4月18日，以太坊上的KelpDAO LayerZero驱动全链同质化代币（OFT）适配器遭到漏洞利用，攻击者得以提取价值约2.92亿美元的rsETH。此次攻击涉及116,500枚rsETH，约占该代币流通供应量的18%；攻击者伪造消息，声称rsETH已在Unichain上被销毁。该适配器采用1-of-1去中心化验证者网络（DVN），意味着由LayerZero Labs运营的单一验证者即可授权该消息。Fireblocks表示，攻击者入侵了LayerZero的内部RPC基础设施并使用伪造的二进制文件，随后向唯一验证者提供虚假数据；针对外部节点的DDoS攻击则迫使系统切换至遭入侵的系统。KelpDAO的紧急多重签名团队于18:21 UTC左右暂停核心合约，即攻击开始约46分钟后，阻止了另一笔40,000枚rsETH的盗取企图。初步分析显示，该事件与朝鲜的拉撒路集团有关，具体涉及其TraderTraitor子组织。目前约有7,100万美元已被追回。去中心化金融协议的资金提取规模超过100亿美元，其中Aave出现了显著资金流出。Fireblocks发布的《2026年威胁报告》强调了依赖单一验证者所带来的风险，以及加强安全控制并提高其分布式程度的必要性。