10,000 USDT 悬赏，寻找Gate广场跟单金牌星探！🕵️♀️
挖掘顶级带单员，赢取高额跟单体验金！
立即参与：https://www.gate.com/campaigns/4624
🎁 三大活动，奖金叠满：
1️⃣ 慧眼识英：发帖推荐带单员，分享跟单体验，抽 100 位送 30 USDT！
2️⃣ 强力应援：晒出你的跟单截图，为大神打 Call，抽 120 位送 50 USDT！
3️⃣ 社交达人：同步至 X/Twitter，凭流量赢取 100 USDT！
📍 标签： #跟单金牌星探 #GateCopyTrading
⏰ 限时： 4/22 16:00 - 5/10 16:00 （UTC+8）
详情：https://www.gate.com/announcements/article/50848
#LayerZero首席执行官承认协议缺陷
2026年4月至5月暴露了跨链生态系统的重大漏洞。LayerZero首席执行官Bryan Pellegrino指出Across协议代币合约存在关键缺陷，同时在同一时期发生了$292M KelpDAO的黑客事件。社区的反应很明确：仅仅增加验证节点是不够的。
据Pellegrino称，ERC20实现中的一个敏感函数被错误地设为公共，允许合约所有者从任何钱包提取代币，甚至将余额设为零。更糟糕的是，无限制的铸币权限造成了永久性漏洞。提出的修复方案是：将所有权转移到不可变的智能合约，并完全禁用铸币/销毁功能。
与此同时，KelpDAO的漏洞引发了责任归属的争论。LayerZero将其归类为基础设施攻击，指出KelpDAO使用的是1对1的DVN设置。但批评者认为，默认配置的薄弱才是真正的问题。近47%的OApps仍依赖单一DVN设置，超过45亿美元的资产面临类似风险。
这凸显了一个更深层次的结构性问题：模块化安全只有在默认设置稳健的情况下才有效。否则，项目可能在不知情的情况下继承关键漏洞。
市场影响迅速跟进。ZRO下跌约20%，信心减弱，桥接安全性成为DeFi讨论的焦点。
核心结论是：跨链安全不能依赖假设。行业范围的审计、更强的标准和完全透明已不再是可选项——它们变得至关重要。
#GateSquareMayTradingShare
#DeFiSecurity
#CryptoRisk
LayerZero CEO坦白：协议漏洞与$290M 黑客事件后续
跨链世界在2026年4-5月动荡不安。LayerZero CEO Bryan Pellegrino披露了Across Protocol代币合约中的关键漏洞。同一周，价值2.92亿美元的KelpDAO被黑。社区： “仅仅增加验证者数量还不够” 引发抗议。
1. CEO坦白：代币合约中的“红色警报”
Pellegrino对Across团队说：“你的ERC20实现中本应私有的功能错误地公开了。合约拥有者可以从任何钱包提取代币并将余额清零。此外，Across和UMA合约拥有无限铸币权限。”
解决方案建议：将合约所有权转移到不可更改的智能合约中。关闭铸币/销毁权限。因为这是一个永久性漏洞。Pellegrino：“如果有赏金，请联系LayerZero团队”。
2. $292M KelpDAO灾难：责任争议
4月左右，KelpDAO的LayerZero桥被清空：116,500 rsETH，$292M 被盗。怀疑是Lazarus Group所为。
LayerZero：“攻击不是我们的协议，而是基础设施攻击。由于KelpDAO使用1-of-1 DVN，事件被隔离。”也就是说，他们只信任单一验证者网络，我们建议采用多验证者网络。
社区愤怒：“RPC基础设施被攻破，你不能只责怪KelpDAO。” 47%的OApp仍在使用1-of-1 DVN。风险在于价值45亿美元。
3. 结构性问题：DVN架构
LayerZero称其为“模块化安全性”：应用程序选择自己的DVN。但如果默认设置较弱，项目在不知情的情况下依赖单一验证者。KelpDAO也出现了这种情况。攻击者污染RPC，伪造消息并获得批准。
Stani Kulechov警告：“桥梁漏洞对DeFi构成生存威胁。Ronin、Poly Network、Nomad之后，现在轮到LayerZero基础的桥梁了。”
市场影响 • ZRO Token：黑客事件后下跌20%，在1.47-2.28美元区间。虽然过去3天上涨5.18%，但趋势仍向下。 • TVL风险：超过45亿美元的OApp，使用1-of-1 DVN。若类似攻击再次发生，传染风险很高。 • 信任危机：“Zero contagion”被提及，但社区不买账。DeFi中的桥梁安全已成为首要议题。
总结：LayerZero声称“应用自行选择安全性”，但默认设置让数十亿美元处于风险中。CEO对Across的披露出于善意，但KelpDAO事件后“责任不在我们” 的态度引发反感。协议层面的安全不仅仅是增加验证者数量。行业范围的审计、标准和透明度至关重要。
#GateSquareMayTradingShare
#Gate广场五月交易分享
#LayerZeroCEOAdmitsProtocolFlaws