LayerZero指控KelpDAO涉2.9亿美元黑客攻击 或与朝鲜Lazarus相关

LayerZero Labs现已公开解决了价值 2.9 亿美元的 KelpDAO 漏洞攻击事件

LayerZero Labs近日公开了其对KelpDAO高达2.9亿美元漏洞事件的调查立场，其结论相当明确：问题的根源在于KelpDAO自身做出的关键配置决策，而非LayerZero协议存在根本性缺陷。

这一立场将责任清晰地划归到了应用层实现上，而非底层基础设施。LayerZero指出，此次漏洞之所以能被利用，直接源于KelpDAO部署了一个“1/1去中心化验证器网络（DVN）”架构。简单来说，这个系统只设置了一条验证路径。

LayerZero方面强调，他们此前已就这种配置发出过警告，因为它会制造一个致命的单点故障。KelpDAO选择单一验证路径，而非完全分布式的验证器系统，这实际上削弱了区块链协议赖以生存的去中心化安全基石。相比之下，LayerZero的协议设计本就支持多验证器配置，从而能大幅降低此类风险。这个区别至关重要，它把协议本身的安全性和项目方如何使用该协议所做的选择，彻底区分开了。

RPC投毒攻击使得跨链活动成为可能

那么，攻击者具体是如何得手的呢？他们并没有去强攻智能合约或寻找加密漏洞，而是采取了一种更“巧妙”的方式，直指基础设施层——这就是所谓的“RPC投毒攻击”。

攻击者瞄准并劫持了对KelpDAO验证系统至关重要的远程过程调用（RPC）节点。控制这些节点后，他们开始转发伪造的跨链交易数据。更棘手的是，攻击者随后将攻击升级，通过协同DDoS攻击迫使受害系统切换至他们早已布设好的恶意RPC端点。

这样一来，在后续的验证过程中，受损节点便能插入虚假数据。于是，DVN确认了那些在原始链上从未发生过的“幽灵交易”，使得黑客能够跨链写入消息，并凭空铸造出没有任何真实资产背书的rsETH代币。整个过程，数亿美元资产在无形中被窃取，却没有触发任何常规的安全警报。LayerZero重申，没有智能合约被利用，也没有私钥泄露，漏洞完全局限于辅助基础设施层面。

LayerZero 指出，高度协调的攻击事件被归咎于 Lazarus 组织

根据LayerZero的评估，此次高度协调的攻击背后，可能与臭名昭著的拉扎勒斯集团（Lazarus Group）有关联。该组织被广泛认为受朝鲜支持，长期以加密平台为目标，且攻击手法往往比直接利用合约漏洞更为复杂和精密。

此次攻击中，RPC投毒与DDoS攻击的结合使用，展现了攻击者相当高的协调能力和技术水平。虽然关联尚未得到最终证实，但若属实，这将把KelpDAO事件与一系列由国家支持的高调网络攻击并列，凸显出加密安全日益增长的地缘整治色彩——它已与国家利益和网络战紧密交织。

这种潜在关联也意味着，整个DeFi生态系统面临的威胁正在升级，攻击者可能拥有更充足的资源，能够执行复杂的、多层次的攻击行动。

影响仅限于RsETH，不会进一步传染

尽管漏洞规模巨大，但LayerZero补充了一个关键信息：此次事件的影响被严格隔离在KelpDAO的rsETH资产范围内，并未波及通过其协议部署的任何其他应用程序或资产。LayerZero认为，这恰恰证明了其协议设计的内在稳健性。

这种有效的隔离，防止了单一事件引发LayerZero生态系统更广泛的系统性崩溃。据报道，其他使用该协议的项目并未出现跨资产污染的情况。这对于高度互联的DeFi领域尤为重要，因为协议间的相互依赖通常会放大单个故障的后果。

相对较低的传染性表明，一个灾难性的设计错误，其影响可以被限制在特定项目内。然而，这次事件也抛出了一个深刻的问题：项目层面的一个决策，如何在涉及共享基础设施时，可能将风险扩散到远超其自身直接影响的范围？

单验证器模型暴露出的关键设计缺陷

归根结底，这次漏洞暴露的是一个经典的设计缺陷。在单验证器网络（DVN）模型中，攻击者只需攻破那唯一的一条验证路径，就能让欺诈交易获得“合法”确认。相比之下，多验证器系统要求多个独立验证者达成共识，攻击难度呈指数级上升。LayerZero也再次强调，其架构“可以安全地配置成更强大的模式”，并且“能够利用更复杂的多层验证机制”。

选择单验证器运行，看似更简单、更高效，但其背后隐藏的安全隐患是巨大的。这已成为行业讨论的核心议题。在众多DeFi协议努力平衡性能与去中心化的当下，KelpDAO事件再次印证了一个颠扑不破的真理：在安全设计上，没有捷径可走。这个案例也凸显了忽视最佳实践和安全警告的严重后果，尤其是在管理高价值资产或进行跨链操作时。

LayerZero 恢复工作及其对未来的行业启示

事件发生后，LayerZero Labs迅速替换了被利用的RPC节点，并确认其DVN基础设施核心功能完好。这些措施旨在恢复系统并防止进一步的安全漏洞。

但此事的影响远不止于技术恢复。它如同一记警钟，凸显了全面加强安全措施的必要性，特别是在节点基础设施、故障转移协议和验证机制等方面。

对于开发者而言，教训是清晰而深刻的：安全防线绝不能止步于智能合约。从实时监控性能的RPC端点，到验证器的配置策略，中间每一个环节都必须被纳入严密的设计和维护范畴。

KelpDAO漏洞事件无疑是DeFi安全演进过程中的一个重要转折点，其影响波及行业各个层面。随着攻击者的手段日益精进，防御体系也必须同步升级——不仅要在技术层面加固，更要在运营层面建立起全方位的缓解措施。

说到底，这又回到了去中心化系统那条不变的法则：整个系统的韧性，永远取决于其中最薄弱的那个环节。而这一次，这个薄弱环节并非协议本身，而是对协议的实现方式。