LayerZero 流失 150 億美元，DeFi 大遷徙至 Chainlink CCIP

Kelp DAO 遭駭事件竊取 2.92 億美元，並引發 DeFi 史上最大規模的基礎設施遷移。

4 月 18 日 Kelp DAO 遭駭事件中，攻擊者透過偽造的跨鏈訊息竊取 2.92 億美元的 rsETH，此後已有近 150 億美元的總價值從 LayerZero 遷移至 Chainlink 的跨鏈互通協議（CCIP）。

Chainlink 共同創辦人 Sergey Nazarov 表示：「政府及其他嚴肅機構需要安全、可靠且具有標準制定能力的基礎設施，才能在跨鏈之間大規模移轉數位資產。」

根據公開的遷移公告，BitGo 移轉了 74 億美元的 WBTC，Mantle 移轉了其價值 25 億美元的 Super Portal，Lombard 則移轉了 10 億美元比特幣支持資產。Solv 與 Virtuals 各移轉 7 億美元、Re 移轉 4.75 億美元、Kraken 移轉 3.3 億美元的 kBTC、Yuzu Money 移轉 5,450 萬美元。

懷俄明州的穩定幣委員會於 8 月 18 日完成其 FRNT 穩定幣的遷移，成為美國首個以安全理由放棄 LayerZero 的公共實體，理由涉及對該協議揭露實務及營運安全性的擔憂。

打破信任的駭客攻擊

Kelp DAO 攻擊並非智慧合約故障。與北韓 Lazarus Group 有關聯的攻擊者入侵了 LayerZero 兩個內部 RPC 節點，並對外部節點發動 DDoS 攻擊，偽造了一條跨鏈訊息，並由單一 1-of-1 DVN 驗證者批准。被竊取的資產被存入 Aave 作為抵押品，藉此借出 1.9 億美元的 WETH，迫使 Aave 在 V3 與 V4 上凍結 rsETH 市場。

架構上的落差導致了這波外流。LayerZero 允許每個應用程式自行選擇驗證者門檻，這種設計使 Kelp DAO 得以僅運行單一驗證者。Chainlink CCIP 則要求每一通道至少有 16 個獨立節點營運商、一個獨立風險管理網路以及原生速率限制，並獲得 SOC 2 Type 2 與 ISO 27001 認證。

收入數學

LayerZero 在進入 2026 年時估計佔跨鏈交易量的 57%，累計移轉價值超過 1,000 億美元。該協議目前不收取訊息費用，但每次遷移都會縮小未來若代幣持有者啟用費用開關時可產生費用的基礎。ZRO 的市值已跌至約 3.02 億美元，相較於接近 7.47 美元的歷史高點大幅回落，該代幣過去一個月下跌 38.87%。

Nethermind 是 LayerZero 最大的 DVN 營運商之一，在經過「全面基礎設施審查」後，於 8 月 19 日結束其驗證者角色，並加入 Chainlink 擔任節點營運商。這次出走威脅著一個增強迴圈：高品質驗證者減少會降低網路對應用程式的吸引力，進而削減其餘營運商的費用收入。

本文僅供資訊參考之用，不構成投資建議。