150亿美元大迁移：为何加密资产从LayerZero转向Chainlink

Kelp DAO 桥接漏洞攻击不仅窃取了 2.92 亿美元。它还引发了 DeFi 历史上最大规模的基础设施迁移，而数据显示 LayerZero 可能永远无法收复失地。

2026 年 4 月 18 日，一名攻击者在基于 LayerZero 的桥上伪造了一条跨链消息，并带走了 116,500 枚 rsETH。这些代币价值 2.92 亿美元。数小时内，被盗资产被存入 Aave 作为抵押品，借入 1.9 亿美元的 WETH，给借贷市场带来压力，并冻结了 Aave V3 和 V4 上的 rsETH 池。这是今年最大的 DeFi 漏洞攻击。但金钱只是 LayerZero 损失的开始。

四个月后，损失账本有了不同的解读。BitGo，这家去中心化金融中最大的比特币支持代币背后的托管人，已将 74 亿美元的 WBTC 转移到 Chainlink 的跨链互操作协议。Kraken、Mantle、Lombard、Solv Protocol、Virtuals、Re 和怀俄明州也纷纷效仿。已宣布迁移的累计价值现在接近 150 亿美元。Nethermind，LayerZero 自己的验证者网络运营商之一，已结束其角色并加入 Chainlink 成为节点运营商。问题不再是跨链基础设施是否正在成为一个赢家通吃的市场。问题是 LayerZero 能否止血。

破坏信任的漏洞攻击

Kelp DAO 攻击不是智能合约黑客攻击。这是对链下基础设施的复杂攻击，始于盗窃前六周，当时一名攻击者于 2026 年 3 月 6 日对 LayerZero Labs 的一名开发人员进行了社会工程攻击，获取了会话密钥并进入 LayerZero 的 RPC 云环境。从那个位置，攻击者污染了内部 RPC 节点，并对外部节点发起 DDoS 攻击，向一个单一验证者提供虚假数据，该验证者是攻击者与 2.92 亿美元之间的唯一检查点。

关键漏洞是一个配置选择。Kelp DAO 的 rsETH 桥以 1-of-1 DVN 设置运行，这意味着由 LayerZero Labs 运营的单个去中心化验证者网络节点是跨链消息的唯一验证者。没有第二个验证者可以提出异议。当攻击者破坏向该唯一验证者提供的数据时，以太坊合约基于源链上从未发生的代币销毁释放了资金。

Mandiant、CrowdStrike 和独立安全研究人员都将这次攻击归因于朝鲜的 Lazarus Group，特别是 TraderTraitor 集群。攻击者通过隐私轨道转移了约 1.75 亿美元的 ETH，而 Arbitrum 设法锁定了与漏洞攻击相关的 7100 万美元 ETH。

损害并未止步于 Kelp DAO。攻击者在 Aave V3 上存入 89,567 枚 rsETH 作为抵押品，并借入了 1.9 亿美元的 WETH，而这些资产现在已无任何支撑。Aave 被迫冻结了 V3 和 V4 上的 rsETH 市场，以防止进一步蔓延。攻击者头寸的清算耗时数周，Aave 仅在代币价格受到严重干扰后才完成了最终的 rsETH 清算。DeFi United 为受影响的持有者推出了恢复计划，但与 rsETH 相关的借贷市场、流动性池和衍生品头寸的二级损失的全部范围从未被全面统计过。

随后爆发了一场相互指责的战争。LayerZero 最初指责 Kelp DAO 选择了风险较高的 1-of-1 配置。Kelp DAO 则反驳称，单一验证器设置是 LayerZero 自己的默认配置。三周以来，LayerZero 优先进行技术事后分析，而非清晰沟通，其领导层后来也承认这种做法有所欠缺。5 月 9 日，LayerZero 公开承认“犯了错误”，允许其自己的验证器网络以风险配置保护高价值资产。

到那时，大规模迁移已经开始。

迁移账本

这些离开并非以浪潮的形式到来，而是以连锁反应的形式出现，每一次离开都让下一次离开更有可能发生。

Kelp DAO 本身率先行动，在与 LayerZero 的争议仍在进行时，将 rsETH 迁移至 Chainlink CCIP。Solv Protocol 紧随其后，于 5 月初迁移了超过 7 亿美元的代币化比特币基础设施。Kraken 于 5 月 14 日宣布，Chainlink CCIP 将成为 kBTC 及所有未来封装资产的独家桥接基础设施。次日，Lombard 迁移了超过 10 亿美元的比特币支持资产，包括 LBTC 和 BTC.b。

到 5 月中旬，迁移总额已超过 40 亿美元。随后速度加快。

Virtuals Protocol 迁移了 7 亿美元的 VIRTUAL 代币，以实现 AI 代理的跨链支付。Re 选择 Chainlink CCIP 作为 reUSD 的独家桥接，该协议由 4.75 亿美元的协议 TVL 支持。Yuzu Money 转移了 5450 万美元。7 月 9 日，Mantle 宣布迁移其与 Bybit 共同开发的 Super Portal，涵盖 25 亿美元的 MNT 代币。该门户在 7 月 9 日至 15 日的迁移窗口期间暂时关闭。

随后是最大的一次单一迁移。8 月 4 日，BitGo 宣布将 WBTC（DeFi 中最大的比特币支持代币）从 LayerZero 迁移至 Chainlink CCIP。此次迁移涵盖 74 亿美元的资产，并使 Chainlink CCIP 成为 BitGo 未来发行的所有资产的默认基础设施。这一单一公告几乎使累计迁移总额翻了一番。

8 月 18 日，怀俄明州稳定币委员会完成了迁移，使 Frontier 稳定币成为美国首个完全基于 Chainlink CCIP 运行、并签订多年合约的州发行稳定币。怀俄明州引用了对 LayerZero“披露实践和运营安全性”的担忧。

目前的累计总额已接近 150 亿美元，涉及至少十个指定协议和一个主权国家实体。

使其成为可能的架构差距

这次大规模迁移不仅仅关乎一次漏洞利用。它反映了 LayerZero 和 Chainlink CCIP 在跨链安全方法上的结构性差异，而 Kelp DAO 黑客事件使这一差异变得不可忽视。

LayerZero V2 采用以超轻节点和可配置的去中心化验证器网络为核心的模块化架构。每个应用选择自己的 DVN 集合，并指定在跨链消息验证前必须达成一致的数量阈值。这种设计很灵活。但正如 Kelp 漏洞所证明的，它灵活到足以致命。1-of-1 设置成本低廉，但意味着单个被攻破的验证器就能授权欺诈性交易。成本随所需验证器数量增加而增加，从而在安全性和费用之间形成直接权衡。

Chainlink CCIP 采取了不同的方法。每条跨链通道至少由16个由Chainlink运营的独立节点运营商保护。一个单独的风险管理网络监控异常活动，并对每条通道实施基于价值的速率限制，充当断路器，即使主验证层被攻破，也能限制潜在损失。该系统符合 SOC 2 Type 2 标准，并通过 ISO 27001 认证。

实际的区别在于谁承担安全负担。在 LayerZero 的模型下，每个应用团队必须理解验证者经济，选择可信的 DVN，并设置平衡成本与风险的阈值。在 CCIP 下，基线安全内置于协议本身。正如 BitGo 的公告所明确指出的，新设置让发行方保留对代币合约、转账限额和跨链设置的直接控制，而无需管理验证者堆栈。

LayerZero 的回应是取消对 1-of-1 DVN 配置的支持，并宣布计划将大多数路由转向更严格的 5-of-5 验证者设置。这是否足以扭转迁移趋势仍是一个悬而未决的问题。5-of-5 模型增加了应用的成本，并且仍然将验证者的选择权留给每个部署者，许多团队已经决定他们宁愿不承担这一责任。

LayerZero 收入损失的数学计算

这是没有人公布过的算术，它讲述的故事比任何头条新闻都更具破坏性。

LayerZero 目前对跨链消息收取 0% 的协议费。所有消息费用都流向保护和传递消息的 DVN 和执行器。更广泛的 LayerZero 生态系统的收入来自三个潜在来源：如果费用开关被激活，则来自消息费用；Stargate 交换费；以及来自 Zero L1 的费用。ZRO 回购由 Stargate 生态系统分配的资金资助，这些资金被路由到 LayerZero 基金会。

费用开关尚未激活。LayerZero 基金会运行一个不可变的投票合约，每六个月强制执行一次公开的链上公投，代币持有者尚未投票将其打开。

以下是数学计算的结果。LayerZero 约占所有跨链交易量的 57%，其轨道上累计转移了超过 1000 亿美元的价值。Chainlink CCIP 迁移浪潮 代表了大约 150 亿美元的桥接 TVL，这些资金要么已经迁移，要么正在迁移过程中。这不是交易量。这是资产的基础层，每次在链之间移动时都会产生经常性的跨链消息费用。

考虑逐协议的算术。BitGo 的 74 亿美元 WBTC 是 DeFi 中最大的单一包装资产。每次 WBTC 在以太坊、Arbitrum、Optimism 或任何其他受支持的链之间移动时，都会生成一条跨链消息。在 LayerZero 下，该消息为 DVN 运营商和执行器产生费用。在 Chainlink CCIP 下，这些相同的费用流向 Chainlink 节点运营商。Mantle 的 25 亿美元 MNT 代币定期在 Mantle L2 和以太坊主网之间桥接。Lombard 的 10 亿美元 LBTC 和 BTC.b 在 Corn、Berachain、Rootstock 和其他网络之间移动。Solv 的 7 亿美元 SolvBTC 跨四条链桥接。Virtuals 的 7 亿美元 VIRTUAL 代币在 Base 和其他网络之间跨越，为 AI 代理支付提供动力。

再加上 Kelp DAO 的 rsETH、Re 的 4.75 亿美元 reUSD、Kraken 的 3.3 亿美元 kBTC 和未来的包装资产，以及 Yuzu Money 的 5450 万美元。总量不是一个静态数字。它是一个流量生成器。每一美元的桥接 TVL 产生的消息收入与其在链之间移动的频率成正比。包装比特币产品，由于不断重新平衡和结算，是 DeFi 中最高频的桥接用户之一。

损失的费用收入目前不会累积到 LayerZero，因为费用开关已关闭，但会累积到未来激活它的价值。每次迁移都会缩小费用开关价值的基数。每一次离开都使得 ZRO 持有者更难投票支持激活费用，因为剩余的交易基础可能无法证明用户的成本是合理的。

ZRO的市值已跌至约3.02亿美元，远低于每枚代币约7.47美元的历史高点。前100个钱包控制了供应量的87.39%。2026年6月的一次解锁释放了2571万枚ZRO，价值约2300万美元，给本已下跌的代币增加了抛售压力。仅在过去一个月，价格就下跌了38.87%。

令人不安的结论是：LayerZero的收入潜力在收入引擎启动之前就被掏空了。迁移不仅仅是当前活动的损失，它们是对协议未来盈利能力的一种结构性削减。

当验证者离开

8月19日Nethermind的退出增加了一个超越TVL的维度。Nethermind不是一个将其资产转移到其他桥接的代币项目。它是一家以太坊核心工程公司，曾为LayerZero运营DVN节点，作为安全基础设施的一部分验证跨链消息。

Nethermind在进行了所谓的“广泛基础设施审查”后结束了其在LayerZero的验证者角色，并作为节点运营商和战略技术提供商加入了Chainlink。该公司没有公布审查结果，也没有指出LayerZero的具体缺陷。它没有披露迁移的成本或时间表。它所做的只是从LayerZero安全层的一部分转变为Chainlink安全层的一部分。

其意义是结构性的。LayerZero的安全模型依赖于多样化、高质量的DVN运营商。当其中一个运营商不仅离开，而且加入了竞争协议，这暗示了每个网络运营基础设施的相对吸引力。如果Nethermind的离开促使其他DVN运营商重新评估其立场，LayerZero将面临一个潜在的强化循环：更少的高质量验证者使网络对应用程序的吸引力降低，从而减少了剩余验证者的费用收入，这又使网络对验证者的吸引力降低。

LayerZero向5-of-5验证者要求的转变可能会加剧这种动态。更多的必需验证者意味着每条通道必须招募和保留更多的运营商，而此时至少有一位知名运营商已得出结论，机会在别处。

一个州政府表明立场

怀俄明州的决定值得单独审视，因为它代表了跨链辩论中的新事物：一个主权实体基于运营安全而非代币经济学做出基础设施选择。

Frontier稳定代币于2026年1月推出，是首个由美国公共实体发行的法币支持、全额储备的稳定代币，由美元和短期美国国债支持。该委员会在八个网络上支持FRNT：Arbitrum、Avalanche、Base、Ethereum、Hedera、Optimism、Polygon和Solana。

最初的跨链基础设施是LayerZero。8月18日完成的向Chainlink CCIP的迁移，是由委员会所称的对LayerZero“披露实践和运营安全”的担忧所驱动的。该合同是独家且多年的。LayerZero已被完全弃用。委员会表示，它对其跨链提供商进行了全面评估，并得出结论，其运营安全标准不符合公共金融工具的要求。

FRNT不是一个大市值代币。它的意义在于它所代表的：一种政府发行的金融工具，基于安全审查而非开发者偏好或代币激励来选择一种跨链协议而非另一种。该委员会在Arbitrum、Avalanche、Base、Ethereum、Hedera、Optimism、Polygon和Solana上的八个网络部署意味着Chainlink CCIP现在保护着一种主权稳定币，其网络覆盖范围比大多数私营部门代币管理的范围更广。

这很重要，因为政府对跨链基础设施的采用创造了一种不同于协议采用的锁定效应。当BitGo迁移时，理论上它可以再次迁移。当一个州政府签署一份多年的独家合同时，它开创了一个其他公共实体可能效仿的先例。如果联邦稳定币立法取得进展，其他州也发行自己的稳定代币，怀俄明州的先例将使Chainlink CCIP成为政府级跨链基础设施的默认选择。

LINK代币在公告发布后上涨约3%，交易价格接近9.67美元。市场将此解读为一种趋势的确认，而非一次性事件。

跨链基础设施中的赢家通吃动态

跨链消息传递具有网络效应，倾向于整合。使用特定基础设施的资产和协议越多，通过其通道的流动性就越多，节点运营商保护它的动力就越强，对下一个迁移协议也就越有吸引力。反之亦然：随着资产离开网络，剩余参与者承担了不成比例的更大份额的安全成本，而享受的网络收益却更少。

LayerZero进入2026年的地位是主导性的。它约占所有跨链交易量的57%，在2025年第二季度达到76%的峰值。累计超过1000亿美元的价值通过其通道。Kelp DAO漏洞并未破坏LayerZero的代码，但它破坏了市场对LayerZero安全模型的信心，特别是应用程序应负责配置自身验证阈值的原则。

Chainlink的回应是提供一种安全不可选且不可向下配置的模型。每条通道有16个节点运营商，一个独立的监控网络，速率限制，SOC 2合规。每条消息的成本更高。这也是150亿美元资产现在选择的模型。

2026年下半年的问题是这是否会自我强化。如果LayerZero的5-of-5验证器授权将成本提高到与CCIP相当的水平，应用程序将面临两个价格相似的系统之间的选择，其中一个已经积累了四个月的机构迁移势头。如果费用开关公投失败，因为剩余的交易基础不再证明激活的合理性，ZRO的价值主张将进一步减弱，可能推动更多离开。

还有开发者心智份额的问题。LayerZero的OFT标准将协议特定代码嵌入代币合约，造成批评者所称的供应商锁定。相比之下，Chainlink的跨链代币标准旨在让发行者保留其代币合约的完全所有权，并在不重新部署的情况下更换提供商。对于已经经历过一次强制迁移的团队来说，使下一次迁移更容易的标准具有明显的吸引力。

跨链基础设施可能不是自然垄断。但150亿美元的流出表明它具有强烈的赢家通吃特征，而当前的轨迹有利于使安全不可协商的协议。

值得关注的事项

LayerZero的下一次费用开关公投。如果代币持有者因剩余交易基础无法证明用户成本合理而投票反对激活，这将证实收入空心化论点，并可能加速离开。

DVN运营商留存。是否有更多验证器网络运营商跟随Nethermind转向Chainlink，将表明LayerZero的5-of-5授权能否吸引足够多的高质量验证器按设计运行。

联邦稳定币立法和州级代币采用。如果其他美国州发行稳定代币并遵循怀俄明州选择Chainlink CCIP的先例，跨链基础设施将成为受监管市场的标准，而非协议层面的选择。

Kelp DAO恢复基金的结果。Aave已完成对攻击者最后rsETH头寸的清算，但DeFi United对受影响持有者的恢复计划将考验生态系统能否吸收2.92亿美元的损失而不会产生持久传染。

LayerZero月度活跃交易量。每月处理的跨链消息原始数量，与迁移前基线相比，将是迁移浪潮是否已稳定或仍在加速的最清晰衡量标准。