与朝鲜相关的攻击于2026年4月18日针对LayerZero的内部服务器，窃取了116,500 rsETH（约2.92亿美元）从KelpDAO桥梁。LayerZero随后承认，它允许一个单一的验证者来保障这一高价值转账，这一配置被称为错误。
朝鲜攻击者在窃取2.92亿美元之前在LayerZero基础设施内待了六周
2026年4月18日，KelpDAO跨链桥的泄露事件在六周前开始。3月6日，LayerZero Labs的一名开发者克隆了一个恶意的GitHub代码库，在公司设备上安装了FLATROOF和ROOFDECK恶意软件。该恶意软件使攻击者获得远程访问权限，并允许他们收集LayerZero远程过程调用（RPC）基础设施的会话密钥。
网络安全公司Mandiant和CrowdStrike将此次攻击高度自信地归因于UNC4899，也称为TraderTraitor——一个与朝鲜国家相关的威胁组织。根据LayerZero于2026年5月18日发布的最终事件报告，泄露当天总共被窃取的金额为2.92亿美元。
一个伪造的跨链消息在单一验证者节点被攻破后释放了116,500 rsETH
LayerZero的架构依赖于去中心化验证者网络（DVN）在桥梁合约释放资金之前确认跨链消息的合法性。4月18日，攻击者向LayerZero的两个内部RPC服务器集群注入了恶意代码。注入的代码使这些服务器向DVN签名服务返回伪造的区块链状态，同时在监控工具中看起来正常。
与此同时，攻击者对LayerZero的外部RPC提供者发起了分布式拒绝服务攻击。这迫使DVN仅依赖于两个被攻破的内部节点。DVN为一个伪造的跨链消息生成了有效的证明，Ethereum桥合约将116,500 rsETH——KelpDAO的流动再质押代币——释放到了攻击者的地址。LayerZero网络上的其他应用未受到影响。
LayerZero承认未能监控自己的验证者如何保障高价值转账
KelpDAO的桥梁之前要求两个DVN来证明每条消息——一种2-of-2配置。它已被更改为仅要求一个验证者，即LayerZero Labs DVN本身，造成了单点故障。LayerZero最初将责任归咎于KelpDAO的配置选择。它在2026年5月8日改变了这一立场。
"我们犯了一个错误，允许我们的DVN作为高价值交易的1/1 DVN。我们没有监控我们的DVN所保障的内容，这造成了我们未能看到的风险。我们对此负责。", 2026年5月8日。 — LayerZero Labs
在承认后，LayerZero表示其DVN将不再为任何使用1-of-1配置的应用签署证明。所有路径的协议默认值提高到至少3-of-3验证者。
Solv Protocol将7亿美元的代币化比特币桥梁基础设施迁离LayerZero
管理代币化比特币产品的Solv Protocol宣布，经过安全审查后，将迁移超过7亿美元的桥梁基础设施离开LayerZero。Kelp还将其rsETH桥梁从LayerZero的Omnichain可替代代币标准迁移到另一个跨链协议。这两个公告是在公开披露漏洞和LayerZero承认错误后发布的。
随着以太坊吸收影响，DeFi桥梁安全标准面临审查
在发布时，以太坊的交易价格为1980美元，在过去七天内下跌了5.5%（CoinPaprika，2026年6月2日）。更广泛的以太坊DeFi生态系统在总锁定价值方面承载了大部分跨链桥梁基础设施，并在事件发生后重新评估安全假设。
KelpDAO的泄露暴露了一种超出LayerZero的风险。任何依赖单一验证者来证明高价值跨链消息的桥梁都存在相应的结构性风险。Arbitrum安全委员会在2026年4月20日冻结了与攻击者相关的30766 ETH下游资金，部分限制了泄露对市场的更广泛影响。
主要来源：来源 ↗
加密货币波动性极大，涉及重大风险。您可能会失去部分或全部投资。
Coinpaprika上的所有信息仅供参考，并不构成财务或投资建议。在做出投资决策之前，请始终进行自己的研究（DYOR）并咨询合格的财务顾问。
Coinpaprika对因使用此信息而导致的任何损失不承担责任。