"发生了什么变化?"Ripple前首席技术官质疑KelpDAO漏洞声明

作者:袖梨 2026-04-26

4月18日,流动性质押协议KelpDAO遭遇重大漏洞攻击,损失超2.9亿美元。事件发生后不久,LayerZero发布更新称,KelpDAO事件仅涉及其rsETH配置,直接原因是其单DVN设置。LayerZero指出,这次高度复杂的攻击针对的是LayerZero Labs DVN所使用的下游RPC基础设施投毒。

事件发生一周后,加密社区仍在探寻这起被称为"2026年迄今最大DeFi黑客事件"的真相。

对此,Ripple前首席技术官David Schwartz援引LayerZero首席执行官Bryan Pellegrino在2024年12月的推文回复,其中明确表示该协议的交易量完全不依赖其去中心化验证器网络(DVN)。

"LZ交易量中仅依赖LZ DVN的比例是多少?答案是0%。没有任何一个应用配置是仅使用LZ DVN的。"Pellegrino当时表示。

发生了什么变化?

Schwartz对此提出质疑:从2024年底到现在是否发生了什么变化?这引出一个关键问题:如果此前没有任何应用仅依赖单DVN,为何现在同样的配置却被指为KelpDAO漏洞的根源?

"2024年12月至今是否发生了某些变化?因为除非我理解有误,否则这意味着KelpDAO遭受的攻击不可能如LayerZero所描述的那样发生。"Schwartz质疑道。

若KelpDAO确实采用单DVN配置运行,则引发新的疑问:究竟是LayerZero首席执行官2024年发言后系统架构发生了变化,还是先前的声明本身存在不实之处。

Ripple研究主管Aanchal Malhotra近期在推文中就rsETH攻击事件分享观点:"行业正在转向更完善的基础组件——零知识证明、更严格的审计标准。但仅靠基础组件远远不够。除非安全证明与部署环境能同步评估,否则隐患将始终存在。"

相关文章

精彩推荐