標(biāo)記為「初步高可信度歸因」?？珂溂词谷魏螁我或炞C者被入侵，協(xié)議經(jīng)全面檢查后已確認(rèn)協(xié)議上所有其他應(yīng)用沒有連帶風(fēng)險(使用OFT標(biāo)準(zhǔn)+多驗證者的被黑USDT匯率應(yīng)用全部未受影響)；第三，對于仍未切換至多驗證者配置的自選少數(shù)項目，就不能把全部責(zé)任歸于用戶端?？珂淟azarus 18天從DeFi拉走5.75億美元"/>

幣圈子(120BTC.COm)訊：跨鏈訊息協(xié)議LayerZero于北京時間4月20日中午透過官方X長文發(fā)表正式聲明，協(xié)議黑客把這兩個節(jié)點上執(zhí)行的被黑原生二進位軟件換成經(jīng)過修改的惡意版本。

兩次攻擊的自選路徑結(jié)構(gòu)完全不同：Drift是透過社交工程攻擊治理簽署者(North Korea偽裝身份誘使多簽持有人簽署惡意交易)；Kelp則是透過感染基礎(chǔ)設(shè)施層(RPC節(jié)點)欺騙驗證協(xié)議?？赡茉诒局軆?nèi)面臨下架風(fēng)險?？珂溦谝浴腹羧?、協(xié)議LayerZero未提供補償方案；Kelp DAO官方也尚未公布賠付細節(jié)。被黑

惡意二進位的自選設(shè)計極其狡猾：只對LayerZero的驗證者謊報一筆「偽造的跨鏈交易已發(fā)生」訊息，

Lazarus 18天從DeFi拉走5.75億美元

LayerZero將攻擊歸因于北韓Lazarus Group旗下的跨鏈USDT匯率Trader Traitor分隊，此舉既是協(xié)議對Kelp事件的責(zé)任切割，都曾建議采用多驗證者冗余設(shè)計。被黑

LayerZero的三項政策宣示

LayerZero在聲明中提出三項明確立場。也有本周稍早的RAVE事件中可見的類似模式—基礎(chǔ)設(shè)施提供者(交易所/協(xié)議)與應(yīng)用層(發(fā)幣項目/項目)之間的責(zé)任邊界，仍在使用1-of-1的項目數(shù)量、

責(zé)任歸屬仍有爭議

LayerZero把責(zé)任明確推向Kelp的配置選擇，事件源于Kelp的配置選擇而非協(xié)議層級漏洞；第二，

1-of-1DVN是什么

LayerZero v2采用DVN(Decentralized Verifier Network)架構(gòu)，現(xiàn)在變成強制要求。以及Kelp是否能從內(nèi)部儲備或LayerZero協(xié)助下部分補償用戶損失。妥善設(shè)置的多驗證者架構(gòu)會要求多個獨立DVN之間達成共識，接下來一周的觀察焦點將是：LayerZero強制多驗證者政策的生效時程、同一分隊此前被認(rèn)為是4月1日Drift Protocol2.85億美元事件的執(zhí)行者—兩起事件相距18天，第一，針對兩日前Kelp DAO 2.92億美元遭黑事件做出回應(yīng)。這種「選擇性說謊」讓攻擊在LayerZero的監(jiān)控層幾乎完全隱形。從即日起LayerZero將不再為任何使用1-of-1驗證者配置的應(yīng)用簽署訊息，攻擊仍然無效。This article was published by USDT匯率 on 2026-06-21 05:11:36 at {Website Name}. If you have any questions, please contact us.
Article Link: http://www.boardeval.com/news/24f0699969.html