全链网确认仅影响rsETH配置

全链网报道：LayerZero回应KelpDAO攻击事件

4月20日，LayerZero Labs发布了一份关于近期安全事件的详细说明。事情是这样的：就在两天前的4月18日，KelpDAO遭遇攻击，损失金额高达约2.9亿美元。经过初步分析，攻击者的背景指向了臭名昭著的朝鲜黑客组织Lazarus Group，更具体地说，是其下属的TraderTraitor团队。

那么，攻击是如何发生的呢？关键在于攻击者瞄准了去中心化验证网络（DVN）所依赖的下游RPC基础设施。他们通过控制部分RPC节点，并配合发起分布式拒绝服务（DDoS）攻击，成功诱导系统切换到了他们控制的恶意节点上。这一招“偷梁换柱”，使得攻击者得以伪造跨链交易，最终导致了巨额损失。目前，所有受影响的RPC节点已被全部下线并替换，DVN网络本身也已恢复正常运行。

LayerZero在说明中特别强调了一点：此次事件的影响范围被严格限定在KelpDAO的rsETH应用配置之内，并未波及其他任何资产或应用。这背后的原因值得深究。原来，KelpDAO在事发时采用的是单一的DVN验证架构（即1/1模式），而这恰恰没有遵循官方长期以来的建议——采用多DVN冗余机制。由于缺乏独立的验证节点进行交叉核对，系统便无法识别出那些伪造的消息。

话说回来，LayerZero明确指出，其底层协议本身并未发现任何漏洞。所有采用了多DVN配置的应用在此次事件中均安然无恙。这充分说明，风险并不具备传染性，问题的根源在于个别应用在安全架构上的配置选择，而非协议存在系统性缺陷。