30亿美元DeFi资金大迁移：LayerZero面临挑战，Chainlink迎来机遇

正文：

随着多家知名协议参与救援，迅速填补资金缺口并推动链上修复，Kelp DAO攻击事件的应对工作近期取得了实质性进展。然而，与资金层面的修复相比，市场信任的恢复仍然更具挑战性。

在这一事件的中心，跨链领军者LayerZero正遭遇多个协议的加速撤离，并被迫在短短数周内改变立场，从最初的推卸责任到现在的公开道歉和整改。而Chainlink则意外地成为此次危机的受益者，其CCIP协议承接了大量流动性迁移，链上数据明显提升。

Kelp DAO攻击事件被视为2026年最大规模的DeFi安全事件，进一步加速了链上流动性的转移。

随着LayerZero的安全争议持续发酵，越来越多的DeFi协议开始重新审视跨链风险，积极寻求更安全的替代方案。在过去的一周内，Chainlink频繁公布了多起迁移案例。

5月9日，Chainlink官方宣布，包括Kelp DAO、Solv Protocol、Re与Tydro在内的四个协议已决定放弃之前的跨链桥或预言机方案，转而迁移至Chainlink CCIP，这些协议的总TVL已超过30亿美元。官方还为此次生态迁移创造了“Great Migration（大迁徙）”的宣传口号。

除了因安全顾虑而重新选择的DeFi协议外，Chainlink在近几个月也获得了传统金融机构和加密项目的关注与青睐。

今年3月，Coinbase通过Chainlink新推出的DataLink服务首次将其交易所市场数据直接上链；欧洲最大的资产管理公司Amundi与Spiko合作推出基于Chainlink的代币化公募基金。

4月，OpenAssets与Chainlink达成战略合作，推出面向机构的资产代币化基础设施；欧洲主要证券交易所运营商SIX集团与Chainlink携手推动瑞士与西班牙股市数据上链；AWS Marketplace上线Chainlink数据服务，连接传统云与区块链。

5月，美国存管信托与清算公司（DTCC）宣布引入Chainlink构建区块链抵押品管理平台，目标实现近乎实时的全天候结算；Huma Finance与Chainlink合作，将机构级收益产品引入多链生态。

伴随着生态的不断扩张，Chainlink的链上活跃度也显著上升。根据Santiment的监测，Chainlink在5月9日和10日的独立活跃地址数分别突破28.2万和26.4万，创下自2025年9月以来的最高纪录，主要受到近期DeFi协议大规模迁移基础设施的影响。

同时，Chainlink官方数据显示，其跨链代币的总价值已超过618亿美元，其中CCIP的交易量达到了195亿美元。

市场信心的变化也体现在LINK代币的持仓上。根据Santiment的监测，过去一个月内，持有10万至1000万枚LINK的鲸鱼和鲨鱼地址累计增持了3293万枚LINK。从历史趋势来看，这通常被视为强烈看涨的信号。在过去30天中，LINK的价格上涨约19.7%。

目前，LayerZero正陷入信任危机。

据DefiLlama的数据，LayerZero当前周Bridge交易量下降至约4.7亿美元，接近历史低点。此次攻击事件使LayerZero面临信任危机。

在黑客事件发生初期，Kelp DAO曾将漏洞攻击归咎于LayerZero的安全问题。随后，LayerZero迅速否认责任，称Kelp DAO在rsETH安全事件中的多项指控完全不实。

然而，争议并未因此平息。上周，LayerZero Labs的联合创始人兼CEO Bryan Pellegrino在ETHSecurity Community Telegram群组中与多位安全研究人员展开了激烈争论。

争论的核心在于，LayerZero Labs能够立即升级无时间锁的默认库合约，理论上可能伪造跨链消息，这使得超过30亿美元的LZ OFT资产在一段时间内面临潜在风险。安全研究员Banteg指出，包括Ethena和EtherFi在内的部分主流项目数周前仍在使用该默认库，目前仍有约1.78亿美元资产处于风险中。

此外，链上数据还显示，LayerZero多签名地址曾进行与其多签职责无关的操作，如Meme币交易和DEX Swap，进一步引发社区对密钥安全性的担忧。对此，Bryan承认相关操作确实由多签团队成员完成，但否认其属于“Meme币投机交易”，称其目的是“测试PEPE OFT功能”，并表示相关成员已被移除。

为了降低风险，Bryan还公开建议项目方尽快采用“固定配置”替代默认配置。随后，Banteg也公布了一批仍在使用默认库合约的LayerZero项目名单，并呼吁这些协议尽快迁移。

这一言论迅速引发行业的讨论与质疑。Chainlink战略主管Zach Rynes曾发文批评LayerZero Labs，指出其多签密钥长期存在严重的运营安全失误，直接暴露数十亿美元OFT资产的安全风险。他进一步表示，如果LayerZero及行业在过去几年能真正重视安全研究员持续发出的警告，类似攻击事件本可以避免。

面对市场舆论与生态持续流失，LayerZero的态度明显发生了变化。5月9日，LayerZero官方发布公开致歉声明，回应过去三周的安全事件及沟通问题。

LayerZero Labs表示，其内部RPC在过去三周遭到Lazarus Group攻击，导致其去中心化验证网络的真实源受损，同时外部RPC供应商遭遇DDOS攻击。该事件仅影响了0.14%的应用和约0.36%的资产价值，LayerZero协议本身未受影响，事件发生后仍有超过90亿美元的资产正常跨链流转。

不过，LayerZero Labs首次承认，之前允许DVN以 “1/1” 单节点配置为高价值交易提供安全保障，确实存在单点故障风险，管理上存在失察责任。官方还披露，三年半前曾有一名多签签名者误用多签硬件钱包进行个人交易，该签名者已被移除，相关钱包已完成轮换。

针对后续的整改，LayerZero Labs公布了一系列安全升级措施，包括停止为1/1 DVN配置提供服务，将所有路径的默认配置迁移至5/5多签，最低不低于3/3；开发基于Rust的第二套DVN客户端以实现客户端多样性；推出专用多签工具OneSig以提升签名安全性；上线统一管理平台Console，用于资产发行配置与异常行为检测。

此外，LayerZero还在此次DeFi United救助行动中投入逾1万枚ETH，其中5000个ETH将用于基金，剩余5000个ETH将预留给Aave。

尽管争议仍在持续，LayerZero并未完全失去市场。包括Ethena的USDe产品、EtherFi的weETH资产和BitGo的WBTC等主要资产，仍在继续使用LayerZero的OFT标准。

每一次重大的安全危机都是流动性与话语权的重新洗牌。随着加密行业逐步迈向主流金融市场，对于底层基础设施的评判标准将日益严格，而安全能力也将成为核心竞争力之一。

来源：Odaily星球日报