Ripple 前首席技术官名誉主席 David Schwartz 在 Kelp DAO 的 rsETH 桥遭约 $292 百万次利用之后，识别出了桥接安全漏洞中的一种模式。在他评估用于 RLUSD 的 DeFi 桥接系统时，Schwartz 观察到桥接服务提供商会一贯将其最强大的安全机制降到优先级较低位置，以换取便利性；他认为这种模式可能促成了 Kelp DAO 事件。
安全功能推销话术
在他于 X 上分享的分析中，Schwartz 描述了桥接服务提供商如何将先进的安全功能进行醒目推介，随后又立刻暗示这些功能是可选的。“他们通常实际上建议不要使用最重要的安全机制，因为这样有便利性，并且避免了带来的运营复杂度成本，”他写道。
Schwartz 指出，在 RLUSD 评估讨论过程中，服务提供商强调简洁性以及“方便添加多条链”，而“隐含前提是我们不会去使用他们所拥有的最佳安全功能”。他总结这种矛盾：“他们的销售话术是他们拥有最好的安全功能，同时它们易于使用、可扩展，前提是你不使用这些安全功能。”
Kelp DAO 发生了什么
4 月 19 日，Kelp DAO 识别到涉及 rsETH 的可疑跨链活动，并在主网以及多个二层网络上暂停了合约。通过与 LayerZero 相关的合约调用，约有 116,500 rsETH 被转走，按当前价格计算约为 $292 million。
来自 D2 Finance 的链上分析将根因追溯到源链上的私钥泄露，这制造了与 OApp 节点之间的信任问题；攻击者正是利用该问题来操纵该桥。
LayerZero 安全配置
LayerZero 本身提供强大的安全机制，包括去中心化的验证网络。Schwartz 推测，问题的一部分可能源于 Kelp DAO 因“出于便利”而选择不使用关键的 LayerZero 安全功能。
调查人员正在审查：Kelp DAO 是否使用了最小化的安全设置来配置其 LayerZero 实现——具体来说，是仅将 LayerZero Labs 作为唯一验证者，从而形成单点故障，而不是使用协议中提供的更复杂但显著更安全的选项。
免责声明：本页面信息可能来自第三方，不代表 Gate 的观点或意见。页面显示的内容仅供参考，不构成任何财务、投资或法律建议。Gate 对信息的准确性、完整性不作保证，对因使用本信息而产生的任何损失不承担责任。虚拟资产投资属高风险行为，价格波动剧烈，您可能损失全部投资本金。请充分了解相关风险，并根据自身财务状况和风险承受能力谨慎决策。具体内容详见
声明。
相关文章
莱特币重组（Reorg）撤销 MWEB 隐私层漏洞利用
根据莱特币基金会（Litecoin Foundation）的说法，莱特币在周六经历了一次深度链重组（deep chain reorganization）。原因是攻击者利用其 MimbleWimble 扩展块 (MWEB) 隐私层中的零日漏洞（zero-day vulnerability）。此次事件导致持续三小时的重组，将无效交易从中清除了
Crypto Frontier4小时前
朝鲜 IT 从业者 Laptop Farm 诈骗：美国同伙被判 7-9 年，两年累计捞 28 亿美元
《财富》报道：朝鲜通过美国境内的笔记本电脑农场，累计两年约28亿美元收入以支援核武；年贡2.5–6亿美元。美籍嫌犯 Kejia Wang 与 Zhenxing Wang 分别被判7.5年、9年，涉及超过百家企业与80名身份盗用。《财富》报道：朝鲜通过美国身份与固定装置在美运作，资金多以加密货币结汇。专家警告境内共犯网络仍存，企业须强化身份验证、地址追踪及时区/IP 分析。
鏈新聞abmedia7小时前
香港警方警告加密诈骗激增；两名女性在近期损失 124 万美元
Gate News 消息，4 月 25 日——两名香港女性在最近几周合计损失 970 万港元 (124 万美元)，被骗于加密货币诈骗分子；这促使当地警方发布公开警示。香港警方报告称，仅一周内就发生 80 多起诈骗案件，累计损失超过 HK$80 百万 (U
GateNews8小时前
Aave 提议为 Kelp DAO 被利用事件救济基金提供 25,000 ETH
Aave 服务提供商于周五提出一项治理提案，该提案将向 DeFi United 提供相当于 25,000 ETH、价值接近 $58 百万的资金，这将从协议的 DAO 中贡献出来；DeFi United 是一项协同的救助行动，旨在在 Kelp DAO 被利用之后恢复对 rsETH 的支持。拟议的出资旨在关闭余下部分……
Crypto Frontier8小时前
Android 恶意软件家族瞄准 800+ 银行与加密应用，近乎零检测率：Zimperium
Gate News 消息，4月25日——网络安全公司 Zimperium 已识别出四个处于活跃状态的恶意软件家族——RecruitRat、SaferRat、Astrinox 和 Massiv——它们正针对银行、加密货币和社交媒体领域的 800 多个应用。这些活动采用先进的反分析技术和
GateNews10小时前
TRADOOR 代币在疑似价格操纵与洗盘交易背景下 30 分钟内暴跌 90%
Gate News 消息，4月25日——据链上分析师 Specter 称，TRADOOR 代币在今天凌晨 2:00 于 30 分钟内出现急剧 90% 的价格崩盘。该代币在 2026 年 3 月以来一度飙升高达 900%，随后突然崩塌，引发了关于价格操纵以及协同行为的怀疑
GateNews12小时前
