LayerZero 公布事故报告，2026 年 4 月 18 日，基于 LayerZero 构建的 KelpDAO rsETH 跨链桥遭攻击，损失约 11.65 万枚 rsETH，价值约 2.92 亿美元。Mandiant 与 CrowdStrike 将此次攻击归因于朝鲜黑客组织 TraderTraitor（UNC4899）。攻击者自 3 月起通过社工获取开发者会话密钥，入侵 LayerZero RPC 云环境并篡改 RPC 节点数据，同时对外部 RPC 服务发起 DoS 攻击，诱导 DVN 仅依赖受污染节点签名，从而伪造跨链消息。