116
2026-09-28
7分
Chainlink 跨鏈協定改版：發行方可加掛自己的驗證關卡
跨鏈橋是把資產從一條區塊鏈搬到另一條的通道，也是駭客最常下手的地方。4 月 Kelp 的 rsETH 經 LayerZero 跨鏈橋被提走 2.92 億美元，事後檢討指向整筆轉帳只靠單一驗證者放行。Chainlink 的跨鏈協定 CCIP 由 16 家節點營運商共同驗證，承載的跨鏈代幣價值超過 840 億美元。
9 月 28 日，Chainlink 推出 CCIP 2.0，既有使用者自動升級。最大的改變是「疊加驗證」：發行方可以在預設的 16 家之外自己架驗證節點，或交給 Infosys、Nethermind 等第三方代管。新版也內建身分驗證、防制洗錢與限額檢查。Aave、Maple 已採用部分功能，不過 CoinDesk 報導，還沒有金融機構實際跑自己的驗證節點。
相關脈絡 · 1 件
跨鏈橋是把代幣搬到另一條鏈的通道，靠「驗證者」確認訊息真偽。4 月 18 日，再質押協議 Kelp 的 rsETH 跨鏈橋只設 1 個驗證者，由 LayerZero 營運；攻擊者攻破它依賴的資料節點，偽造訊息領走 116,500 顆 rsETH（約 2.92 億美元）。LayerZero 起初怪 Kelp 設定不當，5 月才承認不該讓自家驗證者單獨放行大額交易。
Kelp 的開發公司 Evercrest 9 月 24 日向加拿大卑詩省最高法院遞狀，被告是 LayerZero 兩家公司與執行長 Bryan Pellegrino 本人。訴狀說 LayerZero 兩年來書面背書這套設定，求償過失、不實陳述與誹謗損害，並指攻擊後使用者撤出逾 6.5 億美元，損失達數千萬美元。Pellegrino 說指控毫無根據，將在溫哥華應訴。