“情况有变吗？”Ripple荣誉首席技术官调查KelpDAO漏洞指控

在最近的一条推文中，Ripple 首席技术官荣誉退休大卫·施瓦茨对最近KelpDAO漏洞的解释提出质疑

事情似乎还没完。4月18日，流动性再质押协议KelpDAO遭遇的那场重大攻击，损失超过2.9亿美元，至今仍在加密货币社区里持续发酵。事件发生后，LayerZero很快发布了一份更新声明，试图将影响范围框定在KelpDAO的rsETH配置内，并指出其单DVN架构是直接原因。按照LayerZero的说法，这是一次高度复杂的攻击，目标直指破坏其Labs DVN所使用的下游RPC基础设施。

免费影视、动漫、音乐、游戏、小说资源长期稳定更新！ 👉 点此立即查看 👈

然而，一周时间过去了，社区寻求真相的呼声并未平息。毕竟，这起事件已被冠以“2026年迄今为止最大的DeFi黑客事件”的名头，大家自然想知道，背后究竟发生了什么。

问题的关键点，恰恰出在LayerZero的解释与它自己过去的说法之间。Ripple公司那位荣誉退休的首席技术官Da vid Schwartz，就敏锐地抓住了这一点。他提到了LayerZero首席执行官Bryan Pellegrino在2024年12月的一份X回复，在那份回复里，Pellegrino明确表示，该协议没有任何交易量是完全依赖于其去中心化验证网络（DVN）的。

“LZ的流量中有多少百分比完全依赖于LZ DVN？答案是0%。没有任何一个应用程序配置完全使用LZ DVN，”这是Pellegrino当时的原话。

有什么变化吗？

于是，一个尖锐的问题被提了出来：从2024年底到现在，情况难道发生了什么根本性的变化吗？如果之前没有任何应用完全依赖单个DVN，那么现在又怎么能将同样的配置，指认为KelpDAO漏洞的根本原因呢？

从2024年12月到现在，情况是否发生了变化？因为除非我理解错了，否则这岂不是说对KelpDAO的攻击不可能像LayerZero描述的那样发生？https://t.co/a1ACnTf3Bg

— Da vid 'JoelKatz' Schwartz (@JoelKatz)2026年4月25日

Schwartz的质疑直指核心：“从2024年12月到现在，情况有什么变化吗？因为除非我理解错了，否则这岂不是说对KelpDAO的攻击不可能像LayerZero描述的那样发生？”

这个逻辑推演下去，就引出了一个两难的局面：如果KelpDAO确实采用了单DVN配置运行，那么人们不得不怀疑，在LayerZero首席执行官2024年发表评论之后，是系统架构悄然发生了变化，还是之前的说法本身就不够准确？

这场争论也引发了更深层次的行业反思。基于此，Ripple的研究主管Aanchal Malhotra在近期的一条推文中，分享了他对rsETH黑客事件的看法。他指出：“业界正在朝着更好的基础架构发展——零知识证明、更严格的审计标准。但仅仅依靠基础架构是不够的。只有将安全证明和部署环境结合起来评估，差距依然存在。” 这番话点出了一个常被忽视的真相：技术堆栈的进步固然重要，但安全是一个系统工程，脱离实际部署环境去谈证明，隐患依然无处不在。