如果你在 DeFi 領域玩過跨鏈交易，對 LayerZero 這個名字一定不陌生——它是目前最主流的跨鏈訊息傳遞協議之一，支援無數橋接應用。但就在 2026 年 9 月，一場天價訴訟把 LayerZero 推上風口浪尖：KelpDAO 的開發團隊 Evercrest 直接在美國法院提告，指控 LayerZero 在一筆高達 2.92 億美元（約新台幣 93 億元）的橋接漏洞攻擊中，負有不可推卸的責任。
事件背景：從風光專案到天價損失
KelpDAO 是一個專注於 LSD（流動性質押衍生品）領域的 DeFi 協議，透過 LayerZero 的跨鏈技術讓用戶可以在不同區塊鏈之間轉移資產。2026 年上半年，KelpDAO 遭遇了嚴重的橋接漏洞攻擊，損失金額高達 2.92 億美元——這不僅是 2026 年截至目前最大的 DeFi 安全事件之一，也是近年來跨鏈領域數一數二的天價損失。
老實說，這種規模的攻擊發生在任何專案上都足以讓整個生態系震動。但讓 KelpDAO 團隊真正火大的，不是駭客本身，而是他們認為 LayerZero 在這當中扮演的角色。
訴訟核心：單一驗證者設定的致命問題
根據訴狀內容，Evercrest 指控的核心問題在於「單一驗證者」（single-verifier）配置。簡單來說，LayerZero 允許專案方選擇只使用單一驗證者來確認跨鏈交易，這在某些情境下可以降低成本、提升效率，但同時也大幅降低了安全性——因為只要這個單一驗證者被攻破或出錯，整條跨鏈路線就可能被劫持。
Evercrest 在訴訟中聲稱，LayerZero 多次以書面形式批准了他們使用單一驗證者配置，技術團隊也按照 LayerZero 的建議進行了部署。然而，當漏洞實際發生後，LayerZero 卻開始警告其他開發者「單一驗證者很危險」——這讓 Evercrest 認為 LayerZero 存在「雙重標準」：一方面批准，另一方面卻又私下提醒別人不要用。
責任歸屬的三大爭議點
這場訴訟背後，其實反映了整個 DeFi 行業一個的根本問題：當協議出現安全漏洞，責任應該由誰承擔？以下是這次訴訟最關鍵的三個爭議：
- 技術建議與實際後果的落差：LayerZero 是否應該為其建議的配置承擔後果？這涉及技術顧問角色與產品提供者的責任邊界。
- 風險告知義務：LayerZero 在批准單一驗證者配置時，是否充分告知了潛在的安全風險？還是只強調了效率好處？
- 雙重標準問題：一邊批准使用，另一邊警告其他開發者，這種做法是否構成虛假陳述或誤導？
對 DeFi 開發者的警示：橋接安全該怎麼做？
無論這場訴訟最終結果如何，它都給所有 DeFi 開發者敲響了警鐘。根據 2026 年截至目前的資料，橋接協議的安全事件佔了整體 DeFi 攻擊的近四成，損失金額更是佔了總體的一半以上。以下是幾個務實的安全建議：
驗證者配置的基本原則
在選擇跨鏈橋的驗證者配置時，千萬不要把雞蛋放在同一個籃子裡。建議至少使用三到五個獨立的驗證者，並且分散在不同節點營運商之間。如果你的 TVL（總鎖定價值）特別高，甚至應該考慮採用多簽名機制或分散式驗證器網路。
不要完全依賴單一協議的建議
這次事件最大的教訓或許是：即使協議方提供了技術建議，開發團隊仍然需要自行進行獨立的安全評估。LayerZero 的配置建議不見得適合所有專案——你需要根據自己的風險承受能力和資產規模來做判斷。
建立自己的安全審計流程
在部署任何跨鏈功能之前，務必找兩到三家知名的安全審計公司進行完整審計。同時，也要建立即時監控機制，一旦發現異常資金流動，能夠在第一時間暫停合約、啟動緊急流程。
這場訴訟會怎麼發展？
目前訴訟才剛進入初期階段，雙方攻防預計會持續數月甚至數年。根據過去類似案例（如 Solana 生態專案起訴跨鏈橋協議的案例），這類技術責任訴訟往往面臨舉證困難——需要證明 LayerZero 的建議與實際損失之間存在直接因果關係，這在區塊鏈這種去中心化環境中並不容易。
不過，無論結果如何，這場訴訟都將成為 DeFi 責任歸屬的重要判例。它可能影響未來跨鏈協議如何定義自己的服務範圍與風險告知義務，也會促使更多專案在採用類似技術時更加謹慎。
FAQ 常見問題
KelpDAO 的損失是否已經挽回？
截至目前，官方尚未公布損失資金的具體回收進度。區塊鏈追蹤顯示，部分被轉出的資金已被分散到多個錢包地址，追蹤難度極高。
LayerZero 對此事件有何回應？
LayerZero 截至發稿前尚未對訴訟內容發表正式聲明。根據過往態度，預計他們將主張自己只是提供技術工具，最終配置選擇權在專案方手中。
其他使用 LayerZero 的專案是否應該擔心？
這次訴訟的焦點在於特定配置選擇與責任歸屬，並不意味 LayerZero 技術本身存在系統性缺陷。但所有專案都應該重新檢視自己的驗證者配置是否足夠安全。
投資人該如何評估類似風險？
如果你持有使用跨鏈橋的 DeFi 資產，除了關注專案本身的審計報告外，也應該了解它們採用的跨鏈技術細節，尤其是驗證者數量與分布情形。
結語：安全沒有僥倖，只有準備
2.92 億美元不是小數字，但更讓人警惕的是，這類事件可能只是開始。隨著 DeFi 規模持續擴大，跨鏈需求只會增加不會減少，而攻擊者的技術也會越來越精進。對開發者來說，這次訴訟是一記警鐘；對投資人來說，則是一次重新審視風險的機會。
如果你正在評估 DeFi 專案或考慮使用跨鏈服務，不妨把這篇文章分享給團隊或朋友，一起討論如何建立更完善的安全框架。記得，在這個領域裡，預防永遠比補救來得便宜。
資料來源與利益揭露
- 來源類型：新聞報導與公開訴訟資訊
- 資料日期：2026 年 9 月 25 日
- 主要來源：Decrypt.co 原創報導
- 限制說明：本篇文章提及的損失金額（2.92 億美元）與訴訟細節均基於 Decrypt.co 單一來源報導，尚未有法院判決或其他獨立媒體交叉確認。部分訴訟主張（如「書面批准」）屬於單方面陳述，LayerZero 尚未對此作出回應。
- 利益揭露：本站與文中提及的任何專案、協議或交易所不存在任何合作關係或聯盟行銷安排。本文章不構成投資建議，所有投資行為請自行承擔風險。
- 風險提醒：加密貨幣投資具有高度波動性與風險，過去的損失不代表未來不會發生類似事件。投資前請務必做好功課，了解專案運作機制與潛在風險。
🔍 相關標籤
#DeFi #監管 #市場分析
