Foresight News 消息,LayerZero 公布事故报告,2026 年 4 月 18 日,基于 LayerZero 构建的 KelpDAO rsETH 跨链桥遭攻击,损失约 11.65 万枚 rsETH,价值约 2.92 亿美元。Mandiant 与 CrowdStrike 将此次攻击归因于朝鲜黑客组织 TraderTraitor(UNC4899)。攻击者自 3 月起通过社工获取开发者会话密钥,入侵 LayerZero RPC 云环境并篡改 RPC 节点数据,同时对外部 RPC 服务发起 DoS 攻击,诱导 DVN 仅依赖受污染节点签名,从而伪造跨链消息。



