30 亿美元 DeFi 资金大迁徙：LayerZero 跌倒，Chainlink 吃饱

随著多家顶级协议下场输血，快速补齐资金缺口并推进链上修复，Kelp DAO 攻击事件的救援工作也在近期迎来了实质进展。但相较于资金层面的修复，更难修复的仍是市场信任。

身处这场漩涡中心的跨链龙头 LayerZero，正面临不少协议加速撤离，也被迫在短短数周内态度急转，从最初的甩锅推责，到如今公开致歉并启动整改。而 Chainlink 却意外成为了这次危机的受益者，其 CCIP 协定承接了大量迁移流动性，链上数据出现了明显成长。

单周获 30 亿美元迁移，Chainlink 吃下安全红利

作为 2026 年迄今最大的 DeFi 安全事件，Kelp DAO 攻击事故加速链上流动性的迁移。

随著 LayerZero 安全争议持续发酵，越来越多 DeFi 协议开始重新评估跨链风险，并主动寻求更可靠的避风港。过去一周，Chainlink 密集公布多起迁移案例。

5 月 9 日，Chainlink 官方揭露，包括 Kelp DAO 、 Solv Protocol 、 Re 与 Tydro 在内的 4 个协议，已在近期弃用原有跨链桥或预言机方案，转而迁移至 Chainlink CCIP，相关协议合计 TVL 超过 30 亿美元。官方甚至专门配上一句「The Great Migration（大迁徙）」为此生态转移造势，火药味十足。

这场迁移潮背后，是围绕著安全的重新站队。

而除了因安全疑虑而重新站队的 DeFi 协议，Chainlink 近几个月也持续获得传统金融机构与加密计划的青睐。

今年 3 月，Coinbase 透过 Chainlink 新推出的 DataLink 服务首次将其交易所市场数据直接上链；欧洲最大资管机构 Amundi 携手 Spiko 推出基于 Chainlink 的代币化公募基金。

4 月，OpenAssets 与 Chainlink 达成策略合作，以机构推出资产代币化基础设施方案；欧洲主要证券交易所营运商 SIX 集团携手 Chainlink 推动瑞士与西班牙股市数据上链；AWS Marketplace 上线 Chainlink 数据服务，连结传统云端与区块链。

5 月，美国存管信托与清算公司（DTCC）宣布引进 Chainlink 建构区块链抵押品管理平台，目标实现全天候近实时结算；Huma Finance 与 Chainlink 合作，将机构级收益产品引入多链生态。

伴随生态持续扩张，Chainlink 链活跃度也明显升温。根据 Santiment 监测，Chainlink 在 5 月 9 日和 10 日的独立活跃地址数分别突破 28.2 万和 26.4 万，创下自 2025 年 9 月以来的最高纪录，并指出这主要受近期 DeFi 协议大规模迁移基础设施影响。

同时，Chainlink 官方显示，其跨链代币总价值已超过 618 亿美元，其中 CCIP 交易量达 195 亿美元。

市场信心也反应在 LINK 代币的持股变动。根据 Santiment 本月初监测显示，在过去一个月内，持有 10 万至 1000 万枚 LINK 的 Chainlink 鲸鱼和鲨鱼地址累计增持 3293 万枚 LINK 。 从历史规律看，这通常是较强的看涨讯号。而在过去 30 天，LINK 上涨了约 19.7% 。

LayerZero 遭遇信任危机，官方紧急致歉并整改

眼下，LayerZero 正陷入一场信任危机。

根据 DefiLlama 数据显示，LayerZero 目前周 Bridge 交易量已下滑至约 4.7 亿美元，逼近历史低点。这场攻击事件，让 LayerZero 正在经历一次信任危机。

在骇客事件发生初期，Kelp DAO 曾将此漏洞攻击归咎于 LayerZero 的安全问题。随后，LayerZero 则迅速否认责任，并表示 Kelp DAO 在 rsETH 安全事件中的多项指控完全失实。

但争议并未因此平息。上周，LayerZero Labs 联创兼 CEO Bryan Pellegrino 在 ETHSecurity Community Telegram 群组中，与多位安全研究员爆发激烈争论。

争议焦点在于，LayerZero Labs 可立即升级无时间锁的预设库合约，理论上可伪造跨链讯息，这使超过 30 亿美元的 LZ OFT 资产在过去一段时间内暴露於潜在风险之下。安全研究员 Banteg 指出，包括 Ethena 、 EtherFi 在内的部分主流项目数周前仍在使用该预设库，目前仍有约 1.78 亿美元资产处于风险暴露中。

同时，链上数据也显示，LayerZero 多签签章地址曾进行 Meme 币交易、 DEX Swap 及跨链桥接等与多签职责无关的操作，进一步引发社群对金钥安全性的担忧。对此，Bryan 承认相关操作确由多签团队成员完成，但否认属于 “Meme 币投机交易”，称其目的仅是 “测试 PEPE OFT 功能”，并表示相关成员已被移除。

为了降低风险，Bryan 也公开建议专案方尽快采用「固定配置」取代预设配置。随后，Banteg 也公布了一批仍在使用预设库合约的 LayerZero 计划名单，并呼吁相关协议尽快迁移。

此番言论很快引发产业讨论和质疑。 Chainlink 策略主管 Zach Rynes 曾发文批评 LayerZero Labs，表示多签金钥长期存在严重 OPSEC（营运安全）失误，直接暴露数十亿美元 OFT 资产安全风险。他进一步表示，如果 LayerZero 及业界过去几年能够真正重视安全研究员持续发出的警告，此类攻击事件本来就可以避免。

面对市场舆论与生态持续流血，LayerZero 态度出现明显转变。 5 月 9 日，LayerZero 官方正式发布公开致歉声明，就过去三周的安全事件及沟通问题进行回应。

LayerZero Labs 表示，其使用的内部 RPC 在过去三周曾遭 Lazarus Group 攻击，导致其 DVN（去中心化验证网路）的真实来源受损，同时外部 RPC 供应商遭遇 DDOS 攻击。该事件仅影响了 0.14% 的应用及约 0.36% 的资产价值，LayerZero 协议本身未受影响，事件发生后仍有逾 90 亿美元资产正常跨链流转。

不过，LayerZero Labs 也首次承认，先前允许 DVN 以”1/1″ 单节点配置为高价值交易提供安全保障，存在单点故障风险，对此负有管理失察责任。官方还披露，三年半前曾有一名多签签名者误用多签硬体钱包进行个人交易，该签名者已被移除，相关钱包已完成轮换。

针对后续整改，LayerZero Labs 公布了一系列安全升级措施，包括已停止为 1/1 DVN 配置提供服务，正将所有路径预设配置迁移至 5/5 多签，最低不低于 3/3；开发了基于 Rust 的第二套 DVN 客户端以实现客户端多样性；推出专用多签工具 OneSig 以提升安全性；

另外，LayerZero 也在此次 DeFi United 救助行动中投入逾 1 万枚 ETH，其中，5000 个 ETH 将用于基金，剩余 5000 个 ETH 将保留给 Aave 。

尽管争议不断升级，但 LayerZero 并未彻底失去市场。包括 Ethena 的 USDe 产品、 EtherFi 的 weETH 资产和 BitGo 的 WBTC 等主要资产，目前仍持续使用 LayerZero 的 OFT 标准。

每一次重大安全危机，都是流动性与话语权的重新分配。随著加密产业逐渐走向主流金融市场，市场对于底层基础设施的评判标准将愈发严苛，而安全能力正成为核心竞争力之一。