广场
最新
热门
资讯
我的主页
发布
2244new
2026-04-27 02:37:10
关注
#rsETH攻击事件后续进展
Kelp DAO的rsETH跨链桥被盗事件是2026年迄今为止规模最大的DeFi安全事件,造成约2.92亿美元资产损失。
攻击发生在2026年4月18日UTC 17:35左右,黑客利用Kelp DAO基于LayerZero的跨链桥配置漏洞(采用1/1的去中心化验证节点DVN设置),通过伪造跨链消息,在以太坊主网凭空铸造了约11.65万枚无真实资产背书的rsETH代币。
这些“空气资产”被迅速存入Aave、Compound、Euler等主流借贷协议作为抵押品,借出约2.36亿美元的真实WETH/ETH,其中Aave面临高达1.77亿至1.96亿美元的潜在坏账风险。
Kelp DAO在事发约46分钟后紧急暂停了主网及多个Layer2网络上的rsETH合约,阻止了后续攻击尝试。但市场恐慌已迅速蔓延,Aave的TVL在24小时内从264亿美元暴跌至180亿美元,降幅达32%,AAVE代币价格也下跌约18%。
此次事件暴露出DeFi生态中“跨链桥+再质押衍生品”的系统性风险:一个环节的安全缺口可能通过可组合性传导至多个协议,形成连锁冲击。尽管LayerZero建议使用至少2-of-3的DVN配置,Kelp DAO仍选择了风险极高的1-of-1单点验证模式,被批评为“用一把挂锁保护银行金库”。
目前,Kelp DAO与LayerZero正就责任归属存在争议,而黑客仍在以太坊链上持有价值约1.75亿美元的ETH。
$ETH
ETH
-0.12%
此页面可能包含第三方内容,仅供参考(非陈述/保证),不应被视为 Gate 认可其观点表述,也不得被视为财务或专业建议。详见
声明
。
1人点赞了这条动态
赞赏
1
评论
转发
分享
评论
请输入评论内容
请输入评论内容
评论
暂无评论
热门话题
查看更多
#
WCTC交易王PK
64.99万 热度
#
美国寻求战略比特币储备
5883.09万 热度
#
比特币ETF期权持仓限额增4倍
106.57万 热度
#
美联储利率不变但内部分歧加剧
4.95万 热度
#
DeFi4月安全事件损失超6亿美元
1021.71万 热度
置顶
网站地图
#rsETH攻击事件后续进展 Kelp DAO的rsETH跨链桥被盗事件是2026年迄今为止规模最大的DeFi安全事件,造成约2.92亿美元资产损失。
攻击发生在2026年4月18日UTC 17:35左右,黑客利用Kelp DAO基于LayerZero的跨链桥配置漏洞(采用1/1的去中心化验证节点DVN设置),通过伪造跨链消息,在以太坊主网凭空铸造了约11.65万枚无真实资产背书的rsETH代币。
这些“空气资产”被迅速存入Aave、Compound、Euler等主流借贷协议作为抵押品,借出约2.36亿美元的真实WETH/ETH,其中Aave面临高达1.77亿至1.96亿美元的潜在坏账风险。
Kelp DAO在事发约46分钟后紧急暂停了主网及多个Layer2网络上的rsETH合约,阻止了后续攻击尝试。但市场恐慌已迅速蔓延,Aave的TVL在24小时内从264亿美元暴跌至180亿美元,降幅达32%,AAVE代币价格也下跌约18%。
此次事件暴露出DeFi生态中“跨链桥+再质押衍生品”的系统性风险:一个环节的安全缺口可能通过可组合性传导至多个协议,形成连锁冲击。尽管LayerZero建议使用至少2-of-3的DVN配置,Kelp DAO仍选择了风险极高的1-of-1单点验证模式,被批评为“用一把挂锁保护银行金库”。
目前,Kelp DAO与LayerZero正就责任归属存在争议,而黑客仍在以太坊链上持有价值约1.75亿美元的ETH。$ETH