LayerZero 创始人反驳称 KelpDAO 关于黑客攻击的说法“完全不实”

LayerZero Labs 创始人兼首席执行官 Bryan Pellegrino 对 KelpDAO 进行了反击，此前该流动性质押协议发布了一篇长文并附带截图，声称这些截图证明 LayerZero 人员批准了4月18日价值2.92亿美元黑客攻击中被利用的单验证器桥接配置。

Pellegrino 表示，KelpDAO 对事件经过的描述 largely 不属实，且 Kelp 本身从更安全的默认设置降级了。

两个平台之间互相指责的公开争执，破坏了由 DeFi 项目形成的统一阵线，这些项目主动承担起遏制漏洞后果的责任，高举“DeFi 联合”的旗帜。

LayerZero 承诺 根据该协议官方账号发布的一篇帖子，LayerZero 于4月28日向由 Aave 领导的恢复工作捐赠了超过 10,000 ETH。然而，最新的发展引发了一个问题：谁应对漏洞的根本原因负责？到目前为止，这似乎将昔日的盟友变成了对手。

LayerZero 和 KelpDAO 为何产生争执？

在5月5日发布在 X 上的一条帖子中，Pellegrino 挑战了 KelpDAO 在其公告中提出的三个具体主张，该公告称它会将 rsETH 桥接从 LayerZero 迁移到 Chainlink 的 CCIP。

“其中大部分内容完全是不实的，” Pellegrino 写道。他表示，Kelp 最初部署的是 LayerZero 的默认多 DVN（去中心化验证器网络）配置，并且“后来手动迁移到了 1/1 配置”。

1-of-1 DVN 设置意味着单个验证签名就足以授权跨链代币转移，从而消除了多 DVN 提供的冗余性。

Pellegrino 补充说，“1/1 配置上的交易量几乎 100% 是 rsETH”，指出 Kelp 是被利用设置的占主导地位的用户。他还指出，LayerZero 的文档警告不要在生产环境中使用单验证器配置。

在5月 4 的一篇较早的帖子中， Pellegrino 承认 对此事存在个人冲突。“我仍然对此感到巨大的认知失调，”他写道。

Pellegrino 表示，他错误地假设有人手动将他们帮助他们设置的配置更改为 1/1 是不可能的。 

根据 Pellegrino 的承认，该协议提供了基础设施，但每个应用程序都选择如何配置它。虽然他表示袖手旁观很容易，但他承认这不是正确的方法。

KelpDAO 称 LayerZero 批准了该设置

KelpDAO 的 5月 5 的帖子 采取了不同的立场。根据 Cryptopolitan 的 早期报道，Kelp 发布了 Telegram 截图，显示 LayerZero 团队成员在讨论 Kelp 的 L2 扩展时写道“使用默认值也没问题”。Kelp 表示，这些交流跨越了2.5年内的8次讨论，LayerZero 人员未提出异议。

Kelp 宣布将其 rsETH 迁移到 Chainlink 的 CCIP，称此举是对漏洞的直接回应。迁移已经在进行中。根据 Cryptopolitan 之前的报道，Kelp 的 GitHub 仓库列出了一个新的“CCIP (Chainlink) RSETH”合约以及旧的 LayerZero RSETH_OFT 合约。

漏洞及其规模

4月18日的攻击从 Kelp 的 LayerZero 支持的桥接中盗取了 116,500 rsETH，约占流通中流动性质押代币的 18%。

在漏洞发生时，根据早期报道引用的数据，47% 的活跃 LayerZero OApp 合约使用 1-of-1 DVN 设置。LayerZero 随后禁止了该配置，并推动在其应用基础中进行迁移。

DeFi 处于十字路口

Pellegrino 与 Kelp 的纠纷可能会塑造 DeFi 协议如何与基础设施提供商协商安全责任的未来。

LayerZero 面临压力，需要解释为何近一半的应用程序基础运行着它现在称为不可接受的配置。如果 Pellegrino 的说法准确，Kelp 则面临审查，为何它从多验证器默认设置降级。 Arbitrum 上的冻结 ETH 仍处于法律模糊状态，LayerZero 从 DeFi United 恢复贡献的 10,000 ETH 正在被抛在脑后。