<p>LayerZero 於週五就其處理 4 月 18 日導致 Kelp DAO 跨鏈橋損失約 2.92 億美元 rsETH 的事件發表公開道歉，這標誌着其早期事後分析中將協議描述為 “完全按預期運行” 的語氣發生了顯著變化。</p>
<p>LayerZero 在博客中寫道：“在過去三週的溝通中，我們做得非常糟糕。” 這篇博客也在 X 平台上發佈。“我們希望以全面的事後分析為優先，但我們應該以直接的方式開頭。”</p>
<p>該協議表示，其內部 RPC 節點被朝鮮的 Lazarus Group 攻破，這些節點是其去中心化驗證者網絡（DVN）用來讀取源鏈狀態的。攻擊者在同時對 LayerZero 的外部 RPC 提供者發起 DDoS 攻擊的同時，污染了這些節點的數據源，迫使 DVN 轉向被攻破的基礎設施，並簽署實際上並未發生的交易。LayerZero 早些時候將此次攻擊歸因於 Lazarus 的一個子組 TraderTraitor。</p>
<p>該聲明承認了 LayerZero 之前抵制的一個觀點：不應允許其 DVN 作為高價值交易的唯一驗證者。“我們認為開發者應該選擇自己的安全配置，但我們犯了一個錯誤，允許我們的 DVN 作為高價值交易的 1/1 DVN，” 該公司寫道。“我們沒有監管我們的 DVN 所保護的內容，這造成了我們未曾預見的風險。”</p>
<p>這種表述代表了一個重要的讓步。LayerZero 最初的事件聲明將責任完全歸咎於 Kelp DAO 的配置選擇，描述 1-of-1 DVN 設置為 Kelp 在指導下做出的決定。</p>
<p>Kelp DAO 公開反駁了這一説法，指出 LayerZero 自己的文檔、快速入門指南和開發者示例作為證據，表明單一驗證者設置是該平台的默認入門推薦。Kelp 引用的 Dune 分析發現，在攻擊發生時，約 2665 個活躍的 LayerZero OApp 合約中有 47% 運行相同的配置。</p>
<p>LayerZero 表示，此次漏洞影響了一個單一應用，約佔網絡上所有應用的 0.14% 和使用 LayerZero 的資產價值的 0.36%。它補充説，自 4 月 19 日以來，超過 90 億美元已經通過該協議轉移。</p>
<p><strong>多簽署人披露</strong></p>
<p>博客還披露了一起之前未報告的操作安全事件。大約三年半前，LayerZero 的一名多簽署人在其生產硬件錢包上執行了一筆個人交易，原本打算使用另一台個人設備。LayerZero 表示，該簽署人已被移除，錢包已被更換，公司自此在每個簽署設備上添加了異常檢測軟件。</p>
<p>這一披露正值 LayerZero 的多簽署人操作安全受到持續審查之際。鏈上研究人員和安全專家，包括 Chainlink 社區聯絡人 Zach Rynes，已標記出證據，表明生產多籤密鑰被用於無關的 DEX 活動，包括在 Uniswap 上進行的看似是 memecoin McPepes 的交換。LayerZero 首席執行官 Bryan Pellegrino 表示，這些交易是前簽署人進行的 OFT 測試，這些簽署人已被移除。</p>
<p><strong>LayerZero 計劃在遷移中進行更改</strong></p>
<p>LayerZero 概述了自漏洞以來所做的一系列更改。LayerZero Labs 的 DVN 不再服務於 1/1 DVN 配置。所有路徑的默認設置正在遷移，以在可能的情況下要求至少五個驗證者，在僅有三個 DVN 可用的鏈上至少要求三個。該公司還在構建一個用 Rust 編寫的第二個 DVN 客户端，以實現客户端多樣性，並重新配置其 RPC 設置，以允許在內部和外部節點提供者之間進行更細粒度的法定控制。</p>
<p>在基礎設施方面，LayerZero 表示計劃將其多籤門檻從 3/5 提高到 7/10，使用 OneSig，這是該公司去年推出的開源多籤工具。OneSig 允許簽署人下載交易並在本地進行哈希處理，然後再簽署，從而防止後端插入未經授權的交易。LayerZero 還表示正在構建一個名為 Console 的平台，以便資產發行人配置和監控安全設置，並內置異常檢測以標記風險配置。</p>
<p>此時的道歉對 LayerZero 來説是一個困難的時刻。自漏洞以來，兩大協議已將其跨鏈基礎設施遷移至 Chainlink 的 CCIP。Kelp DAO 在本週早些時候宣佈離開，成為自黑客事件以來首個離開 LayerZero 的主要協議。Solv Protocol 緊隨其後，宣佈將超過 7 億美元的代幣化比特幣從 LayerZero 遷出，理由是安全問題。</p>
<p>與此同時，因該漏洞而成立的 DeFi United 恢復計劃已籌集超過 3 億美元的 ETH 和穩定幣。LayerZero 貢獻了 1 萬 ETH，其中 5000ETH 為捐贈，5000ETH 為對 Aave 的貸款，後者面臨估計為 1.24 億至 2.3 億美元的壞賬。Arbitrum DAO 投票決定釋放 30766 個被凍結的 ETH 用於恢復工作，儘管北朝鮮恐怖主義受害者和債權人發出了限制通知，但法官週五允許轉移繼續進行。</p>
<p>LayerZero 表示，一旦其外部安全合作伙伴完成工作，將發佈正式的事後分析。</p>
<p>免責聲明：The Block 是一個獨立的媒體機構，提供新聞、研究和數據。截至 2023 年 11 月，Foresight Ventures 是 The Block 的主要投資者。Foresight Ventures 還投資於加密領域的其他公司。加密交易所 Bitget 是 Foresight Ventures 的主要 LP。The Block 繼續獨立運營，提供關於加密行業的客觀、重要和及時的信息。以下是我們當前的財務披露。</p>
<p>© 2026 The Block. 保留所有權利。本文僅供信息參考。並不提供或意圖作為法律、税務、投資、金融或其他建議。</p>

BITF

COIN

CLSK

<p>LayerZero 對其對 Kelp DAO 漏洞的回應公開道歉，承認其單一驗證者設置存在缺陷，導致損失達到 2.92 億美元。該公司承認了其溝通失誤以及其去中心化驗證者網絡被朝鮮的 Lazarus Group 侵入。LayerZero 計劃實施變更，包括增加驗證者要求和增強安全措施。此次事件導致兩個主要協議遷移至 Chainlink 的 CCIP，引發了對 LayerZero 安全性的擔憂。DeFi United 恢復計劃已籌集超過 3 億美元，以應對漏洞帶來的後果</p>

<p>LayerZero issued a public apology Friday for its handling of the fallout from the April 18 exploit that drained roughly $292 million in rsETH from Kelp DAO's cross-chain bridge, marking a notable tonal shift from its earlier post-mortem that characterized the protocol as having &#34;functioned exactly as intended.&#34;</p>
<div class="lb-trans"><p>LayerZero 於週五就其處理 4 月 18 日導致 Kelp DAO 跨鏈橋損失約 2.92 億美元 rsETH 的事件發表公開道歉，這標誌着其早期事後分析中將協議描述為 “完全按預期運行” 的語氣發生了顯著變化。</p>
</div><p>&#34;We've done a terrible job on comms over the past three weeks,&#34; LayerZero wrote in the blog post, also cross-posted to X. &#34;We wanted to prioritize completeness in the form of a comprehensive post-mortem, but we should have led with directness.&#34;</p>
<div class="lb-trans"><p>LayerZero 在博客中寫道：“在過去三週的溝通中，我們做得非常糟糕。” 這篇博客也在 X 平台上發佈。“我們希望以全面的事後分析為優先，但我們應該以直接的方式開頭。”</p>
</div><p>The protocol said its internal RPC nodes, which its Decentralized Verifier Network (DVN) relied on to read source-chain state, were compromised by North Korea's Lazarus Group. The attackers poisoned those nodes' data feeds while simultaneously launching a DDoS attack against LayerZero's external RPC providers, forcing the DVN to fall over to compromised infrastructure and sign off on transactions that never actually occurred. LayerZero had earlier attributed the attack to the Lazarus subgroup known as TraderTraitor.</p>
<div class="lb-trans"><p>該協議表示，其內部 RPC 節點被朝鮮的 Lazarus Group 攻破，這些節點是其去中心化驗證者網絡（DVN）用來讀取源鏈狀態的。攻擊者在同時對 LayerZero 的外部 RPC 提供者發起 DDoS 攻擊的同時，污染了這些節點的數據源，迫使 DVN 轉向被攻破的基礎設施，並簽署實際上並未發生的交易。LayerZero 早些時候將此次攻擊歸因於 Lazarus 的一個子組 TraderTraitor。</p>
</div><p>The post acknowledged a point that LayerZero had previously resisted: it should not have allowed its DVN to serve as the sole verifier for high-value transactions. &#34;We believe developers should choose their own security configurations, but we made a mistake by allowing our DVN to act as a 1/1 DVN for high-value transactions,&#34; the company wrote. &#34;We didn't police what our DVN was securing, which created a risk we simply didn't see.&#34;</p>
<div class="lb-trans"><p>該聲明承認了 LayerZero 之前抵制的一個觀點：不應允許其 DVN 作為高價值交易的唯一驗證者。“我們認為開發者應該選擇自己的安全配置，但我們犯了一個錯誤，允許我們的 DVN 作為高價值交易的 1/1 DVN，” 該公司寫道。“我們沒有監管我們的 DVN 所保護的內容，這造成了我們未曾預見的風險。”</p>
</div><p>That framing represents a significant concession. LayerZero's initial incident statement placed blame squarely on Kelp DAO's configuration choices, describing the 1-of-1 DVN setup as a decision Kelp made against guidance.</p>
<div class="lb-trans"><p>這種表述代表了一個重要的讓步。LayerZero 最初的事件聲明將責任完全歸咎於 Kelp DAO 的配置選擇，描述 1-of-1 DVN 設置為 Kelp 在指導下做出的決定。</p>
</div><p>Kelp DAO publicly disputed that account, pointing to LayerZero's own documentation, quickstart guides, and developer examples as evidence that the single-verifier setup was the platform's default onboarding recommendation. A Dune analysis cited by Kelp found that 47% of approximately 2,665 active LayerZero OApp contracts were running the same configuration at the time of the attack.</p>
<div class="lb-trans"><p>Kelp DAO 公開反駁了這一説法，指出 LayerZero 自己的文檔、快速入門指南和開發者示例作為證據，表明單一驗證者設置是該平台的默認入門推薦。Kelp 引用的 Dune 分析發現，在攻擊發生時，約 2665 個活躍的 LayerZero OApp 合約中有 47% 運行相同的配置。</p>
</div><p>LayerZero said the exploit affected a single application, representing roughly 0.14% of total applications on the network and about 0.36% of the value of assets using LayerZero. It added that more than $9 billion has moved across the protocol since April 19.</p>
<div class="lb-trans"><p>LayerZero 表示，此次漏洞影響了一個單一應用，約佔網絡上所有應用的 0.14% 和使用 LayerZero 的資產價值的 0.36%。它補充説，自 4 月 19 日以來，超過 90 億美元已經通過該協議轉移。</p>
</div><p><strong>Multisig signer disclosure</strong></p>
<div class="lb-trans"><p><strong>多簽署人披露</strong></p>
</div><p>The blog post also revealed a previously unreported operational security incident. Roughly three and a half years ago, one of LayerZero's multisig signers used their production hardware wallet to execute a personal trade, intending to use a separate personal device. LayerZero said the signer was removed from the multisig, wallets were rotated, and the company has since added anomaly detection software to each signing device.</p>
<div class="lb-trans"><p>博客還披露了一起之前未報告的操作安全事件。大約三年半前，LayerZero 的一名多簽署人在其生產硬件錢包上執行了一筆個人交易，原本打算使用另一台個人設備。LayerZero 表示，該簽署人已被移除，錢包已被更換，公司自此在每個簽署設備上添加了異常檢測軟件。</p>
</div><p>The disclosure arrives amid separate, ongoing scrutiny over the operational security of LayerZero's multisig signers. Onchain researchers and security figures including Chainlink community liaison Zach Rynes had flagged evidence that production multisig keys were used for unrelated DEX activity, including what appeared to be a swap for the memecoin McPepes on Uniswap. LayerZero CEO Bryan Pellegrino said the transactions were OFT testing by former signers who have since been removed.</p>
<div class="lb-trans"><p>這一披露正值 LayerZero 的多簽署人操作安全受到持續審查之際。鏈上研究人員和安全專家，包括 Chainlink 社區聯絡人 Zach Rynes，已標記出證據，表明生產多籤密鑰被用於無關的 DEX 活動，包括在 Uniswap 上進行的看似是 memecoin McPepes 的交換。LayerZero 首席執行官 Bryan Pellegrino 表示，這些交易是前簽署人進行的 OFT 測試，這些簽署人已被移除。</p>
</div><p><strong>LayerZero plans changes amid migrations</strong></p>
<div class="lb-trans"><p><strong>LayerZero 計劃在遷移中進行更改</strong></p>
</div><p>LayerZero outlined a set of changes it has made since the exploit. The LayerZero Labs DVN no longer services 1/1 DVN configurations. Default settings on all pathways are being migrated to require at least five verifiers where possible, with a floor of three on chains where only three DVNs are available. The company is also building a second DVN client written in Rust for client diversity and has reconfigured its RPC setup to allow more granular quorum controls across internal and external node providers.</p>
<div class="lb-trans"><p>LayerZero 概述了自漏洞以來所做的一系列更改。LayerZero Labs 的 DVN 不再服務於 1/1 DVN 配置。所有路徑的默認設置正在遷移，以在可能的情況下要求至少五個驗證者，在僅有三個 DVN 可用的鏈上至少要求三個。該公司還在構建一個用 Rust 編寫的第二個 DVN 客户端，以實現客户端多樣性，並重新配置其 RPC 設置，以允許在內部和外部節點提供者之間進行更細粒度的法定控制。</p>
</div><p>On the infrastructure side, LayerZero said it plans to raise its own multisig threshold from 3-of-5 to 7-of-10 using OneSig, an open-source multisig tool the company introduced last year. OneSig allows signers to download transactions and hash them locally before signing, preventing the backend from inserting unauthorized transactions. LayerZero also said it is building a platform called Console for asset issuers to configure and monitor security settings, with built-in anomaly detection for flagging risky configurations.</p>
<div class="lb-trans"><p>在基礎設施方面，LayerZero 表示計劃將其多籤門檻從 3/5 提高到 7/10，使用 OneSig，這是該公司去年推出的開源多籤工具。OneSig 允許簽署人下載交易並在本地進行哈希處理，然後再簽署，從而防止後端插入未經授權的交易。LayerZero 還表示正在構建一個名為 Console 的平台，以便資產發行人配置和監控安全設置，並內置異常檢測以標記風險配置。</p>
</div><p>The apology comes at a difficult moment for LayerZero. Two major protocols have migrated their cross-chain infrastructure to Chainlink's CCIP in the weeks since the exploit. Kelp DAO announced its departure earlier this week, becoming the first major protocol to leave LayerZero since the hack. Solv Protocol followed, announcing it would move more than $700 million in tokenized bitcoin off LayerZero, citing security concerns.</p>
<div class="lb-trans"><p>此時的道歉對 LayerZero 來説是一個困難的時刻。自漏洞以來，兩大協議已將其跨鏈基礎設施遷移至 Chainlink 的 CCIP。Kelp DAO 在本週早些時候宣佈離開，成為自黑客事件以來首個離開 LayerZero 的主要協議。Solv Protocol 緊隨其後，宣佈將超過 7 億美元的代幣化比特幣從 LayerZero 遷出，理由是安全問題。</p>
</div><p>Meanwhile, the DeFi United recovery initiative formed in the wake of the exploit has raised more than $300 million in ETH and stablecoins. LayerZero contributed 10,000 ETH, split between a 5,000 ETH donation and a 5,000 ETH loan to Aave, which faces an estimated $124 million to $230 million in bad debt from the incident. The Arbitrum DAO voted to release 30,766 frozen ETH to the recovery effort, and a judge on Friday allowed the transfer to continue despite a restraining notice from North Korea terrorism victims and creditors.</p>
<div class="lb-trans"><p>與此同時，因該漏洞而成立的 DeFi United 恢復計劃已籌集超過 3 億美元的 ETH 和穩定幣。LayerZero 貢獻了 1 萬 ETH，其中 5000ETH 為捐贈，5000ETH 為對 Aave 的貸款，後者面臨估計為 1.24 億至 2.3 億美元的壞賬。Arbitrum DAO 投票決定釋放 30766 個被凍結的 ETH 用於恢復工作，儘管北朝鮮恐怖主義受害者和債權人發出了限制通知，但法官週五允許轉移繼續進行。</p>
</div><p>LayerZero said an official post-mortem will follow once its external security partners conclude their work.</p>
<div class="lb-trans"><p>LayerZero 表示，一旦其外部安全合作伙伴完成工作，將發佈正式的事後分析。</p>
</div><p>Disclaimer: The Block is an independent media outlet that delivers news, research, and data. As of November 2023, Foresight Ventures is a majority investor of The Block. Foresight Ventures invests in other companies in the crypto space. Crypto exchange Bitget is an anchor LP for Foresight Ventures. The Block continues to operate independently to deliver objective, impactful, and timely information about the crypto industry. Here are our current financial disclosures.</p>
<div class="lb-trans"><p>免責聲明：The Block 是一個獨立的媒體機構，提供新聞、研究和數據。截至 2023 年 11 月，Foresight Ventures 是 The Block 的主要投資者。Foresight Ventures 還投資於加密領域的其他公司。加密交易所 Bitget 是 Foresight Ventures 的主要 LP。The Block 繼續獨立運營，提供關於加密行業的客觀、重要和及時的信息。以下是我們當前的財務披露。</p>
</div><p>© 2026 The Block. All Rights Reserved. This article is provided for informational purposes only. It is not offered or intended to be used as legal, tax, investment, financial, or other advice.</p>
<div class="lb-trans"><p>© 2026 The Block. 保留所有權利。本文僅供信息參考。並不提供或意圖作為法律、税務、投資、金融或其他建議。</p>
</div>

LayerZero issues public apology for Kelp DAO exploit response, admits fault in single-verifier setup

- LayerZero 對 4 月 18 日事件的處理公開道歉，承認溝通不佳。  
- 攻擊者利用北韓黑客集體 Lazarus Group 對其系統進行攻擊，導致損失 292 百萬美元。  
- 該事件促使多協議轉向 Chainlink，LayerZero 承諾加強安全措施。

The Block

Bitfarms Canada

Coinbase

CleanSpark

Hut 8 Mining

BTCS

Marathon Digital

Riot Platforms

Grayscale Ethereum Staking ETF

21Shares Ethereum ETF

VanEck Ethereum ETF

Invesco Galaxy Bitcoin ETF

區塊鏈 ETF - Amplify

Bitwise Ethereum ETF

Valkyrie Bitcoin and Ether Strategy ETF

納斯達克 NexGen 經濟 ETF - Reality Shares

ProShares Bitcoin Strategy ETF

Franklin Bitcoin ETF

CoinShares Bitcoin ETF

Fidelity Ethereum Fund

Bitwise Solana Staking ETF

21Shares Solana ETF

Invesco Galaxy Ethereum ETF

Bitwise Chainlink ETF

WisdomTree Bitcoin Fund

Franklin Ethereum ETF

Grayscale Ethereum Mini Staking ETF

Fidelity Wise Origin Bitcoin Fund - ETF

LayerZero 就 Kelp DAO 漏洞響應問題發表公開道歉，並承認在單一驗證器設置上的失誤