LayerZero指控Lazarus攻击Kelp DAO致2.92亿美元rsETH损失

所有新闻均经过区块链领域顶尖专家和资深业内人士的严格事实核查和审核。 Kelp DAO 在 4 月 18 日损失了 116,500 个 rsETH，价值约 2.92 亿美元，成为今年迄今为止最大的去中心化金融漏洞。 LayerZero表示，早期迹象表明，幕后黑手是一个高度复杂的国家行为体，很可能是朝鲜的拉撒路集团，特别是TraderTraitor集群。

Kelp DAO遭遇的这次攻击，堪称今年DeFi世界最沉重的一击。而随着LayerZero调查的深入，一个更令人不安的轮廓逐渐清晰：作恶者很可能来自那个业界最熟悉、也最警惕的“老对手”。

事情发生在4月18日。由LayerZero提供支持的、与Kelp DAO连接的跨链桥，被盗走了116,500个rsETH，按当时市价计算，损失高达约2.92亿美元。LayerZero在后续声明中透露，初步迹象强烈指向一个“高度老练的国家行为体”。说得更直白些，矛头对准了朝鲜的拉撒路集团，尤其是其下属的TraderTraitor集群。

LayerZero表示，此次安全漏洞始于对RPC节点数据的访问

LayerZero对事件原因的解释，核心落在了跨链桥的消息验证层上。根据其分析，攻击者首先获取了LayerZero Labs去中心化验证网络（DVN）所使用的RPC节点列表访问权。这些节点由独立运营商负责，本是保障跨链消息真实性的关键防线。

问题就出在这里。一旦攻击者摸清了验证路径，甚至能对其施加影响，整个跨链通信的信任基石便开始松动。在桥接攻击中，损失往往像雪崩一样迅速扩大。智能合约本身的漏洞或许并非唯一元凶，消息传递层这个环节，常常才是真正的突破口。

尽管LayerZero尚未公布全部技术细节，但弦外之音已经足够明确：这绝非一次偶然的、机会主义的偷袭。整个行动体现出周密的策划、对底层基础设施的深刻理解，以及那种安全专家们越来越倾向于认为——只有国家级黑客团队才具备的专业能力。

又一起重大DeFi漏洞攻击事件再次引发人们对桥接安全性的担忧

即便对拉撒路集团的归因仍属初步判断，但这一指向无疑让事件蒙上了更厚重的阴影。与朝鲜有关联的黑客组织，早已被证实与加密货币史上多起最大规模的盗窃案脱不了干系。而跨链桥基础设施，由于天然汇聚了巨额流动性和系统信任，一直是他们青睐的“高价值目标”。

对于整个去中心化金融（DeFi）领域而言，Kelp DAO近3亿美元的损失，无疑又是一次刺耳的警报。它再次印证，跨链系统依然是行业中技术和运营风险最高的环节之一。规模效应能带来快速增长，但也意味着，一旦防线被突破，代价将是灾难性的。

这一次，代价是2.92亿美元。而LayerZero传递出的核心信息更值得玩味：攻击者很可能正是整个行业最惧怕遇到的那种对手。这起事件不仅关乎一次损失，更是一次关于安全等级与潜在威胁的严峻提醒。