Ripple专家质疑DeFi跨链桥安全风险

Ripple资深人士抨击DeFi Bridge安全问题

在Kelp DAO生态系统遭受2.9亿美元的灾难性攻击后，去中心化金融（DeFi）桥接领域迎来了一个令人警醒的转折点。Ripple公司荣誉首席技术官Da vid Schwartz就此发出了相当严厉的警告。

这位加密货币领域的资深人士在评估瑞波币即将推出的RLUSD稳定币的跨链系统时，揭示了一个行业性的危险倾向：一种优先考虑便利性和快速扩张，而非强大安全功能的文化，正在悄然蔓延。

我评估了许多适用于RLUSD的DeFi桥接系统。我几乎完全专注于安全性和风险方面。我注意到的一点是，大多数方案设计得非常完善，并且拥有非常强大的机制来抵御特定类型的攻击……

热门故事

Ripple资深人士抨击DeFi Bridge安全问题 XRP牛市行情结束，比特币(BTC)告别8万美元大关，Shiba Inu (SHIB)交易所净流量突破100亿美元：加密货币市场回顾

— Da vid 'JoelKatz' Schwartz (@JoelKatz) 2026年4月20日

忽视安全问题

施瓦茨的评估发现，大多数桥接系统其实在架构上足以防范类似针对Kelp DAO的那种攻击。问题出在哪里呢？关键在于执行层面。

正如这位Ripple资深人士所指出，桥接服务提供商常常因为涉及“运营复杂性成本”，而主动建议客户绕过他们自己设计的最强大的安全机制。这听起来有些矛盾，不是吗？

用施瓦茨的话来说，这几乎成了一种销售策略：“他们的卖点是，产品具备顶级的安全功能，同时易于使用和扩展——前提是，你别启用那些安全功能。” 在追求简单、快速接入新区块链网络的过程中，运营商往往被期望忽略那些本应固若金汤的安全协议。便利性，似乎正在无形中压倒了安全性。

2.9亿美元的警钟

上周末发生的事件，为这种危险倾向敲响了价值2.9亿美元的警钟。一名攻击者成功从以太坊和Arbitrum网络上的Kelp DAO生态系统中窃取了约116,500枚rsETH，价值约合2.9亿美元。

根据此前报道，此次黑客攻击的根源在于源链上一个严重的私钥泄露漏洞。攻击者劫持了一个合法部署的Kelp DAO节点合约，从而在短短几分钟内发起了一场大规模的资产转移。值得注意的是，攻击者的初始钱&包资金来源于加密货币混币服务Tornado Cash。

施瓦茨认为，这场数百万美元的灾难本可以避免。他尖锐地指出：“问题的一部分似乎在于，像Kelp DAO这样的组织，为了操作上的便利，选择不启用LayerZero等关键的安全功能。” 这起事件不仅仅是一次孤立的技术故障，更像是对整个DeFi桥接领域安全文化的一次严峻拷问：当“快捷”成为默认选项时，“安全”的底线究竟被置于何处？