根据 LayerZero Labs 的事件报告，4 月 18 日，rsETH 跨链桥遭到攻击，导致 116,500 rsETH（约 2.92 亿美元）被盗。Mandiant、CrowdStrike 以及独立研究人员将此次攻击归因于与朝鲜有关的黑客组织 TraderTraitor（UNC4899）。 此次攻击于 3 月 6 日通过针对 LayerZero 开发者账号的社交工程开始。攻击者获取了会话密钥，渗透 RPC 云端环境，并篡改内部 RPC 节点数据以生成伪造的跨链证明。随后，他们对外部 RPC 提供商发起拒绝服务攻击，迫使验证系统依赖被攻陷的节点。核心漏洞在于：受影响的应用采用单一验证者配置，使其在仅收到一条有效签名后即可释放资产。 LayerZero Labs 表示，将通过禁止其 DVN 在单一验证者设置中充当唯一签名者来调整安全策略，重建受影响的云端基础设施，并实施短期凭证、即时权限升级以及多重审批机制。zeroShadow 与执法机构已启动调查和资产追踪。

据 LayerZero 在 5 月 20 日披露的事件报告，基于 LayerZero 构建的 rsETH 跨链桥在 2026 年 4 月 18 日遭到攻击，导致约 116,500 rsETH 丢失，价值约 2.92 亿美元。Mandiant 和 CrowdStrike 将此次攻击归因于与朝鲜有关联的黑客组织 TraderTraitor（UNC4899）。 攻击者从 3 月开始通过社交工程获取开发者的会话密钥，入侵 LayerZero 的 RPC 云环境以篡改 RPC 节点数据，并对外部 RPC 服务发起 DoS 攻击。这迫使 DVN 只能依赖已被攻陷的节点进行签名，从而使攻击者能够伪造跨链消息。LayerZero 将漏洞的根本原因认定为受影响 OApp 所使用的“单一验证者”配置。此后，协议已调整 DVN 策略以拒绝充当唯一验证者，并已将被攻陷的基础设施彻底重建。

据 BlockBeats 称，4 月 18 日，KelpDAO 基于 LayerZero 跨链消息协议构建的 rsETH 桥被攻破，导致约 116,500 rsETH（2.92 亿美元）被盗。与朝鲜有关联的黑客组织 TraderTraitor（UNC4899）被归咎于此次攻击。此次攻击未影响 LayerZero 协议本身或其他 OApps，只影响 KelpDAO 的单验证器桥配置。 LayerZero Labs 通过以零信任架构彻底重建受影响基础设施来回应，要求所有参与 DVN 的通道采用最低安全配置（拒绝单验证器），并与生态系统合作伙伴及执法机构协作开展调查与资金追踪。

根据 LayerZero Labs 在 5 月发布的事件报告，基于 LayerZero 协议构建的 KelpDAO rsETH 跨链桥在 2026 年 3 月 6 日开始遭到攻击，约 116,500 rsETH（约 2.92 亿美元）被盗。安全公司 Mandiant 和 CrowdStrike 将此次攻击归因于与朝鲜有关的黑客组织 TraderTraitor（UNC4899），该组织通过社会工程手段入侵 LayerZero 开发者账户，攻破 RPC 云基础设施，并篡改节点数据以欺骗监控系统以及去中心化验证者网络（DVN）。 LayerZero Labs 宣布调整安全策略，包括在单验证者配置中禁止其自身的 DVN 作为唯一签名者。该公司将重建受影响的云基础设施，并实施短期凭证、立即的权限升级控制以及多方批准机制。

据 LayerZero Labs 称，KelpDAO rsETH 跨链桥——构建在其跨链通信协议之上——于 3 月 6 日遭到入侵，导致约 116,500 rsETH（2.92 亿美元）被盗。安全公司 Mandiant 和 CrowdStrike 将此次攻击归因于 TraderTraitor (UNC4899)，一个与朝鲜有关的黑客组织。攻击者利用社会工程手段攻破 LayerZero 开发者账户，获取会话密钥以及 RPC 云端基础设施。LayerZero Labs 表示，它将通过阻止自身的 DVN（去中心化验证网络）作为唯一签名者来调整安全策略，重建受影响的云端基础设施，并实施短期凭证、即时权限升级以及多方审批机制。

据 ChainCatcher 称，去中心化金融（DeFi）借贷协议 Alchemix 宣布完成其跨链基础设施更新。已停用 Optimism 和 Arbitrum 上的旧版 alUSD 和 alETH 跨链桥，并以兼容 v3 alchemist 架构的新桥替换。Alchemix 在保持跨链交易 2-of-3 多重签名机制的同时，已更新其 DVN（去中心化验证网络）的配置。为提升跨链验证基础设施的可靠性，已引入 Deutsche Telekom 作为验证服务提供商。

Gate News 消息，据Gate官方公告 Gate CFD合约股票专区已上线53个CFD交易对，支持4倍固定杠杆。上线交易对包括SHLD（GLOBAL X国防科技ETF）、DRAM（Roundhill内存ETF）、GME（游戏驿站）、NBIX（神经分泌生物科学）、BAX（百特国际）、KMI（金德尔摩根）、CFG（公民金融集团）、Z（Zillow集团）、DVN（德文能源）、ADP（自动数据处理

据 Foresight News 称，USDT0，Tether 的资产互操作协议，在 Kelp 事件之后公布了安全架构细节。该协议采用自有的去中心化验证者网络（DVN），具备消息否决权，并要求基于不同代码库的三个独立验证者达成 3/3 共识，只有在跨链消息结算前方可完成。目前的验证者节点包括 USDT0 自有的 DVN、LayerZero 和 Canary。USDT0 还在 Immunefi 上启动了 600 万美元的漏洞赏金计划，合约已由 Guardian 和 OpenZeppelin 进行审计。

据 LayerZero 称，该协议于周五就其 4 月 18 日发生的漏洞处理问题发布了公开道歉。该漏洞从 Kelp DAO 的跨链桥中抽走了 2.92 亿美元 rsETH，标志着其此前事后分析文章在语气上的显著转变。LayerZero 承认，其去中心化验证器网络（Decentralized Verifier Network，DVN）不应当充当高价值交易的唯一验证器，并表示：“我们允许我们的 DVN 作为高价值交易的 1/1 DVN，这是我们的错误。”公司透露，朝鲜的 Lazarus Group 在同时向外部服务商发起 DDoS 攻击的过程中，已经攻破了其内部 RPC 节点，迫使 DVN 依赖被投毒的基础设施。 LayerZero 列出了整改步骤：其 DVN 将不再服务 1/1 配置；默认设置正在迁移为在可能的情况下至少需要五名验证器；公司计划使用 OneSig 将其 multisig 阈值从 3-of-5 升级到 7-of-10。此次漏洞影响了网络中约 0.14% 的应用以及全部资产的 0.36%，自 4 月 19 日以来，已有超过 90 亿美元的资金通过该协议发生了跨链转移。

根据 LayerZero 周五在其官方博客文章中发布的消息，该协议就其对 4 月 18 日漏洞的处理发出公开道歉，该漏洞从 Kelp DAO 的跨链桥中耗尽了 2.92 亿美元的 rsETH。LayerZero 承认其错误在于允许其去中心化验证者网络（Decentralized Verifier Network）充当高价值交易的唯一验证者，从而推翻了此前将责任归咎于 Kelp DAO 配置选择的立场。 针对此次事件，LayerZero 表示它将不再为 1/1 DVN 配置提供服务，并在可能的情况下将默认设置迁移为至少需要五名验证者。道歉发布之际，Kelp DAO 和 Solv Protocol 已将其跨链基础设施迁移至 Chainlink 的 CCIP，并称出于安全方面的担忧。