KelpDAO被盗事件真相大白：LayerZero通报仅影响rsETH配置
在这个信息爆炸的时代，金融区块链的安全性越来越受到全球投资者的关注。4月20日，LayerZero Labs发布了一份关于KelpDAO遭遇攻击的详细报告，这起损失约2.9亿美元的攻击事件，震惊了整个加密领域。据LayerZero实验室通报，此次攻击主要通过投毒其去中心化验证网络（DVN）依赖的下游RPC基础设施实现，由朝鲜背景的组织Lazarus Group主导，更具体地说是以“TraderTraitor”为代号的团队所策划。
在4月18日，KelpDAO的DVN遭受了严重的攻击，导致其部分RPC节点被控制，并配合了一次分布式拒绝服务（DDoS）攻击。在这种攻击模式下，系统被迫切换到了恶意控制的节点上，从而使得攻击者得以伪造跨链交易，导致了巨额损失。LayerZero实验室在通报中明确指出，受影响的RPC节点已经全部被下线并且进行了替换，KelpDAO的DVN也已经成功恢复运行。
然而，值得注意的是，LayerZero实验室特别强调此次事件是有限的，只涉及到KelpDAO中的rsETH应用配置，并未影响到其他资产或应用的正常运作。这起事件的根本原因在于KelpDAO当时采用了单一DVN（1/1）架构，而没有运用官方长期推荐的多DVN冗余机制。这样的设计导致缺乏了独立验证节点来识别伪造的消息，从而给攻击者可乘之机。LayerZero实验室指出，其协议本身并未发现漏洞，那些多DVN配置的应用也没有受到影响，这意味着系统不存在传染性风险。
针对这一事件，LayerZero实验室已经采取了一系列的措施。首先，公司将推动所有采用单DVN配置的项目尽快迁移至多DVN架构，以增强系统的安全性。同时，LayerZero实验室已暂停为1/1配置应用提供签名与验证服务，以确保未来不再发生类似的安全事故。此外，公司正积极与全球执法机构合作进行调查，并协助行业伙伴追踪被盗资金。
LayerZero实验室表示，KelpDAO被盗事件不仅暴露了模块化安全架构的重要性，也提醒整个加密行业必须关注RPC验证链路的潜在安全风险。通过这次事件，区块链技术开发者应当重视多DVN配置的应用架构的实施，以确保在未来的攻击中能够保持系统的稳定性和资产的安全性。LayerZero实验室的这一通报，不仅为KelpDAO被盗事件划上了一个句号，也为整个加密行业敲响了警钟，强调了持续提升区块链安全技术的必要性。
