币圈界报道：

跨链协议接连受创：安全架构缺陷引行业震荡

近期加密领域接连爆发针对关键DeFi协议的网络攻击，其中以基于LayerZero生态的Kelp再质押协议遭袭尤为引人关注。此次事件紧随Drift协议被攻陷仅数日，凸显出跨链基础设施正成为高价值攻击目标，系统性风险持续发酵。

攻击路径揭示：非破解密钥，而是操控信任通道

黑客并未突破加密算法或窃取私钥，其核心手段在于利用协议在跨链消息处理中的逻辑盲区。通过伪造输入数据，诱导协议误判交易合法性，从而授权虚假操作。攻击者本质上是绕过了协议的信任验证机制，而非破坏其底层技术。

根本症结在于Kelp采用单点验证机制进行跨链信息校验。该设计虽提升响应速度，却极大削弱了抗攻击能力。专家指出，依赖单一节点的验证模式无法抵御恶意输入，建议引入多层级共识验证体系以增强韧性。

有研究者强调：“数字签名只能确认签署者身份，无法保证内容未被篡改。若缺乏对输入数据真实性的独立验证，签名本身将成为欺骗工具。”

脆弱性传导：一个节点崩塌牵动整个生态

Kelp协议的缺陷已引发跨协议风险扩散。由于其抵押资产被广泛用于Aave等主流借贷平台，协议本身的不稳定性直接冲击这些系统的资本充足率与清算机制，导致流动性紧张与利率剧烈波动。

这一现象促使业界重新审视“去中心化”承诺的真实性。当系统依赖少数验证节点时，所谓去中心化实则为伪命题。真正的去中心化必须建立在分布式、可验证且不可串通的架构之上，任何单点失效都将动摇整体根基。

安全分析师表示：“本次攻击并非技术突破，而是暴露出协议设计中的结构性脆弱。仅靠一个验证节点远不足以支撑可信的跨链通信。”

基础层风险浮出水面：跨链通道成新战场

当前趋势显示，朝鲜关联黑客组织正将重心转向跨链桥接与再质押协议——这些构成数字资产跨链流动的核心枢纽。一旦此类基础设施被攻破，将造成难以估量的资产损失与信任危机。

业内人士警告，随着攻击手法日趋复杂，那些长期被忽视的基础层组件正面临前所未有的威胁。面对快速演进的攻击策略，现有安全框架亟需从被动防御转向主动加固，将健全的安全机制纳入协议默认配置。

专家明确指出：“不应将非安全设置作为用户必须手动开启的选项。保护机制应内置于系统中，而非要求普通使用者阅读冗长条款才能获得基本防护。”

在两周内，Drift与Kelp两起事件合计造成逾五亿美元资金损失，彻底震动了整个DeFi生态。事件催生强烈呼声：亟需强化协议审计标准、完善监管协同机制，并推动去中心化金融体系向更高透明度与更强健架构演进。