据 BlockBeats 称,4 月 18 日,KelpDAO 基于 LayerZero 跨链消息协议构建的 rsETH 桥被攻破,导致约 116,500 rsETH(2.92 亿美元)被盗。与朝鲜有关联的黑客组织 TraderTraitor(UNC4899)被归咎于此次攻击。此次攻击未影响 LayerZero 协议本身或其他 OApps,只影响 KelpDAO 的单验证器桥配置。

LayerZero Labs 通过以零信任架构彻底重建受影响基础设施来回应,要求所有参与 DVN 的通道采用最低安全配置(拒绝单验证器),并与生态系统合作伙伴及执法机构协作开展调查与资金追踪。