Ripple首席技术官承诺修复Kelp漏洞 避免2.9亿美元损失重演

Ripple首席技术官将RLUSD审查与安全选择联系起来

在评估RLUSD的各种方案时，Ripple的荣誉首席技术官Da vid Schwartz考察了多个DeFi桥接系统，并将重点放在了风险与安全性上。他写道，许多系统的设计在纸面上看起来都很完善，甚至包含了能够应对类似Kelp DAO事件中间出现的故障类型的机制。

问题究竟出在哪里？他补充道，症结并非总是缺乏安全工具。相反，许多服务提供商在推广时，往往以易于部署和快速链扩展作为主要卖点，这无形中假定项目方会主动规避那些最强有力的安全措施。在最近与Ripple稳定币计划相关的讨论中，Schwartz将这种“便利优先”的权衡，描述为桥接部署中一个反复出现的弱点。

Da vid Schwartz的这番评论，直接指向了跨链基础设施中一个更广泛的问题。他指出，许多桥接系统其实都提供了强大的保护措施，但现实情况是，团队往往被鼓励或倾向于选择更简单的方案，以降低运营成本和复杂度。此前，Kelp DAO的rsETH桥接器于4月18日遭到攻击，约116,500个rsETH被盗，成为2026年迄今为止最大的DeFi损失之一。他的分析，再次引发了人们对一个关键问题的关注：桥接器运营商在部署与巨额资金池相关的产品时，究竟该如何平衡速度、成本和安全性的三角关系？

Kelp DAO漏洞利用事件再次聚焦LayerZero设置

回顾这次事件，Kelp DAO的rsETH桥接器遭受攻击，损失高达约2.9亿至2.92亿美元。根据公开报告和事件分析，攻击者通过LayerZero相关的桥接活动窃取了巨额资产，使得此次事件成为年度标志性的安全漏洞。

攻击发生后，技术评论迅速指向了薄弱的验证机制这个核心问题。一篇被广泛引用的分析文章指出，该桥接配置依赖于一对一的验证器模型，这造成了致命的单点故障。正是这个结构，使得伪造的消息能够成功从托管账户中释放资产。于是，讨论的焦点自然转向：此次安全漏洞是否源于未能充分利用那些本可选择的、更严格的安全设置？

连锁反应随即产生。据报道，攻击者利用窃取的rsETH作为抵押品，在Aa ve v3平台上借入wETH，这直接导致了rsETH价格的螺旋式下跌。作为应对，Aa ve冻结了多个相关的市场，但此举也使该协议面临高达约1.95亿美元的坏账风险。一次桥接攻击，足以在整个DeFi生态中引发剧烈的震荡。

Ripple高管强调便利性优先于安全性

Schwartz进一步表示，他“隐&隐觉得”部分问题可能出在Kelp DAO为了追求部署和操作的方便，而没有启用LayerZero的一些关键安全功能。这个判断，实际上反映了一个行业中普遍的担忧：许多桥接团队在项目早期发展阶段，会倾向于采用较为宽松的默认配置，而将更严格的控制措施视为可以“后期再补”的选项。

这一观点为当前的行业讨论增添了新的维度。对于Ripple的RLUSD评估而言，基础设施的实际风险始终是审查重点。Schwartz的评论表明，他们的内部审查不仅仅看纸面上的设计是否光鲜，更高度重视桥接系统在现实中的具体配置和操作习惯。

因此，此次漏洞也引发了一场更广泛的讨论：安全桥接设计的责任，究竟应该由谁来承担？一部分开发者坚持应用程序需要灵活性，以选择最适合自己生态的验证模型；而批评者则认为，过度的自由可能会导致开发者为了降低短期成本（包括时间成本与运维复杂度），而普遍采用更弱的默认设置，从而为整个系统埋下隐患。这其中的平衡之道，无疑是接下来行业必须面对的课题。