攻击暴露单验证者风险

欧易（OKX）用户阅读Kelp事件时，应注意rsETH跨链桥在4月18日遭伪造消息攻击，约11.65万枚rsETH被转走，当时价值约2.92亿美元。

风险传导到借贷市场

失窃资产被存入Aave作为抵押，并借出约1.9亿美元WETH。Aave随后冻结V3和V4相关池子，说明跨链桥漏洞可能通过抵押品快速影响其他协议。

配置弱点是关键原因

Kelp使用一对一DVN配置，只依赖单个验证节点确认跨链消息。该路径一旦被攻破，目标链合约可能按错误信息释放资产，灵活配置因此带来责任。

多个大项目转向CCIP

BitGo迁移约74亿美元WBTC，Mantle约25亿美元，Lombard超过10亿美元。连同Kraken等项目，报道估算涉及资产接近150亿美元。

安全模型差异受到关注

Chainlink CCIP每条通道至少由十六个独立节点运营方验证，并有单独风险管理网络与资产限额。节点更多不等于绝对安全，但可提高单点攻击成本。

Kraken计划将CCIP用于kBTC及后续封装资产，怀俄明州稳定币项目也选择多年期合作。迁移集中还会带来对新基础设施的依赖。欧意下载用户使用跨链服务前应查看验证阈值和限额。迁移规模来自公开披露且仍可能变化，本文不构成投资建议。

本文由会计考试网(www.kjks.net)整理！仅供学习参考！