LayerZero發佈rsETH攻擊事件報告
LayerZero發佈rsETH攻擊事件報告，KelpDAO rsETH橋於4月18日遭攻擊，約11.65萬枚rsETH（價值約2.92億美元）被盜。
攻擊歸因於朝鮮黑客組織TraderTraitor（UNC4899），通過3月6日起的社會工程獲取開發者會話密鑰、毒化RPC節點並DoS外部提供商，利用KelpDAO單驗證器配置僞造跨鏈證明。
事件未影響LayerZero協議本身或其他OApp，僅針對特定單驗證器橋接；LayerZero已強制DVN通道最低安全配置、重建零信任基礎設施並配合執法追蹤資金。
來源：公開信息
ABAB AI 解讀
LayerZero此前在2024-2025年多次升級DVN去中心化驗證器網絡並強調多驗證器安全配置，此次事件暴露生態夥伴單點配置風險，延續其從協議層安全向全鏈路強制標準演進路徑。
資本路徑上，LayerZero Labs將工程資源向零信任架構與權限即時提升機制集中，聯合安全公司和執法部門追蹤被盜資金，同時通過新最低配置要求推動生態夥伴升級，動機在於維護跨鏈基礎設施信任並降低類似單驗證器攻擊復發概率。
類似Ronin橋2022年單驗證器被攻以及Wormhole等多橋歷史事件，當前跨鏈賽道處於從快速擴張向強制多驗證器與零信任轉型階段，先發協議正通過事件驅動的標準收緊鞏固位置。
本質屬於技術替代：強制最低安全配置將定價權從靈活單驗證器部署向高安全多層驗證網絡轉移，機制在於攻擊鏈路暴露社會工程+基礎設施滲透的組合風險，迫使生態從成本優先轉向安全冗餘優先，避免單點失效導致的大額資金損失。
ABAB News · 認知定律
單驗證器越省錢，攻擊後損失越大，安全永遠是隱形成本。
協議層再安全，夥伴配置短板也能拖垮整個信任鏈。
黑客用社會工程，防禦必須用強制標準，才堵得住漏洞。