KelpDAO 告 LayerZero：2.92 億美元跨鏈橋破洞，誰該買單？

先講個比喻：你的錢在別城的保險箱，快遞公司只負責傳話

想像你把 100 萬放在台北的銀行，銀行說：錢在高雄分行的保險箱，你要取錢就按手機。手機指令透過一家跨國快遞公司傳到高雄。快遞公司只保證「訊息傳到」，不保證高雄那台電腦有沒有被植入後門。結果有人偽造指令，把保險箱整個搬走。你問快遞：你之前不是說這套設定的嗎？快遞說：我沒托底。KelpDAO 和 LayerZero 的官司，差不多就是這個結構，只是金額變成 2.92 億美元，而且錢是 rsETH 這種加密資產。

為什麼跨鏈橋一出事，大家都開始算誰該賠？

「跨鏈橋」聽起來很工程，但對用戶來說，它就是加密貨幣世界裡的「跨行匯款通道」。以太坊 上有錢，Solana 上想花錢，中間就需要橋接。很多橋的做法是：A 鏈鎖住資產，B 鏈發等值代幣；要回來時，再反向操作。聽起來很像 智能合約 版的自動櫃員機，方便是方便，但一旦合約、訊息驗證、授權機制被鑽空子，錢就可能被「合法指令」搬走。

KelpDAO 這案有趣的地方是，它不只是「被駭了」，而是開始追問：LayerZero 之前有沒有「背書」這套橋設定？根據報導，KelpDAO 的說法是，LayerZero 在攻擊前曾認可它的 bridge setup；LayerZero 的 CEO Bryan Pellegrino 則回說這起訴訟沒有實質依據。白話版就是：

讀者心中的 OS：「我錢放在交易所，又沒用 KelpDAO，為什麼要管？」

別急。跨鏈橋像高速公路，一條路出事故，整條路線的保險、治理和信任都會被重新報價。你會看到更多專案開始把「跨鏈驗證者」、「保險池」、「緊急停機機制」寫進白皮書；你也會看到用戶開始問：我用的 流動性 代幣，底層是不是也依賴某條橋？

名詞	白話版	為什麼會牽涉到錢
KelpDAO	做 ETH 再抵押與流動性產品的專案	管理大量代幣，出包就影響用戶
rsETH	從再抵押機制派生出來的代幣	被黑掉或被多發的資產
LayerZero	跨鏈傳訊息的基礎設施	負責把 A 鏈指令傳到 B 鏈
bridge exploit	跨鏈橋漏洞被利用	可能讓攻擊者偽造指令搬走資金

對普通玩家而言，這類事件的影響不是「明天幣價跌多少」那麼直接，而是三個更實際的問題：

• 你用的代幣是不是「跨鏈代幣」？
• 它的資金能不能被一組合約指令搬走？
• 出事後，有沒有保險、賠償機制，還是只能等官司？

很多人把「去中心化」當成安全保證，但現實常常是：越自動化的系統，越需要清楚寫出「誰驗證、誰停機、誰賠」。如果一個專案說「我們用 LayerZero」，你不一定要懂底層，但至少要知道：它只是傳訊層，不是把錢幫你鎖在銀行金庫。跨鏈訊息不是靠單一 節點 保證，而是靠一組驗證者或橋接節點去確認；一旦這層信任被攻破，損失就會很快顯現。

溫馨提醒與總結

下次看到高收益、跨鏈、再抵押這些詞，先別只看 APY。可以問自己：

• 我的錢在幾條鏈上？
• 有沒有 智能合約 可以自動搬錢？
• 驗證者或 節點 出問題時，誰能停下來？
• 有沒有保險池，還是只有「社群自救」？

KelpDAO 告 LayerZero 這案，短期看是一場法律攻防，長期看是加密基礎設施開始被迫回答一個老問題：當系統說「我背書過」，背書到底代表什麼？是技術認可、責任承諾，還是行銷話術？在我看來，對我們這些用戶來說，答案還沒完全出現，但至少可以開始把「跨鏈橋風險」當成和 ETF、交易所 一樣需要研究的項目，而不是只看代幣圖表。

延伸思考與常見問題