<p>LayerZero 于周五就其处理 4 月 18 日导致 Kelp DAO 跨链桥损失约 2.92 亿美元 rsETH 的事件发表公开道歉，这标志着其早期事后分析中将协议描述为 “完全按预期运行” 的语气发生了显著变化。</p>
<p>LayerZero 在博客中写道：“在过去三周的沟通中，我们做得非常糟糕。” 这篇博客也在 X 平台上发布。“我们希望以全面的事后分析为优先，但我们应该以直接的方式开头。”</p>
<p>该协议表示，其内部 RPC 节点被朝鲜的 Lazarus Group 攻破，这些节点是其去中心化验证者网络（DVN）用来读取源链状态的。攻击者在同时对 LayerZero 的外部 RPC 提供者发起 DDoS 攻击的同时，污染了这些节点的数据源，迫使 DVN 转向被攻破的基础设施，并签署实际上并未发生的交易。LayerZero 早些时候将此次攻击归因于 Lazarus 的一个子组 TraderTraitor。</p>
<p>该声明承认了 LayerZero 之前抵制的一个观点：不应允许其 DVN 作为高价值交易的唯一验证者。“我们认为开发者应该选择自己的安全配置，但我们犯了一个错误，允许我们的 DVN 作为高价值交易的 1/1 DVN，” 该公司写道。“我们没有监管我们的 DVN 所保护的内容，这造成了我们未曾预见的风险。”</p>
<p>这种表述代表了一个重要的让步。LayerZero 最初的事件声明将责任完全归咎于 Kelp DAO 的配置选择，描述 1-of-1 DVN 设置为 Kelp 在指导下做出的决定。</p>
<p>Kelp DAO 公开反驳了这一说法，指出 LayerZero 自己的文档、快速入门指南和开发者示例作为证据，表明单一验证者设置是该平台的默认入门推荐。Kelp 引用的 Dune 分析发现，在攻击发生时，约 2665 个活跃的 LayerZero OApp 合约中有 47% 运行相同的配置。</p>
<p>LayerZero 表示，此次漏洞影响了一个单一应用，约占网络上所有应用的 0.14% 和使用 LayerZero 的资产价值的 0.36%。它补充说，自 4 月 19 日以来，超过 90 亿美元已经通过该协议转移。</p>
<p><strong>多签署人披露</strong></p>
<p>博客还披露了一起之前未报告的操作安全事件。大约三年半前，LayerZero 的一名多签署人在其生产硬件钱包上执行了一笔个人交易，原本打算使用另一台个人设备。LayerZero 表示，该签署人已被移除，钱包已被更换，公司自此在每个签署设备上添加了异常检测软件。</p>
<p>这一披露正值 LayerZero 的多签署人操作安全受到持续审查之际。链上研究人员和安全专家，包括 Chainlink 社区联络人 Zach Rynes，已标记出证据，表明生产多签密钥被用于无关的 DEX 活动，包括在 Uniswap 上进行的看似是 memecoin McPepes 的交换。LayerZero 首席执行官 Bryan Pellegrino 表示，这些交易是前签署人进行的 OFT 测试，这些签署人已被移除。</p>
<p><strong>LayerZero 计划在迁移中进行更改</strong></p>
<p>LayerZero 概述了自漏洞以来所做的一系列更改。LayerZero Labs 的 DVN 不再服务于 1/1 DVN 配置。所有路径的默认设置正在迁移，以在可能的情况下要求至少五个验证者，在仅有三个 DVN 可用的链上至少要求三个。该公司还在构建一个用 Rust 编写的第二个 DVN 客户端，以实现客户端多样性，并重新配置其 RPC 设置，以允许在内部和外部节点提供者之间进行更细粒度的法定控制。</p>
<p>在基础设施方面，LayerZero 表示计划将其多签门槛从 3/5 提高到 7/10，使用 OneSig，这是该公司去年推出的开源多签工具。OneSig 允许签署人下载交易并在本地进行哈希处理，然后再签署，从而防止后端插入未经授权的交易。LayerZero 还表示正在构建一个名为 Console 的平台，以便资产发行人配置和监控安全设置，并内置异常检测以标记风险配置。</p>
<p>此时的道歉对 LayerZero 来说是一个困难的时刻。自漏洞以来，两大协议已将其跨链基础设施迁移至 Chainlink 的 CCIP。Kelp DAO 在本周早些时候宣布离开，成为自黑客事件以来首个离开 LayerZero 的主要协议。Solv Protocol 紧随其后，宣布将超过 7 亿美元的代币化比特币从 LayerZero 迁出，理由是安全问题。</p>
<p>与此同时，因该漏洞而成立的 DeFi United 恢复计划已筹集超过 3 亿美元的 ETH 和稳定币。LayerZero 贡献了 1 万 ETH，其中 5000ETH 为捐赠，5000ETH 为对 Aave 的贷款，后者面临估计为 1.24 亿至 2.3 亿美元的坏账。Arbitrum DAO 投票决定释放 30766 个被冻结的 ETH 用于恢复工作，尽管北朝鲜恐怖主义受害者和债权人发出了限制通知，但法官周五允许转移继续进行。</p>
<p>LayerZero 表示，一旦其外部安全合作伙伴完成工作，将发布正式的事后分析。</p>
<p>免责声明：The Block 是一个独立的媒体机构，提供新闻、研究和数据。截至 2023 年 11 月，Foresight Ventures 是 The Block 的主要投资者。Foresight Ventures 还投资于加密领域的其他公司。加密交易所 Bitget 是 Foresight Ventures 的主要 LP。The Block 继续独立运营，提供关于加密行业的客观、重要和及时的信息。以下是我们当前的财务披露。</p>
<p>© 2026 The Block. 保留所有权利。本文仅供信息参考。并不提供或意图作为法律、税务、投资、金融或其他建议。</p>

BITF

COIN

CLSK

<p>LayerZero 对其对 Kelp DAO 漏洞的回应公开道歉，承认其单一验证者设置存在缺陷，导致损失达到 2.92 亿美元。该公司承认了其沟通失误以及其去中心化验证者网络被朝鲜的 Lazarus Group 侵入。LayerZero 计划实施变更，包括增加验证者要求和增强安全措施。此次事件导致两个主要协议迁移至 Chainlink 的 CCIP，引发了对 LayerZero 安全性的担忧。DeFi United 恢复计划已筹集超过 3 亿美元，以应对漏洞带来的后果</p>

<p>LayerZero issued a public apology Friday for its handling of the fallout from the April 18 exploit that drained roughly $292 million in rsETH from Kelp DAO's cross-chain bridge, marking a notable tonal shift from its earlier post-mortem that characterized the protocol as having &#34;functioned exactly as intended.&#34;</p>
<div class="lb-trans"><p>LayerZero 于周五就其处理 4 月 18 日导致 Kelp DAO 跨链桥损失约 2.92 亿美元 rsETH 的事件发表公开道歉，这标志着其早期事后分析中将协议描述为 “完全按预期运行” 的语气发生了显著变化。</p>
</div><p>&#34;We've done a terrible job on comms over the past three weeks,&#34; LayerZero wrote in the blog post, also cross-posted to X. &#34;We wanted to prioritize completeness in the form of a comprehensive post-mortem, but we should have led with directness.&#34;</p>
<div class="lb-trans"><p>LayerZero 在博客中写道：“在过去三周的沟通中，我们做得非常糟糕。” 这篇博客也在 X 平台上发布。“我们希望以全面的事后分析为优先，但我们应该以直接的方式开头。”</p>
</div><p>The protocol said its internal RPC nodes, which its Decentralized Verifier Network (DVN) relied on to read source-chain state, were compromised by North Korea's Lazarus Group. The attackers poisoned those nodes' data feeds while simultaneously launching a DDoS attack against LayerZero's external RPC providers, forcing the DVN to fall over to compromised infrastructure and sign off on transactions that never actually occurred. LayerZero had earlier attributed the attack to the Lazarus subgroup known as TraderTraitor.</p>
<div class="lb-trans"><p>该协议表示，其内部 RPC 节点被朝鲜的 Lazarus Group 攻破，这些节点是其去中心化验证者网络（DVN）用来读取源链状态的。攻击者在同时对 LayerZero 的外部 RPC 提供者发起 DDoS 攻击的同时，污染了这些节点的数据源，迫使 DVN 转向被攻破的基础设施，并签署实际上并未发生的交易。LayerZero 早些时候将此次攻击归因于 Lazarus 的一个子组 TraderTraitor。</p>
</div><p>The post acknowledged a point that LayerZero had previously resisted: it should not have allowed its DVN to serve as the sole verifier for high-value transactions. &#34;We believe developers should choose their own security configurations, but we made a mistake by allowing our DVN to act as a 1/1 DVN for high-value transactions,&#34; the company wrote. &#34;We didn't police what our DVN was securing, which created a risk we simply didn't see.&#34;</p>
<div class="lb-trans"><p>该声明承认了 LayerZero 之前抵制的一个观点：不应允许其 DVN 作为高价值交易的唯一验证者。“我们认为开发者应该选择自己的安全配置，但我们犯了一个错误，允许我们的 DVN 作为高价值交易的 1/1 DVN，” 该公司写道。“我们没有监管我们的 DVN 所保护的内容，这造成了我们未曾预见的风险。”</p>
</div><p>That framing represents a significant concession. LayerZero's initial incident statement placed blame squarely on Kelp DAO's configuration choices, describing the 1-of-1 DVN setup as a decision Kelp made against guidance.</p>
<div class="lb-trans"><p>这种表述代表了一个重要的让步。LayerZero 最初的事件声明将责任完全归咎于 Kelp DAO 的配置选择，描述 1-of-1 DVN 设置为 Kelp 在指导下做出的决定。</p>
</div><p>Kelp DAO publicly disputed that account, pointing to LayerZero's own documentation, quickstart guides, and developer examples as evidence that the single-verifier setup was the platform's default onboarding recommendation. A Dune analysis cited by Kelp found that 47% of approximately 2,665 active LayerZero OApp contracts were running the same configuration at the time of the attack.</p>
<div class="lb-trans"><p>Kelp DAO 公开反驳了这一说法，指出 LayerZero 自己的文档、快速入门指南和开发者示例作为证据，表明单一验证者设置是该平台的默认入门推荐。Kelp 引用的 Dune 分析发现，在攻击发生时，约 2665 个活跃的 LayerZero OApp 合约中有 47% 运行相同的配置。</p>
</div><p>LayerZero said the exploit affected a single application, representing roughly 0.14% of total applications on the network and about 0.36% of the value of assets using LayerZero. It added that more than $9 billion has moved across the protocol since April 19.</p>
<div class="lb-trans"><p>LayerZero 表示，此次漏洞影响了一个单一应用，约占网络上所有应用的 0.14% 和使用 LayerZero 的资产价值的 0.36%。它补充说，自 4 月 19 日以来，超过 90 亿美元已经通过该协议转移。</p>
</div><p><strong>Multisig signer disclosure</strong></p>
<div class="lb-trans"><p><strong>多签署人披露</strong></p>
</div><p>The blog post also revealed a previously unreported operational security incident. Roughly three and a half years ago, one of LayerZero's multisig signers used their production hardware wallet to execute a personal trade, intending to use a separate personal device. LayerZero said the signer was removed from the multisig, wallets were rotated, and the company has since added anomaly detection software to each signing device.</p>
<div class="lb-trans"><p>博客还披露了一起之前未报告的操作安全事件。大约三年半前，LayerZero 的一名多签署人在其生产硬件钱包上执行了一笔个人交易，原本打算使用另一台个人设备。LayerZero 表示，该签署人已被移除，钱包已被更换，公司自此在每个签署设备上添加了异常检测软件。</p>
</div><p>The disclosure arrives amid separate, ongoing scrutiny over the operational security of LayerZero's multisig signers. Onchain researchers and security figures including Chainlink community liaison Zach Rynes had flagged evidence that production multisig keys were used for unrelated DEX activity, including what appeared to be a swap for the memecoin McPepes on Uniswap. LayerZero CEO Bryan Pellegrino said the transactions were OFT testing by former signers who have since been removed.</p>
<div class="lb-trans"><p>这一披露正值 LayerZero 的多签署人操作安全受到持续审查之际。链上研究人员和安全专家，包括 Chainlink 社区联络人 Zach Rynes，已标记出证据，表明生产多签密钥被用于无关的 DEX 活动，包括在 Uniswap 上进行的看似是 memecoin McPepes 的交换。LayerZero 首席执行官 Bryan Pellegrino 表示，这些交易是前签署人进行的 OFT 测试，这些签署人已被移除。</p>
</div><p><strong>LayerZero plans changes amid migrations</strong></p>
<div class="lb-trans"><p><strong>LayerZero 计划在迁移中进行更改</strong></p>
</div><p>LayerZero outlined a set of changes it has made since the exploit. The LayerZero Labs DVN no longer services 1/1 DVN configurations. Default settings on all pathways are being migrated to require at least five verifiers where possible, with a floor of three on chains where only three DVNs are available. The company is also building a second DVN client written in Rust for client diversity and has reconfigured its RPC setup to allow more granular quorum controls across internal and external node providers.</p>
<div class="lb-trans"><p>LayerZero 概述了自漏洞以来所做的一系列更改。LayerZero Labs 的 DVN 不再服务于 1/1 DVN 配置。所有路径的默认设置正在迁移，以在可能的情况下要求至少五个验证者，在仅有三个 DVN 可用的链上至少要求三个。该公司还在构建一个用 Rust 编写的第二个 DVN 客户端，以实现客户端多样性，并重新配置其 RPC 设置，以允许在内部和外部节点提供者之间进行更细粒度的法定控制。</p>
</div><p>On the infrastructure side, LayerZero said it plans to raise its own multisig threshold from 3-of-5 to 7-of-10 using OneSig, an open-source multisig tool the company introduced last year. OneSig allows signers to download transactions and hash them locally before signing, preventing the backend from inserting unauthorized transactions. LayerZero also said it is building a platform called Console for asset issuers to configure and monitor security settings, with built-in anomaly detection for flagging risky configurations.</p>
<div class="lb-trans"><p>在基础设施方面，LayerZero 表示计划将其多签门槛从 3/5 提高到 7/10，使用 OneSig，这是该公司去年推出的开源多签工具。OneSig 允许签署人下载交易并在本地进行哈希处理，然后再签署，从而防止后端插入未经授权的交易。LayerZero 还表示正在构建一个名为 Console 的平台，以便资产发行人配置和监控安全设置，并内置异常检测以标记风险配置。</p>
</div><p>The apology comes at a difficult moment for LayerZero. Two major protocols have migrated their cross-chain infrastructure to Chainlink's CCIP in the weeks since the exploit. Kelp DAO announced its departure earlier this week, becoming the first major protocol to leave LayerZero since the hack. Solv Protocol followed, announcing it would move more than $700 million in tokenized bitcoin off LayerZero, citing security concerns.</p>
<div class="lb-trans"><p>此时的道歉对 LayerZero 来说是一个困难的时刻。自漏洞以来，两大协议已将其跨链基础设施迁移至 Chainlink 的 CCIP。Kelp DAO 在本周早些时候宣布离开，成为自黑客事件以来首个离开 LayerZero 的主要协议。Solv Protocol 紧随其后，宣布将超过 7 亿美元的代币化比特币从 LayerZero 迁出，理由是安全问题。</p>
</div><p>Meanwhile, the DeFi United recovery initiative formed in the wake of the exploit has raised more than $300 million in ETH and stablecoins. LayerZero contributed 10,000 ETH, split between a 5,000 ETH donation and a 5,000 ETH loan to Aave, which faces an estimated $124 million to $230 million in bad debt from the incident. The Arbitrum DAO voted to release 30,766 frozen ETH to the recovery effort, and a judge on Friday allowed the transfer to continue despite a restraining notice from North Korea terrorism victims and creditors.</p>
<div class="lb-trans"><p>与此同时，因该漏洞而成立的 DeFi United 恢复计划已筹集超过 3 亿美元的 ETH 和稳定币。LayerZero 贡献了 1 万 ETH，其中 5000ETH 为捐赠，5000ETH 为对 Aave 的贷款，后者面临估计为 1.24 亿至 2.3 亿美元的坏账。Arbitrum DAO 投票决定释放 30766 个被冻结的 ETH 用于恢复工作，尽管北朝鲜恐怖主义受害者和债权人发出了限制通知，但法官周五允许转移继续进行。</p>
</div><p>LayerZero said an official post-mortem will follow once its external security partners conclude their work.</p>
<div class="lb-trans"><p>LayerZero 表示，一旦其外部安全合作伙伴完成工作，将发布正式的事后分析。</p>
</div><p>Disclaimer: The Block is an independent media outlet that delivers news, research, and data. As of November 2023, Foresight Ventures is a majority investor of The Block. Foresight Ventures invests in other companies in the crypto space. Crypto exchange Bitget is an anchor LP for Foresight Ventures. The Block continues to operate independently to deliver objective, impactful, and timely information about the crypto industry. Here are our current financial disclosures.</p>
<div class="lb-trans"><p>免责声明：The Block 是一个独立的媒体机构，提供新闻、研究和数据。截至 2023 年 11 月，Foresight Ventures 是 The Block 的主要投资者。Foresight Ventures 还投资于加密领域的其他公司。加密交易所 Bitget 是 Foresight Ventures 的主要 LP。The Block 继续独立运营，提供关于加密行业的客观、重要和及时的信息。以下是我们当前的财务披露。</p>
</div><p>© 2026 The Block. All Rights Reserved. This article is provided for informational purposes only. It is not offered or intended to be used as legal, tax, investment, financial, or other advice.</p>
<div class="lb-trans"><p>© 2026 The Block. 保留所有权利。本文仅供信息参考。并不提供或意图作为法律、税务、投资、金融或其他建议。</p>
</div>

LayerZero issues public apology for Kelp DAO exploit response, admits fault in single-verifier setup

- LayerZero 对 4 月 18 日事件的处理公开道歉，承认沟通不佳。  
- 攻击者利用北韩黑客集体 Lazarus Group 对其系统进行攻击，导致损失 292 百万美元。  
- 该事件促使多协议转向 Chainlink，LayerZero 承诺加强安全措施。

The Block

Bitfarms Canada

Coinbase

CleanSpark

Hut 8 Mining

BTCS

Marathon Digital

Riot Platforms

Grayscale Ethereum Staking ETF

21Shares Ethereum ETF

VanEck Ethereum ETF

Invesco Galaxy Bitcoin ETF

区块链 ETF - Amplify

Bitwise Ethereum ETF

Valkyrie Bitcoin and Ether Strategy ETF

纳斯达克 NexGen 经济 ETF - Reality Shares

ProShares Bitcoin Strategy ETF

Franklin Bitcoin ETF

CoinShares Bitcoin ETF

Fidelity Ethereum Fund

Bitwise Solana Staking ETF

21Shares Solana ETF

Invesco Galaxy Ethereum ETF

Bitwise Chainlink ETF

WisdomTree Bitcoin Fund

Franklin Ethereum ETF

Grayscale Ethereum Mini Staking ETF

Fidelity Wise Origin Bitcoin Fund - ETF

LayerZero 就 Kelp DAO 漏洞响应问题发表公开道歉，并承认在单一验证器设置上的失误