作者:Nancy,PANews
随着多家头部协议下场输血,快速补齐资金缺口并推进链上修复,Kelp DAO攻击事件的救援工作也在近期迎来了实质性进展。但相比资金层面的修复,更难修复的仍是市场信任。
身处这场漩涡中心的跨链龙头LayerZero,正面临不少协议加速撤离,也被迫在短短数周内态度急转,从最初的甩锅推责,到如今公开致歉并启动整改。而Chainlink却意外成为了此次危机的受益者,其CCIP协议承接了大量迁移流动性,链上数据出现了明显增长。
单周获30亿美元迁移,Chainlink吃下安全红利
作为2026年迄今最大的DeFi安全事件,Kelp DAO攻击事故加速链上流动性的迁移。
随着LayerZero安全争议持续发酵,越来越多DeFi协议开始重新评估跨链风险,主动寻求更可靠的避风港。过去一周,Chainlink密集公布多起迁移案例。
5月9日,Chainlink官方披露,包括Kelp DAO、Solv Protocol、Re与Tydro在内的4个协议,已在近期弃用原有跨链桥或预言机方案,转而迁移至Chainlink CCIP,相关协议合计TVL超过30亿美元。官方甚至专门配上一句 “The Great Migration(大迁徙)” 为此次生态转移造势,火药味十足。
这场迁移潮背后,是围绕安全的重新站队。
而除了因安全担忧而重新站队的DeFi协议,Chainlink近几个月也正在持续获得传统金融机构与加密项目的青睐。
今年3月,Coinbase通过Chainlink新推出的DataLink服务首次将其交易所市场数据直接上链;欧洲最大资管机构Amundi携手Spiko推出基于Chainlink的代币化公募基金。
4月,OpenAssets与Chainlink达成战略合作,面向机构推出资产代币化基础设施方案;欧洲主要证券交易所运营商SIX集团携手Chainlink推动瑞士与西班牙股市数据上链;AWS Marketplace上线Chainlink数据服务,连接传统云与区块链。
5月,美国存管信托与清算公司(DTCC)宣布引入Chainlink构建区块链抵押品管理平台,目标实现全天候近实时结算;Huma Finance与Chainlink合作,将机构级收益产品引入多链生态。
伴随生态持续扩张,Chainlink链上活跃度也明显升温。据Santiment监测,Chainlink在5月9日和10日的独立活跃地址数分别突破28.2万和26.4万,创下自2025年9月以来的最高纪录,并指出这主要受近期DeFi协议大规模迁移基础设施影响。
同时,Chainlink官方显示,其跨链代币总价值已超过618亿美元,其中CCIP交易量达到195亿美元。
市场信心也反应在LINK代币的持仓变化上。据Santiment本月初监测显示,在过去一个月内,持有10万至1000万枚LINK的Chainlink鲸鱼和鲨鱼地址累计增持3293万枚LINK。 从历史规律看,这通常是较强的看涨信号。而在过去30天,LINK上涨了约19.7%。
LayerZero遭遇信任危机,官方紧急致歉并整改
眼下,LayerZero正陷入一场信任危机之中。
据DefiLlama数据显示,LayerZero当前周Bridge交易量已下滑至约4.7亿美元,逼近历史低位。这场攻击事件,让LayerZero正在经历一次信任危机。
在黑客事件发生初期,Kelp DAO曾将此次漏洞攻击归咎于LayerZero的安全问题。随后,LayerZero则迅速否认责任,称Kelp DAO在rsETH安全事件中的多项指控完全失实。
但争议并未因此平息。上周,LayerZero Labs联创兼CEO Bryan Pellegrino在ETHSecurity Community Telegram群组中,与多位安全研究员爆发激烈争论。
争议焦点在于,LayerZero Labs可立即升级无时间锁的默认库合约,理论上可伪造跨链消息,这使超过30亿美元的LZ OFT资产在过去一段时间内暴露于潜在风险之下。安全研究员Banteg指出,包括Ethena、EtherFi在内的部分主流项目数周前仍在使用该默认库,目前依然有约1.78亿美元资产处于风险暴露中。
与此同时,链上数据还显示,LayerZero多签签名地址曾进行Meme 币交易、DEX Swap及跨链桥接等与多签职责无关的操作,进一步引发社区对密钥安全性的担忧。对此,Bryan承认相关操作确由多签团队成员完成,但否认属于“Meme币投机交易”,称其目的仅是“测试PEPE OFT功能”,并表示相关成员已被移除。
为了降低风险,Bryan还公开建议项目方尽快采用“固定配置”替代默认配置。随后,Banteg也公布了一批仍在使用默认库合约的LayerZero项目名单,并呼吁相关协议尽快迁移。
此番言论很快引发行业讨论和质疑。Chainlink战略主管Zach Rynes就曾发文批评LayerZero Labs,称其多签密钥长期存在严重OPSEC(运营安全)失误,直接暴露数十亿美元OFT资产安全风险。他进一步表示,如果LayerZero及行业过去几年能够真正重视安全研究员持续发出的警告,此类攻击事件本完全可以避免。
面对市场舆论与生态持续流血,LayerZero态度出现明显转变。5月9日,LayerZero官方正式发布公开致歉声明,就过去三周的安全事件及沟通问题进行回应。
LayerZero Labs表示,其使用的内部RPC在过去三周曾遭Lazarus Group攻击,导致其 DVN(去中心化验证网络)的真实源受损,同时外部RPC供应商遭遇DDOS攻击。该事件仅影响了0.14%的应用及约0.36%的资产价值,LayerZero协议本身未受影响,事件发生后仍有逾90亿美元资产正常跨链流转。
不过,LayerZero Labs也首次承认,此前允许DVN以"1/1"单节点配置为高价值交易提供安全保障,存在单点故障风险,对此负有管理失察责任。官方还披露,三年半前曾有一名多签签名者误用多签硬件钱包进行个人交易,该签名者已被移除,相关钱包已完成轮换。
针对后续整改,LayerZero Labs公布了一系列安全升级措施,包括已停止为1/1 DVN配置提供服务,正将所有路径默认配置迁移至5/5多签,最低不低于3/3;开发了基于Rust的第二套DVN客户端以实现客户端多样性;推出专用多签工具OneSig以提升签名安全性;上线统一管理平台Console,用于资产发行配置与异常行为检测。
另外,LayerZero也在此次DeFi United救助行动中投入逾1万枚ETH,其中,5000个ETH将用于基金,剩余5000个ETH将预留给Aave。
尽管争议不断升级,但LayerZero并未彻底失去市场。包括Ethena的USDe产品、EtherFi的weETH资产和BitGo的WBTC等主要资产,目前仍继续使用LayerZero的OFT标准。
每一次重大安全危机,都是一次流动性与话语权的重新分配。随着加密行业逐渐走向主流金融市场,市场对于底层基础设施的评判标准将愈发严苛,而安全能力正成为核心竞争力之一。
