#LayerZeroCEO承認協議缺陷



2026年4月至5月揭露了跨鏈生態系統的重大裂痕。LayerZero CEO Bryan Pellegrino 指出 Across Protocol 代幣合約存在嚴重缺陷,同期間 $292M KelpDAO 被駭。社群反應很明確:僅僅增加驗證者數量是不夠的。

根據 Pellegrino 的說法,ERC20 實作中的一個敏感功能被錯誤地設為公開,允許合約所有者從任何錢包提取代幣,甚至將餘額設為零。更糟的是,無限制的鑄幣權限造成了永久性漏洞。建議的修正方案是:將所有權轉移到不可變的智能合約,並完全禁用鑄幣/銷毀功能。

同時,KelpDAO 被駭引發了責任歸屬的辯論。LayerZero 將其定義為基礎設施攻擊,指出 KelpDAO 使用的是 1 對 1 的 DVN 設置。但批評者認為,弱的預設配置才是真正的問題。近 47% 的 OApps 仍依賴單一 DVN 設置,超過 45 億美元的資產面臨類似風險。

這凸顯了一個更深層的結構性問題:模組化安全只有在預設設定堅固時才有效。否則,專案可能在不知不覺中繼承了關鍵漏洞。

市場影響迅速跟進。ZRO 下降約 20%,信心受挫,橋接安全性成為 DeFi 論壇的焦點。

結論很簡單:跨鏈安全不能依賴假設。行業範圍的審計、更嚴格的標準以及全面透明已不再是選擇——它們是必須的。

#GateSquareMayTradingShare
#DeFiSecurity
#CryptoRisk
ZRO6.62%
ACX-2.05%
查看原文
discovery
#LayerZeroCEOAdmitsProtocolFlaws
LayerZero 執行長坦白:協議漏洞與 $290M 駭客事件後

跨鏈世界在2026年4-5月動盪不安。LayerZero 執行長 Bryan Pellegrino 揭露 Across Protocol 代幣合約中的關鍵漏洞。同一週,價值2.92億美元的 KelpDAO 被駭。社群: “僅僅增加驗證者數量是不夠的” 站出來抗議。
1. 執行長坦白:代幣合約中的“紅色警報”
Pellegrino 對 Across 團隊說:“你們的 ERC20 實作中本應私有的功能不小心公開了。合約擁有者可以從任何錢包提取代幣並將餘額設為0。此外,Across 和 UMA 合約擁有無限制的鑄幣權限。”

解決方案建議:將合約所有權轉移到不可變的智能合約。關閉鑄幣/銷毀權限。因為這是永久性漏洞。Pellegrino:“如果有獎勵計畫,請聯繫 LayerZero 團隊。”
2. $292M KelpDAO 災難:責任之爭
4月20日左右,KelpDAO 的 LayerZero 橋被清空:116,500 rsETH 被轉走。懷疑是 Lazarus Group 所為。

LayerZero:“這次攻擊不是我們的協議漏洞,而是基礎設施攻擊。由於 KelpDAO 使用 1-of-1 DVN,屬於孤立事件。” 換句話說,他們只信任單一驗證者網路,我們建議多重 DVN。

社群憤怒:“RPC 基礎設施被駭,不能只怪 KelpDAO。” 47%的 OApp 仍在使用 1-of-1 DVN。風險在於,涉及超過45億美元。
3. 結構性問題:DVN 架構
LayerZero 說:“模組化安全性” :應用可以選擇自己的 DVN。但如果預設設定較弱,項目在不知情的情況下就會委託單一驗證者。KelpDAO 也遇到這個問題。攻擊者可以毒化 RPC,並批准假消息。

Stani Kulechov 警告:“橋接漏洞是 DeFi 的生存威脅。Ronin、Poly Network、Nomad 之後,現在又是 LayerZero 基礎的橋樑成為焦點。”
市場影響 • ZRO 代幣:駭客事件後下跌20%,在1.47-2.28美元區間。過去3天漲了5.18%,但趨勢仍偏空。 • TVL 風險:超過45億美元的 OApp 使用 1-of-1 DVN,若再次遭遇類似攻擊,傳染風險高。 • 信任危機:“Zero contagion” 被提及,但社群仍不信服。DeFi 中橋接安全已成為首要議題。
摘要:LayerZero 表示“應用自行選擇安全性”,但預設設定卻讓數十億資產面臨風險。執行長對 Across 的揭露出於善意,但 KelpDAO 事件後的“責任不在我們”態度引發反彈。協議層級的安全不僅靠增加驗證者數量來解決。行業範圍的審計、標準與透明度是必要條件。

#GateSquareMayTradingShare
#Gate廣場五月交易分享
$292M
repost-content-media
此頁面可能包含第三方內容,僅供參考(非陳述或保證),不應被視為 Gate 認可其觀點表述,也不得被視為財務或專業建議。詳見聲明
  • 打賞
  • 5
  • 轉發
  • 分享
回覆
請輸入回覆內容
請輸入回覆內容
ybaser
· 2小時前
2026 GOGOGO 👊
回復0
Sheen crypto
· 5小時前
LFG 🔥
回復0
Sheen crypto
· 5小時前
2026 GOGOGO 👊
回復0
Sheen crypto
· 5小時前
直達月球 🌕
查看原文回復0
Yunna
· 7小時前
到月球 🌕
查看原文回復0