# LayerZeroCEO承認協議缺陷

#GateSquareMayTradingShare
#GateSquareMayTradingShare
LayerZero的安全爭議已成為2026年5月最大的DeFi討論之一，因為它突顯了一個市場一直忽視的問題：跨鏈基礎設施風險。在過去幾週，兩起重大事件將LayerZero推向了焦點。首先，CEO Bryan Pellegrino公開指出與Across Protocol相關的嚴重代幣合約漏洞。其次，KelpDAO遭遇了一次涉及LayerZero橋接基礎設施的巨額2.92億美元的漏洞攻擊。這些事件共同引發了關於責任、協議設計以及DeFi用戶實際信任橋接系統的更大討論。跨鏈技術的建立旨在解決區塊鏈之間的流動性碎片化問題，允許資產在生態系統間自由流動，並提高資本效率。這一創新促使DeFi快速成長，但也創造了加密貨幣最大的一個攻擊面。每個橋接都增加了複雜性，每一層複雜性都增加了風險。這正是市場目前所反映的。Bryan Pellegrino對Across Protocol的警告揭露了一個關鍵的合約設計缺陷，即所有者級權限理論上可以操縱餘額和提取代幣。更重要的是，相關合約據報導擁有鑄幣權，造成供應端的脆弱性。在加密貨幣中，無限制的鑄幣權限是最高風險之一，因為它直接影響代幣的完整性和信任。真正的問題不在於漏洞的存在，而在於它在實時環境中未被完全封鎖。這引發了對DeFi審計質量和部署標準的

#LayerZeroCEOAdmitsProtocolFlaws
凱爾普DAO漏洞（2026年4月18日）是當年最大的一次DeFi黑客事件之一，攻擊者與北韓拉撒路組織有關，通過利用LayerZero V2橋接基礎設施，竊取了約$290M 以太坊的ETH。
核心事件
此次攻擊針對1對1驗證器設置中的一個重大弱點，意味著單一驗證點保障著數十億美元的TVL。一旦被攻破，攻擊者便能鑄造假資產並抽取真實流動性。
此事件導致2026年4月整個加密貨幣的總損失超過$651M ，涉及29次黑客事件，成為有史以來DeFi安全最糟糕的月份。
市場影響
凍結和爭議的資金包括約7100萬美元—$92M ETH（Arbitrum DAO沒收），而被盜ETH總流量超過1.75億美元。ETH的波動性顯著增加，在事件期間，交易範圍廣泛在2300美元至2600美元之間。
LayerZero回應
CEO Bryan Pellegrino 承認：
1對1安全模型是一次關鍵失敗
與凱爾普DAO的溝通問題加劇了損失
全面安全改造正在進行中
未來設計將轉向3至5個驗證器系統，以降低單點風險。
爭議
LayerZero最初指責凱爾普DAO配置錯誤，引發反彈。批評者認為默認設置本身就不安全，並引發辯論：
用戶錯誤與協議設計失誤
單驗證橋是否能真正安全
法律與追討
Arbitrum凍結了約$71M ETH以進行追討
競爭的法律索

#LayerZeroCEOAdmitsProtocolFlaws
近期有關LayerZero的討論引起了廣泛關注，因為有報導和聲明指出，領導層已經承認系統中存在某些結構性和協議層面的限制。在快速發展的跨鏈基礎設施領域，這樣的承認突顯了構建安全且完全去中心化的區塊鏈間通信層的複雜性和持續挑戰。
LayerZero，像許多互操作性協議一樣，運作在一個安全性、速度和去中心化必須謹慎平衡的環境中。即使是訊息驗證、轉發機制或依賴假設中的微小弱點，也可能在跨多條鏈和高交易量的擴展中引入系統性風險。這使得持續審計和迭代升級成為協議演進中不可或缺的一部分，而非一次性的解決方案。
使這種情況尤為重要的是，它對整個DeFi生態系統具有更廣泛的影響。跨鏈橋接和訊息協議作為關鍵基礎設施，促進流動性轉移和應用連接，跨越碎片化的區塊鏈網絡。這些系統中的任何潛在缺陷或低效都不會孤立存在——它們可能在整個生態系統中傳播，影響用戶信任、資金流動和開發者採用。
同時，也要認識到，早期階段且快速採用的基礎設施經常在實時市場條件下進行壓力測試。行業中的許多協議都經歷了探索、反饋和修正的循環。公開承認問題，當它發生時，可以被解讀為一個透明的開發過程的一部分，旨在增強長期韌性。
市場參與者和開發者現在正密切關注改進措施的實施方式——無論是通過增強驗證模型、架構重設，還是增加安全層。回應階段往往與問題本身同樣重要，因為它決定

$HBAR USDT0 現已在 Hedera 上線，將該網絡連接到主要的全鏈穩定幣流動性層。
基於 LayerZero Labs 的 OFT 標準構建，它使 USDT 能夠在支持的區塊鏈之間轉移，無需包裝資產或第三方橋接。
#Hedera #USDT #LayerZero #Stablecoin

#LayerZeroCEOAdmitsProtocolFlaws
LayerZero 執行長坦白：協議漏洞與 $290M 駭客事件後
跨鏈世界在2026年4-5月動盪不安。LayerZero 執行長 Bryan Pellegrino 揭露 Across Protocol 代幣合約中的關鍵漏洞。同一週，價值2.92億美元的 KelpDAO 被駭。社群： “僅僅增加驗證者數量是不夠的” 站出來抗議。
1. 執行長坦白：代幣合約中的“紅色警報”
Pellegrino 對 Across 團隊說：“你們的 ERC20 實作中本應私有的功能不小心公開了。合約擁有者可以從任何錢包提取代幣並將餘額設為0。此外，Across 和 UMA 合約擁有無限制的鑄幣權限。”
解決方案建議：將合約所有權轉移到不可變的智能合約。關閉鑄幣/銷毀權限。因為這是永久性漏洞。Pellegrino：“如果有獎勵計畫，請聯繫 LayerZero 團隊。”
2. $292M KelpDAO 災難：責任之爭
4月20日左右，KelpDAO 的 LayerZero 橋被清空：116,500 rsETH 被轉走。懷疑是 Lazarus Group 所為。
LayerZero：“這次攻擊不是我們的協議漏洞，而是基礎設施攻擊。由於 KelpDAO 使用 1-of-1 DVN，屬於孤立事件。” 換句話說，他們只信任單一驗證者網路，我