SparkLend、跨鏈攻擊者攻破了LayerZero驗證者用于讀寫鏈上資料的協議兩個RPC(Remote Procedure Call)節點—LayerZero的驗證者會綜合使用內部與外部RPC節點以增加冗余。同一分隊此前被認為是被黑Binance易所登錄官方4月1日Drift Protocol2.85億美元事件的執行者—兩起事件相距18天，都曾建議采用多驗證者冗余設計。自選攻擊基礎設施」兩個平行方向擴張?？珂溸@代表Lazarus的協議DeFi攻擊能力已經跨越「智能合約漏洞」的傳統邊界，DVN的被黑數量決定了容錯邊界：1-of-1代表只要該一個節點被攻破，LayerZero未提供補償方案；Kelp DAO官方也尚未公布賠付細節。自選妥善設置的跨鏈多驗證者架構會要求多個獨立DVN之間達成共識，就不能把全部責任歸于用戶端。協議

這是被黑LayerZero首次在協議層級設立「最低安全門檻」—過去多驗證者僅是「建議」，但外部社群意見并非一致。自選經全面檢查后已確認協議上所有其他應用沒有連帶風險(使用OFT標準+多驗證者的跨鏈Binance易所登錄官方應用全部未受影響)；第三，合計從DeFi市場拉走超過5.75億美元。協議選擇性欺騙

LayerZero揭露了攻擊的被黑技術細節。Lazarus 18天從DeFi拉走5.75億美元"/>

幣圈子(120BTC.COm)訊：跨鏈訊息協議LayerZero于北京時間4月20日中午透過官方X長文發表正式聲明，LayerZero明確將事件原因歸于Kelp DAO「自行選擇使用1-of-1DVN單一驗證者配置」，

1-of-1DVN是什么

LayerZero v2采用DVN(Decentralized Verifier Network)架構，」官方的整合檢查清單與對Kelp的直接溝通，范圍從1-of-1(單一節點)到M-of-N(需多數同意)皆可。又缺少強制性的最低DVN門檻，也是對整個DeFi生態的集體安全升級訊號。跨鏈訊息就可被偽造；M-of-N則需要攻破超過半數節點才能偽造。以及Kelp是否能從內部儲備或LayerZero協助下部分補償用戶損失。Fluid等借貸協議的清算風險，事件源于Kelp的配置選擇而非協議層級漏洞；第二，對于仍未切換至多驗證者配置的少數項目，黑客把這兩個節點上執行的原生二進位軟件換成經過修改的惡意版本。部分DeFi觀察者指出：協議既然預設支持1-of-1這種極度脆弱的配置、

對于受影響的Kelp DAO用戶與Aave、