跨链桥安全危机再发酵：专家揭行业隐疾

核心提要：Ripple首席技术官David Schwartz批评跨链桥普遍回避核心安全功能，暴露行业重便利轻防护的深层矛盾。KelpH DAO旗下rsETH桥遭攻击致2.92亿美元损失，凸显多链生态中安全与便捷的失衡困境。

跨链桥安全困局引技术领袖警示

近期，去中心化金融领域跨链互操作性基础设施的安全隐患再度引发广泛讨论。Ripple首席技术官David Schwartz在剖析KelpH DAO所辖rsETH跨链桥遭遇黑客攻击的事件时指出，根本症结在于行业长期忽视关键安全机制的启用，形成一种系统性风险惯性。

核心安全配置被边缘化成常态

Schwartz在评估多个跨链协议架构时发现，尽管多数项目在设计阶段已集成多重防护层，但在实际部署中却倾向于引导用户跳过复杂但必要的验证流程。他强调，这种以牺牲安全性为代价换取操作简便性的做法，已成为当前生态中的普遍现象。

资产流失风暴源于信任链断裂

4月19日，KelpH DAO监测到异常跨链行为后迅速采取应急措施，中断主网及多个二层网络的合约调用。链上数据分析机构D2Finance披露，攻击者利用LayerZero协议中的特定合约接口，非法转移约11.65万枚rsETH，折合市值逾2.92亿美元。

调查显示，此次攻击的核心动因是源链私钥管理失控，导致原本依赖多方共识的信任机制失效。攻击者借此篡改跨链指令，完成资产劫持，暴露出跨链桥在去中心化程度与验证机制上的深层缺陷。

便捷性陷阱下的安全滑坡

Schwartz推测，KelpH DAO可能出于用户体验考量，未启用LayerZero提供的分布式验证节点网络等高级防护模块，而仅采用单点验证模式运行。该配置虽提升响应效率，却将系统置于高风险境地。

事件再次揭示一个严峻现实：当生态扩张速度远超安全能力建设时，薄弱环节必然成为突破口。在加速接入多链体系的过程中，若持续将安全选项作为可选配置而非强制标准，最终将面临不可逆的资产损失。未来跨链基础设施的发展，必须在交互效率与防御强度之间建立动态平衡机制，方能支撑可持续演进。