LayerZero：已更新多签安全机制，开发 OneSig 定制多签系统
By: www.chaincatcher.com|2026/05/19 03:44:19
0
分享
设为Google首选来源
ChainCatcher 消息，LayerZero Labs 在 X 平台发文表示，LayerZero Labs 使用的内部 RPC 在过去三周曾遭 Lazarus Group 攻击，导致其 DVN（去中心化验证网络）的真实源受损，同时外部 RPC 供应商遭遇 DDOS 攻击。该事件影响了 0.14% 的应用及约 0.36% 的资产价值。
LayerZero Labs 表示，目前资产安全，自 4 月 19 日以来已有超 90 亿美元资金通过协议完成跨链。针对安全风险，LayerZero Labs 已停止其 DVN 为 1/1 配置提供服务，所有通路默认配置将迁移至至少 3/3 或 5/5 的多 DVN 模式。
此外，针对三年前多签持有人误用硬件钱包进行个人交易的事件，LayerZero Labs 已移除该签名者并更换钱包，同时开发了 OneSig 定制多签系统。LayerZero Labs 建议开发者锁定配置以避免依赖默认设置，并计划推出资产管理平台 Console 以强化安全性监控。
-- 价格
--
--
--
本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。
猜你喜欢
链上 4 天 3 起攻击案：大盘涨了，黑客更「忙」了
Nethermind在停止LayerZero运营后加入Chainlink
Nethermind停止了LayerZero的分散验证网络（DVN）运营，并加入了Chainlink（LINK）网络。
怀俄明州将其前沿稳定币迁移至Chainlink CCIP
FRNT稳定币在LayerZero上线，新增Hedera分发
怀俄明州发行的FRNT稳定币（FRNT）的初始多链分发记录保留在LayerZero上，随后新增了Hedera（HBAR）的分发。
怀俄明州FRNT稳定币迁移至Chainlink以提升安全性
WEEX上线Rain Protocol(RAIN)，并开启785,600 RAIN空投
Rain Protocol 是部署在 Arbitrum 上的去中心化预测市场协议。
NFT 身价升至 13 ETH，StonkBrokers 又要开张发射台
USDG0扩展基于LayerZero的多链流通
USDG0应用LayerZero的跨链技术，扩展美元挂钩稳定币USDG在Hyperliquid、Fluum和Aptos上的多链流通。无需单独的包装代币...
BitGo 更换 73 亿美元 WBTC 跨链服务提供方为 Chainlink CCIP
Web3 底层基础设施全景科普：五大核心技术读懂区块链未来
ZRO、KAITO、H 等代币本周解锁超 3000 万美元
Etherlink：EVM Bridge 因安全攻击尝试暂停转账，暂无资金损失
ChainCatcher 消息，Etherlink 在 X 平台发文称，Etherlink EVM Bridge 已成为安全攻击的目标。作为预防措施，所有转帐已暂停，以保护用户资金，同时调查问题。没有资金遗失。
团队正在与 LayerZero、Asymmetric Research 和 Zeeve 密切合作，调查问题并确保攻击尝试被完全缓解。目前尚未确定恢复服务的时间表。
LayerZero 公布 KelpDAO 安全事件报告: 将调整安全策略并重建受影响云基础设施
ChainCatcher 消息，LayerZero Labs 发布 KelpDAO 攻击事件报告，确认基于其跨链通信协议构建的 KelpDAO rsETH 跨链桥遭攻击，约 116,500 枚 rsETH（约 2.92 亿美元）被盗。多家安全机构包括 Mandiant、CrowdStrike 及独立研究人员，将此次攻击归因于朝鲜相关黑客组织 TraderTraitor（UNC4899）。
报告显示，攻击始于 2026 年 3 月 6 日，攻击者通过社会工程手段入侵 LayerZero 开发者账号，获取会话密钥并渗透 RPC 云环境，进一步污染内部 RPC 节点数据，并操控返回结果以欺骗监控系...
数据：rsETH 黑客事件后 ETH 循环杠杆需求明显降温
ChainCatcher 消息，链上分析师 Tom Wan 在 X 平台发文表示，当前 ETH 利用率已跌破 90%，借贷 APY 降至 1.9%。自 rsETH LayerZero 跨链桥遭攻击以来，wstETH 与 weETH 存款规模分别减少约 12 亿美元与 17.6 亿美元。随着 wstETH/weETH 对 ETH 的循环杠杆策略重新恢复盈利，市场关注点转向 ETH 循环杠杆需求是否会重新回归，还是资金将继续观望或流向 Spark 与 Morpho 等协议。
USDT0 公布安全架构细节，采用 3/3 验证机制并推出 600 万美元漏洞赏金计划
ChainCatcher 消息，在 Kelp 安全事件后，Tether 资产互操作性协议 USDT0 公布协议安全架构细节，其表示目前系统采用专有 DVN（去中心化验证网络）并拥有消息否决权，同时要求 3 个独立验证器基于不同代码库达成 3/3 一致共识后跨链消息方可完成结算。当前验证节点包括 USDT0 专有 DVN、LayerZero 及 Canary，未来计划扩展至 4/4 及 5/5 验证机制。USDT0 还表示，所有多签交易在提交签名前，均需经过内部团队、外部安全团队及审计机构多重审核，相关合约已接受 Guardian 与 OpenZeppelin 等机构审计并在 Immunefi ...
分析师：多个协议从 LayerZero 迁移至 Chainlink CCIP，合计 TVL 逾 20 亿美元
ChainCatcher 消息，据分析师 Tom Wan 监测，尽管 LayerZero 已发表道歉声明，但合计 TVL 约 20 亿美元的多个协议已宣布迁移至 Chainlink CCIP，包括 KelpDAO（15 亿美元）、SolvProtocol（6 亿美元）和 re（2 亿美元）。
与此同时，目前仍在使用 LayerZero OFT 标准的头部资产包括：USDe/sUSDe（Ethena）、weETH（Etherfi）、USDT0（Tether）、thBILL（Theo）以及 WBTC（Bitgo），具体迁移进度仍需以项目方公告为准。
此前，LayerZero 就近三周应对安全事...
LayerZero 被曝曾使用多签钱包交易 Meme 币，且默认库合约升级机制存在风险
ChainCatcher 消息，据市场消息，LayerZero Labs 联合创始人兼 CEO Bryan Pellegrino 今日与安全研究员在 ETHSecurity Community Telegram 群组中发生激烈争论，核心争议包括：由于 LayerZero Labs 可以立即升级一个没有时间限制的默认库合约来伪造消息（类似于 rsETH 被黑客攻击的情况），价值超过 30 亿美元的 LZ OFT 近期面临被盗的风险；研究员 Banteg 指出 Ethena 和 EtherFi 等主流项目数周前仍在使用该默认库合约，目前仍有 1.78 亿美元的价值暴露在风险中，这些资金来自仍在使用...
Ondo 将代币化股票桥接至 Hyperliquid HyperEVM，支持 SPY、英伟达、特斯拉等资产链上交易
ChainCatcher 消息，据官方消息，Ondo Finance 宣布通过基于 LayerZero 的 Ondo Bridge，将代币化股票与 ETF 从 BNB Chain 和 Ethereum 引入 Hyperliquid 的 HyperEVM 生态。目前已有 35 种代币化资产支持跨链，包括 SPY on、QQQ on、NVDA on、TSLA on、GOOGL on、CRC on、NFLX on、BABA on 等。
用户可在 Hyperliquid 上将代币化现货股票与永续合约组合使用，执行基差交易、资金费率套利及 Delta 中性策略等高级交易。Ondo 表示，其代币化股票并...
Aave 与 Kelp 完成 rsETH 技术恢复计划首批步骤，已销毁攻击者在 Arbitrum 上的 rsETH
ChainCatcher 消息，Aave 表示，rsETH 技术恢复计划的首批步骤已完成，其中包括销毁攻击者在 Arbitrum 上持有的 rsETH。未来几天，相关方将逐步向 LayerZero 的 OFT 适配器补充资金，并分阶段重启 rsETH 相关操作。
Kelp 此前表示，已与 Aave 完成一系列 rsETH 背书恢复步骤，计划将 117,132 枚 rsETH 从 Aave Recovery Guardian 和 Kelp Recovery Safe 逐步注入以太坊主网的 LayerZero OFT 适配器。
RootData：ZRO 将于一周后解锁价值约 3856 万美元的代币
ChainCatcher 消息，据Web3资产数据平台 RootData 代币解锁数据，LayerZero（ZRO）将于北京时间 05 月 20 日 11 时解锁约 2571 万枚代币，价值约 3856 万美元。
Aave：rsETH 主网与 L2 之间跨链已恢复开放
ChainCatcher 消息，Aave 表示，首批 rsETH 已转入 LayerZero 的 OFT 适配器，rsETH 在主网与各 L2 之间的跨链现已重新开放。
此次进展意味着，此前受影响的 rsETH 跨链通道已恢复使用，相关操作覆盖以太坊主网及 L2 网络。
Chainlink 链上活跃地址创 8 个月新高，机构级 DeFi 基础设施迁移或为主因
ChainCatcher 消息，Chainlink 网络于 5 月 9 日和 10 日分别录得 282,170 和 264,090 个唯一活跃 LINK 地址，为 2025 年 9 月以来最高水平。此次链上活动激增的背景是多个机构级 DeFi 项目宣布向 Chainlink CCIP 迁移跨链基础设施。5 月 7 日，Solv Protocol 宣布在 4 月 Kelp DAO 漏洞事件后完成安全审查，决定将超过 7 亿美元的代币化比特币资产（SolvBTC 与 xSolvBTC）从 LayerZero 迁移至 Chainlink CCIP。
此前 Kelp DAO 也已宣布将 rsETH ...
Kraken 将以 Chainlink CCIP 替代 LayerZero 作为跨链基础设施
ChainCatcher 消息，据 CoinDesk 报道，Kraken 宣布将使用 Chainlink 的跨链互操作协议 CCIP，替代 LayerZero 作为其 wrapped 资产的独家跨链基础设施，覆盖 kBTC 及未来更多 wrapped 资产。此次迁移涉及超过 30 亿美元 TVL，此前 Kelp 于 4 月发生 2.92 亿美元 LayerZero 相关跨链攻击事件。Kraken 表示，迁移将覆盖 Ink、Ethereum、Unichain、Optimism 等网络。kBTC 于 2024 年推出，目前市值约为 2.6 亿美元。Coinbase 此前也已选择 Chainlink...
早报 | Jane Street Q1 大幅减少比特币 ETF 敞口；Kraken 推出 Flexline 借贷产品；摩根大通将在以太坊推出第二只代币化货币市场基金
5 月 13 日市场重要事件一览
KelpDAO 遭攻击后多个协议弃用 LayerZero，已有 40 亿美元资产迁移至 Chainlink CCIP
ChainCatcher 消息，据 CoinDesk 报道，KelpDAO 遭攻击造成 2.92 亿美元损失后，行业对跨链基础设施的安全性审视持续升温，已有约 40 亿美元资产完成或正在从 LayerZero 迁移至 Chainlink 的跨链互操作协议（CCIP）。
DeFi 协议 Lombard 是最新加入这一迁移潮的项目。该协议宣布弃用 LayerZero，将逾 10 亿美元的比特币背书资产迁移至 Chainlink CCIP，并表示此举源于 4 月攻击事件发生后对内部安全进行的全面审查。
Lombard 发行两种比特币背书代币——LBTC 和 BTC.b，将优先完成 Solana、...
为何 a16z Crypto 要再募 22 亿美元重仓 Web3 ？
这一轮资金押注的是加密从基础设施建设期向真实用户采用期的跨越，无论选择专注加密还是跨界 AI，这些真金白银只会流向那些能把技术落地成产品的地方。
LayerZero CEO 回应 KelpDAO：rsETH 最初使用默认配置，随后手动切换至不推荐的 1/1 配置
针对 KelpDAO 就 rsETH 安全事件对 LayerZero 的指控，LayerZero CEO Bryan Pellegrino 在推特发布详细回应，称其中大部分内容完全失实。Bryan 指出，KelpDAO 最初使用了 LayerZero 的默认 MultiDVN 或 DeadDVN 配置...
Kelp DAO 在攻击事件后放弃 LayerZero，转用 Chainlink 跨链基础设施
ChainCatcher 消息，据 The Block 报道，在上月遭遇约 2.92 亿美元桥接攻击后，Kelp DAO 决定放弃 LayerZero，转而采用 Chainlink 的跨链基础设施。
Kelp DAO 将使用 Chainlink 跨链互操作协议，该协议要求 16 个独立节点运营商验证跨链交易，成为攻击后首个离开 LayerZero 的主要协议。攻击事件中，LayerZero 驱动的 OFT 桥接使用了 1-of-1 单验证者配置，47% 的 LayerZero 应用当时使用相同配置。LayerZero 此后宣布停止签名单验证者配置。
Kelp DAO 表示，迁移至 Chai...
分析师：Wasabi 协议攻击者已将全部被盗资金转入 Tornado Cash
ChainCatcher 消息，据链上分析师 Specter 监测，Wasabi 协议攻击者已将全部被盗资金转入 Tornado Cash，约 590 万美元资产完成集中混币操作。
链上分析显示，该攻击者及疑似朝鲜相关黑客组织（DPRK）近期持续使用 Tornado Cash 对包括 KelpDAO 与 LayerZero 在内的被盗资金进行洗钱，并呈现出多阶段复杂资金流转路径。
典型洗钱路径包括：资金先进入 Wasabi Mixer 进行初步混币提现后跨链回流至 Ethereum 再次进入 Tornado Cash 深度混合提现至新钱包并分散至多个地址新钱包部署代币并引导流动性利用资金买...
十亿美元的教训：DeFi 安全重心正从代码转向运营治理
DeFi近10亿美元损失警示：安全痛点已从代码漏洞转向权限与运营，引入TradFi银行级风控与AI防御才是兼顾开放与安全的破局之道
链上 4 天 3 起攻击案：大盘涨了，黑客更「忙」了
Nethermind在停止LayerZero运营后加入Chainlink
Nethermind停止了LayerZero的分散验证网络（DVN）运营，并加入了Chainlink（LINK）网络。
怀俄明州将其前沿稳定币迁移至Chainlink CCIP
FRNT稳定币在LayerZero上线，新增Hedera分发
怀俄明州发行的FRNT稳定币（FRNT）的初始多链分发记录保留在LayerZero上，随后新增了Hedera（HBAR）的分发。
怀俄明州FRNT稳定币迁移至Chainlink以提升安全性
WEEX上线Rain Protocol(RAIN)，并开启785,600 RAIN空投
Rain Protocol 是部署在 Arbitrum 上的去中心化预测市场协议。
...
