Kelp DAO将攻击事件责任指向LayerZero

Kelp DAO拟将攻击事件责任归咎于LayerZero

全链网消息，4月20日，根据Coindesk的报道，一场涉及2.92亿美元rsETH的攻击事件，其责任归属问题正浮出水面。Kelp DAO方面正在准备一份内部备忘录，矛头直指跨链互操作性协议LayerZero。备忘录的核心论点是，此次安全事件的根源，在于其跨链桥的初始设置——这套设置完全遵循了LayerZero提供的官方文档、默认配置，甚至直接采纳了后者的技术团队给出的指导建议。

事情到这里就很有意思了。通常来说，项目方部署关键基础设施，理应对安全性负最终责任。但Kelp DAO的这份备忘录，显然试图将技术依赖关系转化为责任链条。它传递出一个明确信号：我们并非自行其是，而是严格按“说明书”和“专家指导”操作，如果“说明书”或指导本身存在隐患，那么责任方理应重新审视。

这无疑在DeFi领域投下了一颗石子，激起的涟漪可能远超事件本身。它触及了一个行业内的经典难题：在复杂的、模块化的加密生态中，当项目方使用了第三方提供的标准化工具或服务时，安全责任的边界究竟该如何划分？是工具提供者必须保证其“开箱即用”的绝对安全，还是集成者负有不可推卸的审计与适配义务？

话说回来，无论责任最终如何认定，近3亿美元的损失已是既成事实。这个案例再次给所有生态参与者敲响了警钟：在追求互操作性和开发效率的同时，对任何外部依赖，哪怕是最权威的文档和配置，也必须保持审慎的验证态度。毕竟，在区块链这个领域，代码即法律，而漏洞的代价，往往由真金白银来承担。