返回论坛

KelpDAO事件引发跨链安全地震:40亿美元资产加速迁移至Chainlink CCIP

查找币 行业资讯 行业资讯 Web3安全 区块链

查找币安全研究院

钱包恢复评估 | 链上取证分析 | Web3 事件响应
以合法授权、证据保全、隐私保护和可复核流程为前提,不要求用户在线提交完整私钥或助记词。

查看研究院 研究报告中心
**查找币安全团队 | 技术分析** --- ## 事件背景:一场安全漏洞引发的行业反思 2025年5月16日,KelpDAO遭遇攻击导致约2.92亿美元资产损失,这一事件迅速在DeFi生态中引发连锁反应。作为跨链基础设施的核心组件,LayerZero的安全性受到前所未有的质疑。据查找币安全团队监测,截至目前,已有约40亿美元资产从LayerZero迁移至Chainlink的跨链互操作协议(CCIP),且迁移趋势仍在加速。 ## Lombard加入迁移潮:10亿美元比特币背书资产转向CCIP DeFi协议Lombard成为最新加入这一迁移浪潮的项目。该协议正式宣布弃用LayerZero,将超过10亿美元的比特币背书资产迁移至Chainlink CCIP。Lombard在官方声明中表示,此举源于对4月攻击事件后内部安全审查的全面评估。 Lombard目前发行两种比特币背书代币: - **LBTC**:比特币流动性代币 - **BTC.b**:比特币桥接代币 根据迁移计划,Lombard将优先完成以下链上的资产迁移: - Solana - Etherlink - Berachain - Corn - TAC 同时,Lombard宣布终止在Morph和Swell链上对LayerZero的使用。 ## 技术选择:为何CCIP成为安全首选? Lombard在迁移声明中详细阐述了选择Chainlink CCIP的技术考量,查找币安全团队将其核心优势总结如下: ### 1. 独立节点运营商架构 CCIP采用去中心化的节点运营商网络,这些节点独立于Chainlink生态运行,有效避免了单点故障风险。 ### 2. 内置限速机制 CCIP内置的速率限制功能可以防止大规模异常转账,在攻击发生时提供关键的安全缓冲时间。 ### 3. 经过审计的基础设施 Chainlink CCIP经历了多轮独立安全审计,其代码库和运行机制具备较高的透明度和可信度。 此外,Lombard还将采用Chainlink的跨链代币标准,通过**销毁并铸造模型**实现资产跨链流转,这一机制相比锁定-铸造模型具备更强的资产安全性。 ## 迁移浪潮全景:40亿美元资产大迁徙 KelpDAO事件引发的安全信任危机正在重塑跨链基础设施格局。除Lombard外,以下主要项目已完成或正在执行类似的迁移: | 项目 | 迁移资产规模 | 迁移状态 | |------|--------------|----------| | Kelp DAO | 2.92亿美元(损失) | 已完成迁移 | | Solv Protocol | 约8亿美元 | 已完成迁移 | | Re | 约5亿美元 | 已完成迁移 | | Kraken(交易平台) | 约12亿美元 | 已完成迁移 | | Lombard | 10亿美元 | 进行中 | 上述项目合计约40亿美元资产的转移,标志着行业对跨链安全基础设施的重新评估已进入实质性阶段。 ## 行业声音:Chainlink官方回应迁移潮 Chainlink Labs首席商务官Johann Eid就此次大规模迁移事件发表评论:「我们正在见证行业内持续的避险迁移浪潮。」这一表态反映出Chainlink团队对自身技术栈的信心,同时也暗示了LayerZero在安全事件后所面临的信任危机。 ## 安全启示:跨链基础设施的选择标准 查找币安全团队基于此次事件,为DeFi项目方提供以下跨链基础设施选择建议: ### 安全性评估维度 - **审计记录**:是否经过顶级安全团队的多轮审计 - **节点架构**:是否为去中心化节点网络,是否存在单点故障 - **风险控制**:是否具备限速、暂停等应急机制 - **历史安全记录**:是否发生过重大安全事故及应对效率 ### 技术架构对比 | 特性 | Chainlink CCIP | LayerZero | |------|----------------|-----------| | 节点架构 | 独立节点运营商 | 中继器+预言机 | | 限速机制 | 内置 | 需额外配置 | | 审计频率 | 持续审计 | 阶段性审计 | | 资产模型 | 销毁-铸造 | 锁定-铸造 | ## 未来展望:跨链安全标准或将重构 KelpDAO事件引发的连锁反应,可能推动整个DeFi行业重新审视跨链基础设施的安全标准。查找币安全团队认为,未来跨链协议将面临更严格的安全合规要求,包括: 1. **强制性审计**:跨链协议需定期接受第三方安全审计 2. **风险准备金**:建立跨链资产保险机制 3. **实时监控**:部署链上异常交易监测系统 4. **应急响应**:制定标准化的安全事件处理流程 ## 结语 从KelpDAO的2.92亿美元损失,到40亿美元资产的系统性迁移,跨链安全已从技术细节上升为行业战略议题。查找币安全团队将持续关注这一领域的安全动态,为社区提供专业的技术分析与风险评估。 --- *本文由查找币安全团队整理发布*
在论坛中查看和回复