#KelpDAOBridgeHacked 主要DeFi冲击事件重塑市场风险格局 (2026)
去中心化金融生态系统受到今年最重大安全漏洞之一的冲击,涉及流动性重质押协议Kelp DAO。事件集中在其rsETH跨链桥基础设施上,该基础设施遭到复杂的攻击,导致约$292 百万资产被盗,震动了整个加密市场,并重新引发了对跨链安全设计的担忧。
此次攻击针对协议的rsETH系统,这是一种旨在在多个链之间保持流动性的重质押以太坊衍生品。根据初步链上分析,漏洞利用了跨链消息验证的弱点,而非直接攻击单一网络中的智能合约资金。这一区别非常重要,因为它显示漏洞并非孤立存在,而是跨互联区块链环境的系统性问题。
此次漏洞的核心是由广泛关联于互操作性协议如LayerZero的跨链消息基础设施驱动的桥架构。攻击者操控消息验证逻辑,使其能够在没有合法抵押支持的情况下,未经授权地铸造和提取rsETH代币。这类漏洞特别危险,因为它不依赖破解加密,而是利用链间通信中的信任假设。
被盗金额约为116,500个rsETH,占流通供应的相当大比例,立即影响去中心化交易所和借贷平台的流动性深度。市场做市商被迫扩大价差,自动做市系统也迅速调整价格以反映资产支持的不确定性。
漏洞发生后,rsETH市场出现极端波动,二级交易场所显示出锚定价值与实际流动性条件之间的剧烈偏离。在某些池中,临时价格偏差显著扩大,套利系统难以在碎片化的