‌每一起跨链桥安全入侵事件，皆为原生资产发行主张的有力论据

截至 2026 年中前，跨链桥领域已发生 14 起安全入侵事件，累计造成 3.407 亿美元资产损失。

这一数据来自 PeckShield 于 6 月 1 日的统计，其背后的整体安全态势更为严峻：DeFi 赛道总损失规模在 4 月中旬便已突破 7.5 亿美元，2026 年 4 月更以 30 起独立安全事件创下加密货币历史上单月被攻击频次的最高纪录，日均发生近 1 起安全事件。跨链桥虽仅为众多攻击目标中的单一品类，却再度成为全行业损失规模最高的攻击对象。

此类安全事件的反复发生绝非偶然，其根源在于底层架构层面的固有缺陷，而非偶发的意外因素。

年度最大规模攻击事件深度剖析

4 月 18 日，攻击者从依托 LayerZero 搭建的 Kelp DAO 跨链桥中盗走 116500 枚 rsETH，价值约‌2.92 亿美元‌，占该代币流通总量的 18%。LayerZero 与 Mandiant 及 CrowdStrike 发布的事故复盘报告认定，此次攻击由朝鲜拉撒路集团下的 TraderTraitor 组织实施。但最核心的信息并非攻击者身份，而是攻击的实现路径。

本次攻击并非由智能合约漏洞引发，不存在重入攻击、权限校验缺失或预言机操纵等常见问题。攻击者先入侵了为 LayerZero 验证网络提供服务的两台内部 RPC 节点，再对其余外部节点服务商发起 DDoS 攻击，迫使所有验证流量全部流向被篡改的恶意节点。由于该 rsETH 跨链桥采用‌单节点验证（1-of-1）‌的共识机制，仅凭这一份伪造的验证凭证，就触发了以太坊侧合约的资金释放 — — 对应源链上的代币销毁操作从未实际发生。

真正值得全行业警惕的是：在交易层面，本次攻击的每一步操作都完全符合合规要求。签名合法、消息格式合规、资金释放函数的执行逻辑完全符合设计规则。Chainalysis 的复盘报告指出，传统安全工具完全未能识别本次攻击，恰恰是因为所有链上交易在技术层面都属于“正确操作”。这套系统在被篡改的虚假现实视图之上，执行了一笔流程完全合规的交易，其失效根源是‌架构层面的结构性缺陷‌。

此次事件的影响范围也涉及多个区块链：rsETH 支持的代币版本遍布 20 多条链 — — 包括 Base、Arbitrum、Linea、Blast、Mantle 和 Scroll。攻击者将盗取的 rsETH 作为抵押品存入 Aave，并以此借出了约 1.9 亿美元的实物资产。为控制坏账风险，Aave 紧急冻结了其 rsETH 相关市场，后续数日内平台内约 60 亿美元的总锁仓价值（TVL）流出，而 Aave 自身的合约从未被入侵。一次跨链桥失效，直接波及了 20 个不同的区块链生态。

屡禁不止的安全模式

这种模式似曾相识，本就不足为奇。2022 年，Ronin 跨链桥因验证者密钥泄露损失 6.25 亿美元；同年 Wormhole 跨链桥因签名验证漏洞损失 3.2 亿美元；Nomad 跨链桥因配置错误损失 1.9 亿美元。2022 年至今，跨链桥累计损失已超 28 亿美元，约占 Web3 领域全部被盗资产总规模的 40%。技术迭代随周期不断推进，但故障模式却以惊人的一致性反复上演。

仅 2026 年的跨链桥安全事件，活脱脱一本“同题反复上演”的警示录：5 月 Verus- 以太坊跨链桥遭盗约 1150 万美元，攻击者钱包的初始资金溯源指向 Tornado Cash；THORChain 突发跨链攻击，黑客从比特币、以太坊、BNB Chain、Base 多条公链中累计盗走超千万美元资产，项目方随即紧急关停全链交易服务；4 月 Hyperbridge 出现安全漏洞，直接损失 250 万美元；2 月 IoTeX 跨链桥因私钥泄露被盗约 200 万美元，这是一起典型的运营管理失误，并非底层代码存在逻辑漏洞；5 月 Transit Finance 跨链桥被彻底掏空，损失金额达 188 万美元。

不同的协议、不同的代码库、不同的开发团队，却有着完全相同的根源问题：跨链桥要求一条区块链信任来自另一条区块链的信息，而这种信任必须通过验证者、签名者、消息层和仲裁规则人为构建。上述每一个组件都是可被攻击的暴露面。PeckShield 在 5 月发布的数据清晰展现了这种安全不对称性：当月共发生 60 起独立安全事件，为 2026 年全年单月最高纪录，其中跨链桥攻击的单次事件平均损失规模远超其他类别，且被盗资金的追回率仅为 13.7%。技术栈中的薄弱环节早已不只是代码本身，其周边的所有配套环节都已成为风险点。

‌是架构缺陷，而非代码漏洞

跨链桥的运行逻辑是在一条链上锁定代币，再在另一条链上铸造对应的映射资产。为实现这一机制，它会将汇集的抵押资产 — — 有时价值数亿美元 — — 全部置于单一验证机制的管控之下。一旦该验证环节被攻破，整个资产池就会完全落入攻击者手中。这类问题并非通过更完善的审计就能修复的漏洞，而是这套系统与生俱来的结构性特征。

行业此前的乐观论调认为，跨链桥尚属新兴基础设施，随着技术成熟，所有安全漏洞都会被逐步填补。但 2026 年的相关数据却呈现出更严峻的现实：Drift 事件损失达 2.85 亿美元，Kelp DAO 事件损失达 2.92 亿美元，两起事件的单笔损失规模均超过 2023 年、2024 年的任何一起 DeFi 攻击。如今的攻击正变得规模更大、筹备周期更长，且更偏向运营层面的渗透 — — Drift 事件的攻击者在发起首笔攻击交易前，就开展了长达 6 个月的社会工程学渗透；Kelp DAO 事件的攻击者则由国家支持，且在攻击前数小时就通过混币器完成了资金筹备。

Kelp DAO 攻击事件曝光后，最具警示性的细节浮出水面：导致攻击得逞的 1 对 1 验证器配置并非个例，数据显示近半数正在运行的 LayerZero 应用都采用了完全相同的单验证器配置，而 Kelp DAO 表示该配置是官方文档标注的默认选项。后续 LayerZero 承认“存在失误”，不该允许自身的验证器以这种方式保障高价值资产安全，随即全面禁止单验证器配置，并推动全协议完成迁移，Kelp DAO 也将其跨链桥切换至其他竞品平台。当头部跨链消息层的默认配置本身就酿成了年度最大规模资产失窃事件时，问题就不再是用户操作失误，而是底层架构的根本性缺陷。

原生发行究竟消除了什么

有一套更稳妥的设计思路，能从根源上规避这类故障：完全跳过跨链桥接资产的环节，由发行方直接在资产实际流通的链上完成铸币。

原生发行资产无需依托托管储备的“锁定 - 铸币”合约，不存在锚定完全绑定托管方信用的封装资产，不会出现被伪造签名篡改的跨链消息，也无需面对攻破验证者共识门槛的风险。链上资产本身就是标的资产，它是发行方的直接负债，而非对跨链桥托管账户的求偿权。

这并不代表区块链能彻底规避所有风险，没有任何方案可以做到万无一失。但它精准消除了一类特定攻击面 — — 正是这类攻击面年复一年、一轮又一轮地制造了加密领域单笔金额最高的损失。早年 DeFi 实验的风险敞口仅数百万美元时，这种取舍尚有讨论空间；如今稳定币年结算规模已达数万亿，现实世界资产也加速上链，这套方案的必要性早已毋庸置疑。承载真实价值的金融基础设施，绝不能把安全命脉寄托在单个验证者的签名之上。

Kava 的定位

Kava 早在多年前就做出了这一设计选择：该网络上 88% 的稳定币为原生发行 USDT，由 Tether 直接在协议层完成铸造，既不是跨链转入的资产，也不是封装资产，全流程不存在任何第三方托管环节。结合网络内 EVM 与 IBC 环境打通的统一流动性，这意味着 Kava 正在构建的全链路体系— — 包括其即将上线的代币化金融产品，结算层从根源上规避了今年多次引发行业关注的跨链桥攻击风险。

短短五个月内跨链桥领域累计损失 3.4 亿美元绝非偶然，这是行业为了追求便捷性长期选择该类架构所必须承担的代价。每一次攻击事件都让替代方案的价值愈发清晰：原生发行并非一项锦上添花的功能，而是从底层彻底消除了一类关键的安全失效模式。

获取更多 Kava 信息：

官网：https://www.kava.io/

中文 Twitter：@KavaChinese

中文电报群：https://t.me/KavaChinese

查阅代码： https://github.com/kava-labs

订阅 Kava YouTube： https://www.youtube.com/c/Kavalabs/videos

‌每一起跨链桥安全入侵事件，皆为原生资产发行主张的有力论据 was originally published in KavaChinese on Medium, where people are continuing the conversation by highlighting and responding to this story.