什么是 LayerZero?ZRO 代币、Zero 区块链与漏洞事件详解

最后更新
2026年10月4日
此日期代表一次全面审核,而非小幅修改。重新发布前,我们的编辑团队会依照我们的编辑准则审查每一项说法、数据和平台详情。
已核实事实
编辑已核实
编辑事实核查流程

本文已由我们的编辑团队审阅并核实准确性。所有说法、数据点和平台详情均已与原始来源交叉核对。

数据准确性已核实
来源已交叉核对
平台详情已确认
查看我们的事实核查流程
免责声明
联盟营销披露
Datawallet 的资金来源

本页面上的部分链接为联盟链接。当您通过这些链接注册时,Datawallet 可能会获得佣金,您无需支付额外费用。评级和排名反映我们自己的测试和评估标准。

阅读完整披露

摘要:LayerZero 让超过 160 条区块链上的应用可以相互发送代币和数据。该消息传递协议承载 Tether 的 USDT0、PayPal 的 PYUSD0 以及数百种其他跨链代币。

今年4月,朝鲜黑客攻破了 LayerZero Labs 自己的验证器,并从 KelpDAO 盗走了2.92亿美元。此后,约150亿美元的资产已宣布转向 Chainlink。该公司目前正准备推出其 Zero 区块链和 ATLAS 交易所引擎。

什么是 LayerZero?

LayerZero 使相互独立的区块链能够交换消息。因此,在以太坊上创建的代币或指令可以在 Solana、Arbitrum 或 Tron 上被识别。如果没有连接它们的协议,区块链就无法读取彼此的记录。

大多数用户是通过 USDT0转账页面、Stargate 跨链桥或代币发行方的转账工具接触到 LayerZero 的。在其6月代币报告中,LayerZero 统计了1.6亿条消息,以及在165个网络之间转移的2600亿美元。该公司称其在跨链稳定币转账中的份额约为70%。

传统加密货币跨链桥会在一条链上锁定代币,并在另一条链上发行一个封装副本,即替代代币。采用 LayerZero 的全链同质化代币标准(OFT)时,代币会在源链上被销毁或锁定,并在目标链上铸造同一资产。所有链共享同一份供应量。

该协议的开发方 LayerZero Labs 目前正在为金融市场构建自己的区块链 Zero。交易所引擎 ATLAS 将在其上运行。

LayerZero 的工作原理

在目标链根据 LayerZero 消息执行操作之前,验证者必须对其进行检查。每个应用自行选择这些验证者。这种灵活性是该协议的主要优势,但4月暴露了其使用方式所带来的风险。

  • 端点:每条链上发送和接收消息的智能合约。包括 LayerZero Labs 在内,任何人都无法升级、暂停或修改它们。
  • 消息库: 用于编码消息并存储应用验证设置的合约。开发者可以添加新版本,但已部署的版本无法更改。
  • 去中心化验证者网络(DVN):独立运营者监控源链,并签署声明以确认消息真实。6 月,LayerZero 统计到71个 DVN,运营者包括 Google Cloud、Deutsche Telekom 和 PayPal。
  • 执行者:在目标链上传递已验证消息并支付其网络费用(gas)的服务。用户只需在发起交易的链上付费。
  • OApp 和 OFT:任何发送 LayerZero 消息的应用都是 OApp。OFT 是一种可在不同链之间转移的代币。

在消息被接受之前,应用所需列表中的每个 DVN 都必须同意。在“2-of-2”设置中,两个独立的验证者必须签名;而“1-of-1”设置只信任一个验证者。LayerZero 的文档现在要求开发者明确配置这一点,并至少包含一个独立于 LayerZero Labs 运营的验证者。

KelpDAO 漏洞利用事件及其后的变化

2026年4月18日,攻击者从 KelpDAO 基于 LayerZero 的跨链桥中盗走 11.65万 rsETH,价值约 2.92亿美元。这是与 LayerZero 自身基础设施相关的首起重大损失。Kelp 是一个流动性再质押协议,rsETH 代表通过 EigenLayer 存入的以太币。

该协议的合约并未被攻破。LayerZero 的事件报告将这起安全事件追溯到3月,当时一名 LayerZero Labs 开发者被诱骗安装了恶意软件。攻击者获得了 RPC 节点的访问权限,而其 DVN 正是通过这些服务器读取区块链数据。他们让两台内部服务器上报一笔从未发生的交易,然后使一家外部服务商下线,于是 DVN 只能获取到虚假数据。

由于 Kelp 的跨链桥仅依赖 LayerZero Labs DVN,一个伪造的签名就释放了资金。Mandiant 和 CrowdStrike 将此次攻击归因于 TraderTraitor,该朝鲜组织也是 15亿美元 Bybit 被盗事件的幕后黑手。

LayerZero 最初将责任归咎于 Kelp 的单一验证者设置。它在三周后道歉,承认其 DVN 本不应成为大额转账的唯一验证者。

9 月,Kelp 的母公司在不列颠哥伦比亚省起诉了 LayerZero 及其首席执行官 Bryan Pellegrino,指控 LayerZero 以书面形式批准了该配置。Pellegrino 称该指控毫无根据;目前法院尚未作出裁决。

LayerZero Labs 此后推出了以下变更:

  • 不接受单一验证者签名:对于将其列为唯一必需验证者的应用,其 DVN 会拒绝签名。
  • 更高的默认设置:协议默认设置正转向要求两条链之间的每个连接至少使用三个 DVN。
  • 重建基础设施:该公司替换了遭到入侵的云环境。其 DVN 现在通过多个独立的数据提供方读取每条链。
  • 更高额度的漏洞赏金:9月,LayerZero V2 的奖金池增至350万美元。

离开者与留下者

在这次漏洞攻击后离开的大多数客户选择了 Chainlink 的跨链互操作协议(CCIP)。这一竞争性消息服务为所有客户使用由 Chainlink 管理的同一组节点运营方。LayerZero 则让每个应用自行选择验证者,使团队既拥有灵活性,也要对结果负责。

Kelp 于5月将 rsETH 迁移至 CCIP。8月,BitGo指定 CCIP 为其独家跨链服务商,涉及约 73亿美元 的 Wrapped Bitcoin。这使已公布的迁移规模接近 150亿美元,但部分转移仍在进行中。

怀俄明州还在 8 月将其州政府发行的稳定币 FRNT 迁移到了 CCIP。以太坊工程公司 Nethermind 放弃了其 DVN 角色,转而运营 Chainlink 节点。

稳定币发行方大多选择留下。OFT 标准仍支持 Tether 的 USDT0、PayPal 的 PYUSD0 以及 Paxos 的 USDG0。LayerZero 6 月的报告还将 Ethena 的 USDe 和 ether.fi 列为其用户。

USDT0 与 LayerZero 上的稳定币

稳定币是 LayerZero 最大的业务,以其最大的单一用户 USDT0 为首。Tether 的这一版本 USDT 作为一种代币在各链之间转移,并由锁定在以太坊上的 USDT 按 1:1 提供支持。我们的 USDT 与 USDT0 指南对两者进行了比较。

自2025年1月上线以来,据其自身数据,USDT0已转移超过1130亿美元。约35亿美元流通于超过25条链上。USDT0提供了美元,使Plasma在上线第一天就成为稳定币充值规模最大的链。同一系统现在还承载Tether的黄金代币XAUT。

Tether 于2月收购了 LayerZero Labs 的股份。在 Kelp 漏洞事件之后,USDT0披露,每笔转账都需要三个独立 DVN 的批准:其自有 DVN、LayerZero Labs 和 Canary。

OFT 持有者依赖其发行方的验证者设置。这些设置是公开的,因此在转移大额资金之前,请先在 L2BEAT 的 LayerZero 页面 上查看。

Zero 区块链与 ATLAS

LayerZero Labs 于 2 月宣布推出 Zero,这是一条面向金融机构交易、支付和结算的区块链。主网计划于 2026 年秋季上线,但截至 10 月初尚未推出。

在大多数区块链上,每个验证者(即确认交易的计算机)都会重新运行每一笔交易。Zero 则将执行工作分配给专门的运营方。他们生成零知识证明,这是一种简洁的数学凭证,用于证明计算已被正确完成,随后由验证者进行检查。

LayerZero 的技术白皮书声称,每个“区域”每秒最多可处理200万笔交易,验证者可在普通硬件上运行。这些数字来自公司测试,尚未在实际运行的网络上得到验证。该白皮书还批评第 2 层网络允许小型安全委员会控制升级。它表示,Zero 的区域只会通过代币持有者投票来变更。

Citadel Securities 投资了 ZRO。ARK Invest 的Cathie Wood加入了顾问委员会。美国证券清算机构 DTCC 与拥有纽约证券交易所的 ICE 正在探索将 Zero 用于代币化资产和全天候清算。这一探索不具约束力。

8月发布的 ATLAS 是 Zero 的首款产品。这个“无头”交易所没有自己的应用。它在后台处理订单撮合、清算、结算和风险检查,使交易所、经纪商和预测市场能够保留自己的客户和界面。LayerZero 预计在今年晚些时候推出。

ZRO 代币经济学

LayerZero 唯一的代币 ZRO 固定供应量为 10亿。2026年10月初,CoinGecko 显示约有 3.53亿 在流通,每枚价格约 1.75美元,市值接近 6.17亿美元。ZRO 于 2024年12月达到 7.47美元 的峰值,今年最低曾跌至 0.71美元。

初始分配将供应量划分如下:

  • 社区:38.3%,其中包括通过2024年6月的空投分发的8.5%
  • 战略合作伙伴:32.2%,锁定一年后分三年归属
  • 核心贡献者:25.5%,遵循相同的释放计划
  • 已回购:4.0%,由 LayerZero Labs 回购

团队和投资者的代币将在每月20日解锁,持续至 2027 年。约2570万枚 ZRO(占总供应量的2.6%)计划于 10 月 20 日释放。

LayerZero Foundation 于 2025年9月从投资者手中回购了 5000万 ZRO。该基金会已重新锁定自己持有的部分,直至 Zero 上线,并表示不会再进行空投。

将 ZRO 与收入挂钩的大多数机制目前尚未启用:

  • Stargate 回购:LayerZero 于 2025年8月 收购了 Stargate 跨链桥。自 4 月起,Stargate 的全部收入都用于在公开市场买入 ZRO,截至 6 月已以 280万美元 买入 190万 ZRO。原 STG 代币持有者须在 12月15日 前兑换为 ZRO。
  • 费用开关:持有者每六个月对一项协议费用进行投票,该费用将用于购买并销毁 ZRO。全部四次投票均未达到所需的投票率。下一次投票定于12月。
  • Zero 与 ATLAS:ZRO 将通过质押保障 Zero 的安全并用于支付其交易费用。在开放的 ATLAS 市场中,扣除交易场所返利后剩余费用的 75% 计划用于买入并销毁 ZRO。

创始人与融资

Bryan Pellegrino、Ryan Zarick 和 Caleb Banister 于2021年创立了 LayerZero Labs。Pellegrino 担任首席执行官。他曾是职业扑克玩家,同时也是 Kelp 诉讼中的被告。

2022年3月,该公司从 a16z、Sequoia 和 FTX Ventures 融资 1.35亿美元,估值为 10亿美元。其2023年4月的 1.2亿美元 B 轮融资使公司估值达到 30亿美元。

a16z crypto 于2025年4月以三年锁定期购入了5500万美元的 ZRO。在 Zero 公布的同时,Citadel Securities、ARK Invest 和 Tether 以未披露的条款进行了投资。

风险

对于持有 ZRO 或基于 LayerZero 的代币的用户,风险部分取决于各应用的配置及其运营方的安全性。新产品也必须按照所述内容如期推出。

  • 验证者配置:据 CoinDesk 报道,Kelp 遭到攻击时,47%的活跃 LayerZero 应用依赖单一验证者。
  • 运营方安全:在被盗事件发生前,一个有国家背景的团伙在 LayerZero Labs 的系统内潜伏了六周。该公司运营着使用最广泛的 DVN。
  • 诉讼:Kelp 的母公司正在向 LayerZero Labs 及其 CEO 索赔,包括惩罚性赔偿。结果和成本目前均未知。
  • 客户流失:资产规模近150亿美元的客户已宣布转向 Chainlink。如果启用费用开关,消息量减少将意味着费用收入减少。
  • 代币供应:ZRO 约有35%正在流通。每月解锁将持续到2027年,并且远超迄今已完成的回购规模。
  • 未经验证的上线:Zero 关于速度的说法尚未得到检验,其机构合作伙伴也未承诺任何交易量。Canton Network和Tempo是争取同样这些公司的竞争对手之一。

总结

LayerZero 仍是在区块链之间转移稳定币最广泛使用的方式。仅 USDT0 就已承载超过 1130亿美元。尽管该协议的合约在 4 月经受住了考验,但攻击者攻破了运营其主要验证器的公司。持有约 150亿美元 资产的客户随后选择离开。

如果 Zero 和 ATLAS 按计划上线,且其手续费销毁开始抵消每月解锁量,ZRO 将首次获得对收入的直接索取权。在此之前,请检查您所持任何 OFT 代币背后的验证器设置,并将 Zero 的吞吐量数据视为目标。

常见问题

LayerZero 是区块链吗?

不是。LayerZero 是一种消息传递协议,连接现有的区块链,使代币和数据可以在它们之间转移。LayerZero Labs 另行开发自己的区块链,名为 Zero,目标是在 2026 年秋季推出,截至 10 月初尚未上线。

LayerZero 被黑客攻击过吗?

LayerZero 的智能合约并未被攻破,但 LayerZero Labs 遭到了入侵。2026 年 4 月,攻击者入侵了该公司验证器背后的服务器,并利用伪造的消息从 KelpDAO 的跨链桥中取走了 11.65万 rsETH,价值约 2.92亿美元。Kelp 的跨链桥依赖于这一个验证器。

ZRO 代币有什么用途?

ZRO 持有者每六个月投票一次,决定是否开启用于回购并销毁该代币的协议费用。Stargate 跨链桥的收入已经在公开市场上回购 ZRO。Zero 上线后,ZRO 还将被质押以保障该网络安全,并用于支付其交易费用。

LayerZero 与 Chainlink CCIP 有何不同?

LayerZero 允许每个应用自行选择由哪些验证者批准其消息,因此不同代币之间的安全性各不相同。Chainlink CCIP 则为所有客户使用同一组由 Chainlink 管理的节点运营商。在 Kelp 漏洞事件之后,持有近 150亿美元 资产的发行方宣布从 LayerZero 转向 CCIP。

什么是 LayerZero?ZRO 代币、Zero 区块链与漏洞事件详解