#ArbitrumFreezesKelpDAOHackerETH Arbitrum 冻结 KelpDAO 黑客 ETH:區塊鏈第二層安全與去中心化的決定性時刻
事件:2026 年最大 DeFi 攻擊事件
2026 年 4 月 18 日,DeFi 生態系統遭遇重大震撼,Kelp DAO 的跨鏈橋被攻擊,導致 116,500 rsETH 被盜,價值約 2.92 億美元。這佔據了總 rsETH 供應的近 18%,成為 2026 年最大的一次 DeFi 攻擊。
攻擊者利用一條偽造的跨鏈訊息,假裝合法,觸發橋將資金釋放到受控錢包,通過 LayerZero 的 EndpointV2 實現。該錢包事先通過 Tornado Cash 預先資助,顯示出一個精心策劃且高級的攻擊策略。
Arbitrum 安全委員會干預
在一個高度爭議但果斷的行動中,Arbitrum 安全委員會於 4 月 21 日介入,凍結價值約 7100 萬美元的 30,766 ETH,這些資金已被橋接到 Arbitrum One。
九名委員會成員同意此行動,達到所需的超過半數多數。凍結的資金被轉移到一個由治理控制的錢包,確保未經進一步批准無法存取。
此舉引發了激烈的辯論。支持者認為這阻止了進一步的損失,並保留了可回收的資金,而批評者則質疑此舉是否破壞了去中心化。
Kelp DAO 攻擊機制
Kelp DAO 作為一個流動性重質押協