LayerZero指控朝鲜Lazarus组织涉Kelp DAO漏洞 质疑其单点部署

LayerZero 公布 Kelp DAO 漏洞调查结果，矛头直指朝鲜黑客

今年迄今为止最大的一起 DeFi 安全事件，终于有了初步调查结论。4月18日，由 LayerZero 提供技术支持的跨链桥 Kelp DAO 遭遇攻击，损失了约11.65万个 rsETH 代币，价值高达2.92亿美元。

LayerZero 在最新声明中明确指出：“初步迹象表明，此次事件可能出自一个高度老练的国家行为体之手，很可能是朝鲜的拉撒路集团，更具体地说是其下属的 TraderTraitor 分支。”

那么，攻击者究竟是如何得手的？根据 LayerZero 的解释，关键在于其去中心化验证网络（DVN）的节点。攻击者首先获取了 LayerZero Labs DVN 所使用的 RPC 节点列表。这些节点本是独立的验证实体，负责核实跨链消息的真实性。

接下来，攻击者篡改了其中两个 RPC 节点，让它们向 DVN 发送伪造的跨链消息。为了确保计划万无一失，他们还对未被篡改的其他节点发起了分布式拒绝服务（DDoS）攻击，迫使整个 DVN 系统只能依赖那两个已被控制的“内鬼”节点进行验证。

单点故障

问题恰恰出在这里。由于 Kelp DAO 当时采用的是单一的“1对1” DVN 配置，整个验证过程缺乏冗余备份。当被篡改的节点发出伪造消息时，系统没有其他独立的验证者来识别并拒绝它，导致跨链桥信以为真，最终解锁并转移了巨额代币。

LayerZero 在声明中直接指出了 Kelp DAO 的选择问题：“采用这种单点故障配置，意味着没有第二道防线来检测伪造消息。事实上，LayerZero 及其他外部机构此前已多次向 Kelp DAO 传达过关于采用多样化、分布式验证网络（DVN）的最佳安全实践。尽管有这些明确建议，Kelp DAO 仍然选择了风险更高的 1/1 DVN 配置。”

声明同时向市场保证，此次事件的影响已被隔离，不会对其他资产或应用程序造成“连锁传染”。目前，LayerZero Labs 的 DVN 网络已恢复正常运行，所有采用多 DVN 架构的应用程序都可以安全地恢复使用。更重要的是，LayerZero 宣布了一项关键政策调整：今后将不再为任何使用 1/1 DVN 配置的应用所发送的消息进行签名。该公司还透露，正与多个执法机构合作深入调查，并积极追踪被盗资金的下落。

对 Aa ve 的影响

Kelp DAO 的漏洞如同在平静湖面投下巨石，激起的涟漪迅速波及了整个 DeFi 生态。4月18日的攻击发生后，最直接的压力传导到了借贷巨头 Aa ve 协议上。

攻击者将窃取的部分 rsETH 代币转移至 Aa ve V3 平台，并将其作为抵押品，借出了大量 WETH。这一操作直接导致 Aa ve 平台产生了不良债务。为控制风险，Aa ve 协议紧急冻结了其在 V3 和 V4 平台上的 rsETH 市场。

Aa ve 创始人 Stani Kulechov 在社交媒体上解释道：“由于 KelpDAO 桥漏洞攻击发生在 Aa ve 协议之外，我们已冻结 Aa ve V3 和 V4 上的 RsETH，作为一项风险控制措施。目前，该资产已不具备任何借贷能力，Aa ve V3 和 V4 均不再涉及 rsETH。”

尽管反应迅速，但市场恐慌情绪已然蔓延。根据 Aa vescan 的历史数据，自漏洞事件发生以来，已有超过100亿美元的资金从 Aa ve 流出，其总锁仓价值（TVL）从攻击前的458亿美元骤降至357亿美元。

面对资金外流，Aa ve Chan Initiative 创始人、同时也是 Aa ve 生态中的重要人物 Marc Zeller 甚至公开敦促用户：“先撤退，后问问题”，建议他们尽快从协议中提取 WETH。与此同时，Aa ve 方面也表示，如果协议最终累积坏账，将探索各种方案来弥补资金缺口。

结构性脆弱性

Kelp DAO 事件如同一场安全压力测试，暴露了 DeFi 领域，尤其是跨链基础设施的深层脆弱性。事件发生后，出于极度谨慎，数十个 DeFi 协议紧急冻结了其 LayerZero OFT（全链同质化代币）桥，这份名单包括 Ethena、ether.fi、Tron DAO、Curve Finance 等主要玩家。

连锁反应直接体现在数据上。DefiLlama 数据显示，过去24小时内，整个 DeFi 的总锁仓价值下降了约7%，从4月18日的995亿美元跌至目前的863亿美元左右。

这起事件引发了行业深思。Presto Research 的副研究员 Min Jung 评论道：“Kelp DAO 漏洞再次凸显了 DeFi 的结构性弱点，尤其是在跨链基础设施方面。讽刺的是，本应作为安全关键层的设计，却因为过度集中而成为了单点故障。从市场信任的角度看，在 Drift 等安全事件之后又发生如此规模的漏洞，时机非常不利。用户越来越质疑，相对较低的收益是否值得承担如此高的被攻击风险。”

该研究员进一步指出，DeFi 领域接连发生的大型漏洞，可能会成为一个转折点，加速整个行业向更严格的风险管理和更优化的架构设计转变。可以确定的是，安全，将不再是可选项，而是生存和发展的基石。