LayerZero遭攻击非RPC投毒 全链网安全引关注

全链网：LayerZero被攻击并不是RPC投毒

4月20日，LayerZero发布了一份关于KelpDAO事件的报告，将攻击原因指向了“通过LayerZero DVN的RPC投毒”。这个说法，很快在社区里引发了讨论。

紧接着，Yearn Finance的匿名开发者Banteg就提出了不同看法。他的观点很明确：这次事件，根本不能算作是“RPC投毒”。为什么这么说？这里面的区别，其实很关键。

通常意义上的网络投毒，比如DNS或ARP缓存投毒，攻击者是在一个系统的“信任边界”之外动手脚。他们篡改的是公共的、共享的查找信息，而接收方通常没有理由去怀疑这些信息的来源。这是一种从外部的渗透。

但这次的情况完全不同。根据分析，攻击者实际上已经进入了LayerZero的信任边界内部。他们不仅访问了内部的RPC列表，还成功攻破了DVN所依赖的两个节点，并直接替换了关键的“op-geth”二进制文件。这哪里是从外部发起的网络攻击？这分明是一次发生在边界内的、精准的基础设施入侵。问题的性质，已经从网络层面，上升到了供应链安全的层面。

更值得警惕的是这次攻击的精准程度。那个恶意的二进制文件被伪装成一个IP地址，它的行为极具针对性：只向特定的DVN发送伪造的有效载荷，而对于扫描程序和其他所有调用者，则显示完全正常的信息。在完成任务后，它甚至能“自毁”以清除日志和自身文件，抹除痕迹。这种操作手法，显然不是漫无目的的“投毒”，而是一次目标明确、计划周密的内部植入。

所以，“RPC投毒”这个说法，确实容易让人产生误解，以为这是一次来自外部的、相对泛化的基础设施攻击。但实际情况要严峻得多——攻击者已经在信任体系内部，埋下了一颗精准的“定时冲击波”。这背后的威胁等级和所需的防御思路，远比字面意思所暗示的，要复杂和深刻。