#rsETH攻击事件后续进展 Kelp DAO的rsETH跨链桥被盗事件‌是2026年迄今为止规模最大的DeFi安全事件,造成约‌2.92亿美元‌资产损失。



攻击发生在‌2026年4月18日UTC 17:35左右‌,黑客利用Kelp DAO基于LayerZero的跨链桥配置漏洞(采用1/1的去中心化验证节点DVN设置),通过伪造跨链消息,在以太坊主网凭空铸造了约‌11.65万枚无真实资产背书的rsETH‌代币。

这些“空气资产”被迅速存入Aave、Compound、Euler等主流借贷协议作为抵押品,借出约‌2.36亿美元的真实WETH/ETH‌,其中Aave面临高达‌1.77亿至1.96亿美元‌的潜在坏账风险。

Kelp DAO在事发约46分钟后紧急暂停了主网及多个Layer2网络上的rsETH合约,阻止了后续攻击尝试。但市场恐慌已迅速蔓延,Aave的TVL在24小时内从264亿美元暴跌至180亿美元,降幅达32%,AAVE代币价格也下跌约18%。

此次事件暴露出DeFi生态中“跨链桥+再质押衍生品”的系统性风险:一个环节的安全缺口可能通过可组合性传导至多个协议,形成连锁冲击。尽管LayerZero建议使用至少2-of-3的DVN配置,Kelp DAO仍选择了风险极高的1-of-1单点验证模式,被批评为“用一把挂锁保护银行金库”。

目前,Kelp DAO与LayerZero正就责任归属存在争议,而黑客仍在以太坊链上持有价值约1.75亿美元的ETH。$ETH $BTC #Gate广场四月发帖挑战
ETH0.1%
BTC-0.04%
post-image
post-image
此页面可能包含第三方内容,仅供参考(非陈述/保证),不应被视为 Gate 认可其观点表述,也不得被视为财务或专业建议。详见声明
  • 赞赏
  • 评论
  • 转发
  • 分享
评论
请输入评论内容
请输入评论内容
暂无评论