四个月前，一名攻击者伪造了一条跨链消息，卷走了价值 2.92 亿美元的加密货币。如今，这一单一攻击事件已经滚雪球般演变成一场规模达 150 亿美元的LayerZero 加密资产迁移，托管机构、协议，甚至一个美国州政府都纷纷放弃这一互操作网络，转而投向其竞争对手——Chainlink 的跨链互操作协议（Cross-Chain Interoperability Protocol）。起初只是一个中型 DeFi 借贷平台的安全漏洞，如今却演变成跨链基础设施领域有史以来最大的一次版图重组。
Summary
要点总结
- 截至 2026 年 8 月中旬，从 LayerZero 迁移到 Chainlink CCIP 的公开宣布规模已达到约150 亿美元。
- 仅 BitGo 一家就迁移了74 亿美元的 WBTC，是本轮迁移浪潮中单笔规模最大的转移。
- 2026 年 4 月 18 日发生的Kelp DAO 漏洞事件，通过利用单验证人配置，盗走了 116,500 枚 rsETH，价值 2.92 亿美元。
- 怀俄明州稳定代币委员会成为首个放弃 LayerZero 的美国公共机构，于 8 月 18 日将其 Frontier Stable Token 迁移至 Chainlink CCIP。
- 随着验证人运营方 Nethermind 退出并加入 Chainlink，LayerZero 的 ZRO 代币市值已跌至约 3.02 亿美元。
击碎信任的 Kelp DAO 漏洞
引发这一切的漏洞并不是智能合约缺陷，而是对链下基础设施长达数月的渗透。2026 年 3 月 6 日，一名攻击者通过社会工程手段诱骗了一名 LayerZero Labs 开发者，窃取了会话密钥，从而打开了通往公司 RPC 云环境的大门。随后，攻击者污染了内部节点，并对外部节点发起拒绝服务攻击，将系统隔离到只剩下一个验证人成为唯一的检查点。
4 月 18 日，这个检查点最终失守。攻击者向其注入伪造数据，从一个由 LayerZero 提供支持、与 Kelp DAO 关联的跨链桥中，抽走了116,500 枚 rsETH，价值 2.92 亿美元。Mandiant、CrowdStrike 以及独立研究人员随后将此次攻击归因于朝鲜的拉撒路组织（Lazarus Group），具体为其 TraderTraitor 集群。大约 1.75 亿美元的以太币被导入隐私工具进行洗钱，随后 Arbitrum 设法冻结了与此次盗窃相关的 7100 万美元。
后果迅速蔓延。攻击者将 89,567 枚 rsETH 存入 Aave 作为抵押品，并在这些几乎一文不值的代币之上借出了 1.9 亿美元的 WETH，被迫使 Aave 冻结了 V3 和 V4 上的 rsETH 市场，而清算过程持续了数周。LayerZero 起初将责任归咎于 Kelp DAO 选择了高风险的 1-of-1 验证人配置；Kelp DAO 则反驳称，这一配置本就是 LayerZero 的默认设置。到 5 月 9 日，LayerZero 公开承认其“犯了一个错误”——但那时，出走潮已经开始。
迁移账本突破 150 亿美元
接下来发生的并不是单一的一波离场，而是一连串的连锁反应，每一次迁移都让下一次看起来更不冒险、更顺理成章。目前，从 LayerZero 迁出的已宣布转移总额约为 150 亿美元，分布在至少十个具名协议以及一个州政府之间。
主要资产迁移
Kelp DAO 率先行动，在与 LayerZero 的争端尚未落幕之际，就将 rsETH 迁移至 Chainlink CCIP。Solv Protocol 随后迁移了逾 7 亿美元的比特币代币化基础设施；5 月 14 日，Kraken 宣布 CCIP 将成为其 kBTC 及未来包装资产的唯一跨链桥。Lombard 转移了逾 10 亿美元的比特币支持代币，包括 LBTC 和 BTC.b；随后 Mantle 将其与 Bybit 共同打造、规模达 25 亿美元的 Super Portal 迁移走。最具冲击力的一次发生在 8 月 4 日，当时 DeFi 领域规模最大的比特币支持代币托管方 BitGo 宣布，将 74 亿美元的 WBTC 迁移至 CCIP，这一单一决策几乎凭一己之力就让累计迁移总额翻了一番。
对 LayerZero 的市场冲击
受损的不仅仅是交易量的流失。LayerZero 的原生代币 ZRO 市值已滑落至约3.02 亿美元，较历史高点大幅回落，同时验证人网络运营方也开始纷纷“跳船”。本周，以太坊工程公司 Nethermind——其支持超过 16,000 个验证者、管理逾 50 亿美元委托资产——确认已结束其作为 LayerZero 去中心化验证人网络运营方的角色，并加入 Chainlink，成为其节点运营方和技术提供方。Nethermind CEO Daniel Celeda 表示，公司做出了一个“长期决策”，将其跨链业务整合到 Chainlink CCIP 之上，称这与公司在其认为将定义机构链上金融的基础设施上进行“审慎的长期押注”是一致的。目前尚不清楚 Nethermind 的评估是否早于 Kelp 漏洞事件，该公司也未披露任何针对 LayerZero 的具体技术投诉。
让这一切成为可能的架构差距
为何一次跨链桥漏洞会引发 150 亿美元规模的出走？答案在于两种协议在安全责任分配方式上的结构性差异。
LayerZero 的可配置验证人模型
LayerZero V2 依赖超轻节点（Ultra Light Nodes）与可配置的去中心化验证人网络（DVN）配对。每个应用可以自行选择 DVN，并设定消息通过前必须达成共识的验证人数门槛。这种灵活性有助于压低成本，但也让 Kelp DAO 得以运行 1-of-1 配置——便宜、快速，却如本次攻击所证明的那样，是一个单点故障。作为回应，LayerZero 已完全取消对 1-of-1 配置的支持，并推动大多数路由采用更严格的5-of-5 验证人设置，在此过程中将安全成本向上转移。
Chainlink CCIP 的协议内嵌安全
Chainlink CCIP 采取了相反的路径，将安全底线直接写入协议本身，而不是交由应用开发者决定。每条通道都至少需要16 个由 Chainlink 运营的独立节点运营方，外加一个独立的风险管理网络，用于监测异常并执行基于价值的速率限制——相当于一个“断路器”，即便主验证层失效也能封顶损失。该系统通过了 SOC 2 Type 2 和 ISO 27001 认证。实际效果是，发行方可以掌控代币合约和转账限额，而无需自行管理验证人堆栈——BitGo 在解释其迁移决策时就直接点出了这一差异。
怀俄明州的稳定币基础设施押注
怀俄明州的决定之所以引人注目，是因为它并非出于代币经济学或开发者便利性，而是源自一次正式的安全评估。怀俄明稳定代币委员会于 8 月 18 日敲定迁移方案，彻底退役 LayerZero，并指定 Chainlink CCIP 作为 Frontier Stable Token（FRNT）的唯一、为期多年的跨链基础设施。FRNT 是首个由美国公共实体发行、完全储备支持的稳定代币。
委员会执行董事 Anthony Apollo 表示，评估“发现了关于 LayerZero 信息披露实践和运营安全方面的担忧”，并补充称，在所有被评估的系统中，只有 CCIP 能“在各个方面”满足委员会的要求。FRNT 由现金和短期国债作为储备支持，其储备收益用于支持怀俄明州学校基金项目，目前仍在八条区块链上运行——Arbitrum、Avalanche、Base、Ethereum、Hedera、Optimism、Polygon 和 Solana。其市值仍不足 100 万美元，但其象征意义远大于资产负债表规模：这是美国政府机构首次在纯粹基于安全考量（而非开发者偏好或激励设计）的前提下，在两个跨链协议之间做出选择。
这一点的影响超越了怀俄明州本身。一份为期多年的政府独家合同，所形成的锁定效应与企业迁移截然不同——它树立了一个先例：如果联邦稳定币立法扩展了各州发行代币的空间，其他公共实体可能会效仿。
跨链基础设施中的“赢家通吃大部分”效应
跨链消息传递会奖励规模效应。越多流动性和协议通过某一网络路由，就会吸引越多节点运营方来为其提供安全保障，从而让该网络对下一批迁移团队更具吸引力；而失去交易量的网络则会经历相反的过程：收益减少，却要在不断缩小的基础上承担同样的安全成本。
LayerZero 在 2026 年初仍处于主导地位，处理了估计 57% 的跨链总交易量，并在 2025 年第二季度达到 76% 的峰值，累计跨链价值超过 1000 亿美元。Kelp DAO 漏洞并没有击垮其代码——它击垮的是这样一种信念：由应用而非协议本身来决定“多少安全才算够”。自那以后，Chainlink 的宣传主轴就很直接：安全性不是可选项，也不能被向下配置。至于这种模式是否会成为行业默认标准，或者 LayerZero 成本更高的 5-of-5 标准能否缩小差距、减缓流失，这将是 2026 年剩余时间要回答的问题——首先要看，在少了 150 亿美元跨链流量的前提下，LayerZero 自身的手续费开关公投在经济上是否仍然说得通。
常见问题
是什么触发了加密资产从 LayerZero 向 Chainlink CCIP 的迁移？
2026 年 4 月 18 日的 Kelp DAO 漏洞事件，通过利用 LayerZero 的单验证人 1-of-1 配置，盗走了 116,500 枚 rsETH，价值 2.92 亿美元，从而动摇了市场对该网络安全模型的信心。
目前有多少价值从 LayerZero 迁移到了 Chainlink CCIP？
截至 2026 年 8 月中旬，公开宣布的迁移总额约为 150 亿美元，其中 BitGo 迁移的 74 亿美元 WBTC 规模居首，其次是 Mantle 的 25 亿美元 Super Portal，以及 Lombard 超过 10 亿美元的比特币支持资产。
LayerZero 与 Chainlink CCIP 在安全性上的关键差异是什么？
LayerZero 允许应用自行配置验证人门槛，甚至可以低至单一验证人；而 Chainlink CCIP 要求至少 16 个独立节点运营方外加一个风险管理网络，将基础安全性嵌入协议层，而不是交由单个应用开发者决定。
怀俄明州稳定代币委员会为何从 LayerZero 转向 Chainlink CCIP？
怀俄明州在内部评估后，指出对 LayerZero 信息披露实践和运营安全存在担忧，并选择 Chainlink CCIP 作为 Frontier Stable Token 的唯一、为期多年的基础设施，彻底退役 LayerZero。
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”是什么触发了加密资产从 LayerZero 向 Chainlink CCIP 的迁移？”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”2026 年 4 月 18 日的 Kelp DAO 漏洞事件，通过利用 LayerZero 的单验证人 1-of-1 配置，盗走了 116,500 枚 rsETH，价值 2.92 亿美元，从而动摇了市场对该网络安全模型的信心。”}},{“@type”:”Question”,”name”:”目前有多少价值从 LayerZero 迁移到了 Chainlink CCIP？”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”截至 2026 年 8 月中旬，公开宣布的迁移总额约为 150 亿美元，其中 BitGo 迁移的 74 亿美元 WBTC 规模居首，其次是 Mantle 的 25 亿美元 Super Portal，以及 Lombard 超过 10 亿美元的比特币支持资产。”}},{“@type”:”Question”,”name”:”LayerZero 与 Chainlink CCIP 在安全性上的关键差异是什么？”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”LayerZero 允许应用自行配置验证人门槛，甚至可以低至单一验证人；而 Chainlink CCIP 要求至少 16 个独立节点运营方外加一个风险管理网络，将基础安全性嵌入协议层，而不是交由单个应用开发者决定。”}},{“@type”:”Question”,”name”:”怀俄明州稳定代币委员会为何从 LayerZero 转向 Chainlink CCIP？”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”怀俄明州在内部评估后，指出对 LayerZero 信息披露实践和运营安全存在担忧，并选择 Chainlink CCIP 作为 Frontier Stable Token 的唯一、为期多年的基础设施，彻底退役 LayerZero。”}}]}
本文在人工智能协助下完成，由编辑团队审核。
