如果你在 2026 年上半年有使用跨鏈橋接服務，可能對這則新聞不陌生——KelpDAO 的 rsETH 橋被駭走了約 2.92 億美元。現在他們不再只怪駭客，而是直接把 LayerZero 告上法院。這場風波到底在吵什麼？對你有什麼影響？
事件經過：從駭客攻擊到法律訴訟
2026 年 4 月 18 日，KelpDAO 營運的 rsETH 跨鏈橋遭到攻擊，駭客一口氣盜走了 116,500 枚 rsETH，當時價值約 2.92 億美元。這筆金額足以讓它成為 DeFi 領域今年最重大的單一安全事故之一。
攻擊發生後，LayerZero 在事件報告中說明：攻擊者成功入侵了其內部節點，導致驗證器批准了偽造的跨鏈訊息，因此資金被釋出。LayerZero 強調，問題出在 KelpDAO 的橋接只依賴單一去中心化驗證網路（DVN）作為唯一的驗證路徑，沒有設置第二道防線。
然而 KelpDAO顯然不這麼認為。他們在 2026 年 9 月正式對 LayerZero 及其 CEO Bryan Pellegrino 提起訴訟，指控以下幾點：
- LayerZero 未能充分揭露其技術的潛在風險
- LayerZero 曾在攻擊前以書面形式審查並批准了他們的部署配置
- LayerZero 的安全基礎設施存在缺陷，導致攻擊者能夠突破防線
雙方責任之爭：技術缺陷還是設定疏失？
這場訴訟的核心，其實是在回答一個根本問題：當 DeFi 協議被駭，究竟是底層技術提供商的責任，還是應用層開發者的鍋？
LayerZero 的說法
LayerZero 在事件後多次表示，他們早已建議所有應用程式採用多個 DVN 進行驗證，而不應依賴單一節點。他們還強調，後續已停止擔任某些應用的唯一必要驗證角色。CEO Bryan Pellegrino 更直接回擊，稱這起訴訟「毫無根據」（meritless），表示將在溫哥華積極應訴。
KelpDAO 的反擊
KelpDAO 也不是省油的燈。他們在 2026 年 5 月公開回應，稱當初的 DVN 配置曾與 LayerZero 討論過，並且獲得 LayerZero「確認安全」的書面認可。他們指控 LayerZero 未能充分警告單一 DVN 設定的風險，屬於重大過失。
值得注意的是，KelpDAO 在事故後宣布將把 rsETH 橋遷移到 Chainlink 的跨鏈互操作協議（CCIP）。這個動作似乎在暗示：他們對 LayerZero 的技術已經失去信心。
投資人要注意什麼？這類訴訟為何值得關注？
老實說，DeFi 領域的法律訴訟並不常見，但這一起特別值得關注，因為它可能為未來的責任歸屬設下先例。
1. 跨鏈橋的信任危機
跨鏈橋一直是 DeFi 生態中最脆弱的一環。2026 年以來，各種橋接協議的安全事件層出不窮。這次訴訟可能讓更多專案方重新思考：我們真的了解自己使用的技術堆疊嗎？
2. 驗證機制的設計盲點
LayerZero 的 DVN 模式允許應用程式自由選擇驗證者，但這也意味著安全最終落在應用層。如果 KelpDAO 真的只靠單一 DVN，那他們的風險意識確實有待加強——但 LayerZero 是否盡到了足夠的警示義務？這將是法庭上的攻防焦點。
3. 法律先例的意義
如果 KelpDAO 勝訴，未來技術提供商可能需要對應用層的安全事故承擔更大責任。這可能改變整個 Web3 產業的合作模式與責任分配。
FAQ 常見問題
KelpDAO 被駭的具體金額是多少？
攻擊發生在 2026 年 4 月 18 日，駭客盜走了約 116,500 枚 rsETH，依當時匯率計算約 2.92 億美元。
LayerZero 在這起事件中扮演什麼角色？
LayerZero 是一個跨鏈訊息傳遞協議，KelpDAO 使用其技術搭建 rsETH 橋。LayerZero 提供 DVN（去中心化驗證網路）服務，但 KelpDAO 只採用了單一驗證路徑。
這起訴訟對普通投資人有什麼影響？
目前訴訟仍在進行中，最終結果可能影響未來 DeFi 協議的責任分配。投資人在使用跨鏈橋服務時，應留意專案是否採用多重驗證機制，並自行評估相關風險。
KelpDAO 後續有什麼計畫？
KelpDAO 已宣布將 rsETH 橋遷移到 Chainlink 的 Cross-Chain Interoperability Protocol（CCIP），作為長期解決方案。
結語：風險管理是每個 DeFi 使用者的必修課
這起訴訟短期內可能不會有結果，但它揭示了一個重要的真相：在 DeFi 的世界裡，沒有人能置身事外。協議方要慎選技術夥伴，技術提供方要清楚揭露風險，而使用者——也就是你——更要記得：再怎麼聲稱「安全」的工具，都可能有意想不到的漏洞。
如果你正在考慮使用任何跨鏈橋或 DeFi 服務，建議先確認幾件事：專案是否有多重驗證機制？團隊是否有公開的安全審計報告？他們對潛在風險的態度是否誠實？
保護資產的第一步，永遠是做好功課。
資料來源與利益揭露
- 主要來源：Cointelegraph（2026-09-25 08:51）
- 資料日期：事件發生於 2026 年 4 月 18 日，訴訟資訊更新至 2026 年 9 月 25 日
- 限制說明：本篇提及的美元金額為資料發布當下的公開報價，實際損失可能因匯率波動而略有差異；訴訟後續進展將依法院公開資訊持續更新
- 利益揭露：本網站與文中提及之任何平台均無合作關係，投資人應自行判斷資訊適用性
- 風險提醒：加密貨幣投資具有高度風險，本文僅供資訊參考，不構成任何投資建議
🔍 相關標籤
#DeFi #監管 #資安
