LayerZero (ZRO)

提醒一下，依据FTX遗产方的指控，LayerZero利用对Alameda财务困境的了解作为杠杆，在一项涉及免除Alameda 4500万美元贷款的交易中\n\n随后，根据Ellison的证词，LayerZero发送了一份后续协议，其中的价格变动她称当时未注意，事后她认为此举具欺骗性\n\nEllison的证词：“我担心LayerZero会公开Alameda的资不抵债情况，这可能导致我们的欺诈被揭露。”

OneKey 创始人 Yishi 对 KelpDAO 黑客事件的处理 1, 最佳情况：与黑客谈判并提供 10-15% 的赏金。 2, 如果谈判失败，让 LayerZero 生态系统基金覆盖大部分损失。 3, KelpDAO 是最弱的；用代币 + 未来收入进行补偿，或将整个项目出售给 L0 或 BMNR。 4, Aave 的 Umbrella 和 stkAAVE 充当最终保障，但 WETH 存款者必须不接受任何削减——否则会导致 Morpho、Spark、Fluid、Euler 的重新定价，黑名单 LRT 部分，并让 DeFi 退步多年。 5, 他认为 Aave 能够度过此危机。 https://t.co/d37eGKJUO4

layerzero 攻击并非 RPC 中毒 在网络中，中毒指的是攻击者位于信任边界之外，对共享查找（dns、arp、缓存）进行污染。消费者没有理由不信任该来源。 这并非如此。 攻击者进入了 layerzero 的信任边界。他们访问了 RPC 列表，危及了 DVN 所依赖的两个节点，并更换了 op-geth 二进制文件。这是一次内部外围的基础设施泄露，属于供应链攻击，而非网络攻击。 而且载荷极具针对性。恶意二进制文件通过 IP 伪装，仅向 DVN 提供伪造的载荷，对扫描程序和其他调用者则呈现真实信息，随后自毁以清除日志和二进制文件。 RPC 中毒听起来像是外部对基础设施的攻击，实际情况是一次在信任边界内部进行的定向植入。 这是一种比标签所暗示的更为恐怖的攻击。

⚠️ LAYERZERO 可能已经触发了 2026 年最大的 DeFi 爆炸。 价值 2.9 亿美元的 rsETH 流失并不令人惊讶。这是 LayerZero 设计选择的后果。 在指责之前，了解 LayerZero 实际是什么是值得的。 LayerZero 是在区块链之间转移价值的消息层。 当代币被桥接时，LayerZero 会告诉目标链 “是的，这在另一侧被锁定，释放包装版本”。 LayerZero 通过它称为去中心化验证网络（DVN）的机制来保障这些消息的安全。 理论上，DVN 是一组独立节点，必须全部证明跨链消息真实后才会执行。 实际上，LayerZero 做出了设计选择：每个应用可以自行选择 DVN 配置，且 LayerZero 并未强制最低要求。 一个应用可以要求 7 中的 5 个独立验证者，或 3 中的 2 个，甚至 1 中的 1 个。 KelpDAO 选择了 1 中的 1 个。该节点是 LayerZero Labs 自己的节点。 随后，Lazarus 关联的攻击者利用单点故障进行攻击，就像成熟的攻击者会做的那样。 他们投毒