 与核心协议并存，团队可以在其中编码特定于链的策略，例如处理重组或新攻击向量的规则，而无需更改底层代码。
风险管理网络和交易网络是 由不同的团队使用不同的编程语言构建的。一个代码库中的缺陷不会影响到另一个代码库。

从本质上讲，CCIP 降低了一个被攻破的验证路径授权错误 rsETH 发布的可能性。.