如果你有在關注 DeFi 動態,最近應該被這則新聞刷屏了——KelpDAO 正式對 LayerZero 提起訴訟,求償因為 rsETH 跨鏈橋漏洞損失的 2.92 億美元。這不只是單純的法律糾紛,更暴露了整個跨鏈協議生態的安全痛點。
事件背景:4 月的跨鏈橋惡夢
事情發生在今年 4 月 18 日。駭客透過 LayerZero 的基礎設施,成功竊取了約 116,500 個 rsETH,當時市值逼近 2.92 億美元。這筆金額在整個 DeFi 歷史裡也算名列前茅的重大的攻擊事件。
KelpDAO 在最新的聲明中指出,LayerZero 當初不僅審核了他們的橋樑部署設定,還用書面方式「確認過安全」。他們認為,正是 LayerZero 的安全把關失誤,才讓攻擊者有漏洞可鑽。
LayerZero 的回應:責任不在我
面對訴訟,LayerZero 執行長 Bryan Pellegrino 也不是省油的燈。他直接在公開場合回擊,說這場訴訟「毫無根據」(meritless),並表明會在溫哥華積極應訴。
根據 LayerZero 自己的事件調查報告,問題出在攻擊者成功入侵了他們的內部節點,導致驗證器批准了偽造的跨鏈訊息。更關鍵的是,LayerZero 指出 KelpDAO 當時只依賴單一的去中心化驗證網路(DVN)作為唯一的驗證路徑——這在安全性上幾乎是致命傷。
責任歸屬的三大爭議點
1. 單一驗證源的致命問題
LayerZero 一直有建議專案方使用多個 DVN 來分散風險,但 KelpDAO 顯然只選了一條路走到黑。這就像把所有雞蛋放在同一個籃子裡,風險自然集中。
2. 「審核確認」的法律效力
KelpDAO 強調當初有和 LayerZero 討論過 DVN 設定,對方還「確認安全」。但 LayerZero 認為這不代表他們要為後續的漏洞負責。這種「技術建議」與「法律責任」之間的灰色地帶,正是未來 DeFi 監管的重要課題。
3. 攻擊手法與基礎設施完整性
LayerZero 說是內部節點被入侵,導致驗證機制被繞過。如果這說法屬實,那問題就從「用戶設定失當」升級成「協議本身的基礎設施有缺陷」。這對整個生態的信任度衝擊更大。
這起訴訟對 DeFi 生態的深遠影響
老實說,這場官司無論結果如何,都會改變未來跨鏈協議的運作方式。如果 KelpDAO 贏了,LayerZero 可能需要為所有使用其協議的專案承擔更多安全責任,這無疑會大幅增加開發成本。
反過來說,如果 LayerZero 全身而退,可能會讓更多專案方警覺——原來「官方審核」並不等於「安全保障」。
值得注意的是,KelpDAO 在事發後已經宣布要把 rsETH 橋遷移到 Chainlink 的跨鏈互操作協議(CCIP)。這,某種程度也代表了市場對 LayerZero 技術信任度的重新洗牌。
投資人與開發者該注意什麼?
- 多重驗證不是選項,是必要: 任何涉及資產跨鏈的專案,都應該部署至少 2-3 個獨立的 DVN,降低單點故障風險。
- 別把「官方建議」當聖旨: 即便是 LayerZero 這麼大的協議,他們的技術文件也只是「建議」,最終安全責任仍在專案方自己。
- 持續關注法律動態: 這場訴訟可能需要數年才能定讞,但它會成為未來 DeFi 責任歸屬的重要判例。
FAQ 常見問題
Q1: KelpDAO 的損失有多少?
根據 2026 年 4 月的攻擊紀錄,駭客竊取了約 116,500 個 rsETH,當時價值約 2.92 億美元。截至發稿,部分資金已被洗錢,追回希望渺茫。
Q2: LayerZero 需要為這次漏洞負責嗎?
目前雙方仍在法院攻防中。LayerZero 主張問題出在 KelpDAO 的單一 DVN 設定,KelpDAO 則認為 LayerZero 的基礎設施有缺陷且未盡風險告知義務。最終責任歸屬仍待法院裁決。
Q3: 這對一般 DeFi 投資人有什麼影響?
如果你有使用跨鏈橋或類似協議,建議檢查該專案是否有使用多重驗證機制。同時也要留意,官方文件中的「安全性確認」並不等於法律責任的擔保。
結語
這場 2.92 億美元的訴訟,不只是兩個專案之間的紛爭,更是整個 DeFi 產業對「跨鏈安全責任」這塊模糊地帶的第一次大型測試。無論你是開發者、投資人還是純粹看熱鬧的鄉民,這場官司的結果都值得持續關注。
如果你想了解更多 DeFi 安全知識或最新的監管動態,可以持續追蹤我們的更新——我們會把複雜的技術議題,翻成你听得懂的語言。
資料來源與利益揭露
- 本文主要資訊來源為 Cointelegraph 2026 年 9 月 25 日報導
- 攻擊時間、損失金額等數據均引用自當時公開資料
- 本平台與 KelpDAO、LayerZero 均無任何合作或聯盟關係
- 本文為事件分析,不構成任何投資建議
- 加密貨幣投資具有高度風險,請自行評估風險承受能力的再做決策
🔍 相關標籤
#DeFi #監管 #市場分析

