刷到动区：4 月那笔约 2.92 亿美元的 rsETH 跨链桥被盗案，正式打上法庭了。流动性再质押协议 KelpDAO 今天发声明，已起诉全链互操作协议 LayerZero 及其 CEO Bryan Pellegrino，要求为那次攻击负责。
争执焦点很具体：桥用的是「1-of-1 DVN」单一验证者配置。KelpDAO 说这是 LayerZero 文档和快速入门的默认选项，还经过书面审查认可；LayerZero 这边则反指是 KelpDAO 自己把更安全的多验证者降级成了单点，才给了黑客可乘之机。
攻击手法也阴：社工拿到 LayerZero 开发者 Session Key，对内部 RPC 下毒，再对外 RPC 打 DDoS，逼系统只信被控节点，最后伪造跨链消息放走了约 11.65 万枚 rsETH。事后多家安全机构把矛头指向朝鲜 Lazarus 旗下 TraderTraitor。KelpDAO 已把桥迁到 Chainlink CCIP；诉状递到了加拿大英属哥伦比亚最高法院，Pellegrino 回应称「毫无根据」、准备在温哥华应诉。
跨链基础设施出事，协议方和底层谁担责——这回不只是链上吵，要进法院了。$ZRO #跨链 #DeFi
争执焦点很具体：桥用的是「1-of-1 DVN」单一验证者配置。KelpDAO 说这是 LayerZero 文档和快速入门的默认选项，还经过书面审查认可；LayerZero 这边则反指是 KelpDAO 自己把更安全的多验证者降级成了单点，才给了黑客可乘之机。
攻击手法也阴：社工拿到 LayerZero 开发者 Session Key，对内部 RPC 下毒，再对外 RPC 打 DDoS，逼系统只信被控节点，最后伪造跨链消息放走了约 11.65 万枚 rsETH。事后多家安全机构把矛头指向朝鲜 Lazarus 旗下 TraderTraitor。KelpDAO 已把桥迁到 Chainlink CCIP；诉状递到了加拿大英属哥伦比亚最高法院，Pellegrino 回应称「毫无根据」、准备在温哥华应诉。
跨链基础设施出事，协议方和底层谁担责——这回不只是链上吵，要进法院了。$ZRO #跨链 #DeFi
