你可能在社群媒體上看到這則新聞:又一起跨鏈橋樑被駭,損失高達數億美元。但這次特別的地方在於,受害的開發者不只是喊冤,而是直接對提供技術的上游廠商提起訴訟。如果你曾經因為信任某個區塊鏈安全機制而投入資金,這起案件值得你仔細了解。
案情回顧:2.92 億美元怎麼飛的?
這起事件發生在 KelpDAO 營運的某個跨鏈橋接服務上。根據原告方 Evercrest 的說法,他們採用了 LayerZero 所提供的單一驗證者(single-verifier)配置架構。問題在於,這種配置在安全性上遠低於多重驗證機制,卻因為 LayerZero 的書面批准而誤以為已經通過安全審查。
更具爭議的是,LayerZero 曾在文件中多次書面同意這種單一驗證者設定,但後來卻對另一個開發者發出警告,告知其相同的配置存在風險。這種「雙重標準」成為原告主張 LayerZero 責任的關鍵論點。
為何這起訴訟值得關注?
在區塊鏈產業,跨鏈橋接(bridge)一直是安全漏洞的熱區。2026 年以來,類似的橋接攻擊事件層出不窮,投資人往往只能自認倒楣。但這次開發者選擇站出來挑戰技術提供方,可能會為產業樹立一個重要的法律先例。
1. 責任歸屬的模糊地帶
傳統軟體產業中,軟體提供者和使用者之間通常有明確的服務條款。但在 Web3 領域,開源協議的去中心化特性讓責任歸屬變得複雜。LayerZero 作為被广泛采用的跨鏈協議,若被認定需要為其配置建議負責,後續可能影響整個產業的服務模式。
2. 安全審核的信任危機
原告方主張,他們正是基對 LayerZero 書面批准的信賴,才採用了該配置。若這種「書面批准」反而成為受害的根源,未來開發者在選擇安全架構時可能需要更謹慎,甚至需要自行進行完整的安全審計。
LayerZero 的立場與爭議
截至目前為止,LayerZero 尚未對此訴訟作出正式公開回應。根據原告方的訴訟文件,LayerZero 內部似乎對單一驗證者配置有過不同的風險評估,而這種內部標準不一致的情況,正是原告認為 LayerZero 存在過失的證據。
這也點出一個重要的產業問題:當技術提供方的風險指引前後不一致時,依賴其建議的開發者應該如何自保?
對投資人與開發者的啟示
無論這起訴訟的最終結果如何,它都提醒我們幾個重要的事實:
- 不要完全依賴上游技術提供方的安全建議:即使對方給予書面確認,仍建議自行或委託專業團隊進行安全審計。
- 多重驗證機制是基本常識:單一驗證者在 Web3 生態中始終是高風險選項,除非你有充分的理由和備援方案。
- 关注專案的安全歷史:選擇任何 DeFi 服務前,查詢其過去是否曾發生過安全事件,以及處置方式是否透明。
這起訴訟可能的下一步發展
目前案件才剛進入司法程式,最終結果可能需要數年才能明朗。但無論判決如何,這起案件已經引發產業內部的廣泛討論。許多人開始重新檢視跨鏈協議的安全責任範圍,也有開發者呼籲建立更嚴格的標準化安全指引。
對於一般投資人而言,這起案件也是一個提醒:在追求高收益的同時,必須了解你所使用的 DeFi 服務背後的技術架構和潛在風險。沒有人能保證 100% 的安全,但了解風險是保護自己的第一步。
FAQ 常見問題
什麼是跨鏈橋接(Bridge)?
跨鏈橋接是一種允許不同區塊鏈網路之間資產轉移的技術。用戶可以透過橋接將代幣從一條鏈轉到另一條鏈,例如將比特幣轉移到以太坊生態系統。然而,橋接合約往往儲存大量資產,成為駭客攻擊的熱門目標。
單一驗證者配置為何風險較高?
單一驗證者配置只依賴一個節點或驗證者來確認交易,若該驗證者被攻擊或出現失誤,整個系統的安全性就會受到威脅。相比之下,多重驗證機制需要多個獨立節點達成共識,大幅降低單點故障的風險。
投資人應該如何評估 DeFi 專案的安全性?
除了查看專案是否經過知名安全公司審計外,還應該關注其代碼是否開源、是否有漏洞賞金計畫、團隊背景是否透明,以及過去是否曾發生過安全事件並且處置得當。對於跨鏈橋接服務,優先選擇採用多重驗證機制的專案。
這起訴訟對產業可能產生什麼影響?
如果原告勝訴,可能會促使跨鏈協議提供方加強其安全指引的嚴謹度,並且對其建議的配置承擔更多法律責任。反之,如果LayerZero 勝訴,開發者可能需要更依賴自己的安全判斷,產業也可能朝向更保守的安全標準發展。
資料來源與利益揭露
本文主要資訊來源為 Decrypt 於 2026 年 9 月 25 日報導之新聞。該報導指出原告方 Evercrest 聲稱 LayerZero 多次書面批准其單一驗證者配置,後來卻對其他開發者發出不同警告。本站目前未取得 LayerZero 對此案的正式聲明或其他第一手訴訟文件,投資人應自行查證後續發展。
本文不涉及任何與涉案双方的商業合作或聯盟關係,亦不提供投資建議。加密貨幣投資具有高度風險,請確保您已充分了解相關風險並自行評估財務能力。
如果你想了解更多關於區塊鏈安全的議題,或者想知道如何評估 DeFi 專案的風險,歡迎持續關注我們的更新。我們每週都會提供最新的市場分析與安全警報,幫助你在這個快速變化的市場中做出更明智的決定。
🔍 相關標籤
#DeFi #監管 #市場分析

