全链网OneSig多签系统升级 强化区块链资产安全管理方案

5月9日，跨链互操作协议LayerZero的开发公司LayerZero Labs在社交平台X上披露了一起安全事件。根据其公告，在过去三周内，其内部RPC（远程过程调用）节点遭到了来自朝鲜黑客组织Lazarus Group的攻击，导致其去中心化验证网络（DVN）的真实源受到损害。与此同时，其外部RPC供应商也遭遇了分布式拒绝服务（DDOS）攻击。

免费影视、动漫、音乐、游戏、小说资源长期稳定更新！ 👉 点此立即查看 👈

LayerZero Labs强调，用户资产在此次事件中并未受到损失。数据显示，自4月19日以来，已有超过90亿美元的资金通过其协议完成了跨链转移。此次攻击的影响范围被控制在较小比例，大约影响了0.14%的应用程序以及涉及约0.36%的资产价值。

为应对此次暴露的安全风险，LayerZero Labs已迅速采取了一系列加固措施。核心举措是停止为其DVN提供1/1（单点验证）的默认配置服务。未来，所有通路的默认配置将迁移至至少需要3/3或5/5多重签名的多DVN模式，这意味着需要多个独立的验证者节点达成共识才能确认交易，显著提升了系统的抗攻击能力。

此外，公告中还提及了一起历史遗留问题的处理。针对三年前发生的多签持有人误用硬件钱&包进行个人交易的事件，LayerZero Labs已将该签名者从多签名单中移除，并更换了相关的钱&包地址。更重要的是，团队为此专门开发了一套名为OneSig的定制化多签管理系统，旨在从技术和管理流程上杜绝此类人为操作风险。

基于此次事件的经验，LayerZero Labs向生态内的开发者提出了明确建议：不应依赖协议的默认安全配置，而应主动锁定并自定义其应用的验证器设置，以匹配自身的安全需求。为进一步提升整体安全水平，LayerZero Labs还计划推出一款名为Console的资产管理平台，该平台将提供更强大的安全监控与审计功能，帮助项目和用户更好地管理跨链资产风险。