Reserve 協議於 4 月 20 日在 X 平台宣布，因 ABC Labs 团队正在密切監監測 Kelp DAO rsETH 攻擊事件，已暫時暫停 eUSD 及 USD3 的鑄造、再平衡及 RSR 解押操作，贖回功能仍正常開放。根據 Reserve 公告，Reserve DTF 持有者幾乎不受影響。
Reserve 協議暫停措施與風險評估
根據 Reserve 協議 2026 年 4 月 20 日官方公告，本次預防性措施涵蓋：暫停 eUSD 鑄造、暫停 USD3 鑄造、暫停再平衡及暫停 RSR 解押；贖回功能維持正常開放。Reserve 在公告中建議，若用戶需要 RSR 超額抵押保護，建議繼續持有。
Reserve 公告說明，若主網 rsETH 出現大幅貶值（估計需 15.5% 至 18.5% 減損），Aave 可能產生壞賬，進而波及 Aave V3 的 USDC 抵押品；在 Reserve 協議中，USD3 及 eUSD 的 RSR 質押者可能作為「第一損失資本」承擔保護角色，但 Reserve 指出影響極小，且 RSR 超額抵押足以覆蓋。
Kelp DAO rsETH 攻擊：時間線與攻擊機制
（來源：GitHub）
2026 年 4 月 18 日（週六），與 Kelp DAO 相關的 LayerZero 橋接器基礎設施遭受攻擊。據區塊鏈安全公司 PeckShield 披露，Aave 鎖定相關市場前一小時，鏈上出現一筆交易顯示 116,500 個 rsETH（當時市值約 2.91 億美元）流入一個新錢包。
區塊鏈研究員 Stacy Muur 在 X 平台分析指出，此次攻擊利用了單點故障：攻擊者發送一條「虛假」訊息，誘使 Kelp DAO 橋接器在以太坊上釋放 rsETH，同時未從以太坊二層網絡 Unichain 移除相應數量的代幣。Consensys 及 MetaMask 開發者關係主管 Francesco Andreoli 在 X 帖文中說明，攻擊者並未直接轉移盜取的 rsETH，而是利用其在 Aave 借入普通資金，造成「巨額壞賬」。Kelp DAO 隨後在 X 平台宣布，已暫停以太坊主網及多個二層擴容網絡中的 rsETH 合約。
Aave 流動性危機：數據與市場反應
根據鏈上分析師餘燼於 2026 年 4 月 20 日發布的分析，自攻擊發生以來，Aave 平台存款從 458 億美元降至 357 億美元，流出約 101 億美元，其中穩定幣流出 45 億美元；Aave 穩定幣存款利率維持在 13.4% 長達一整天。Aavescan 數據顯示，攻擊者在 Aave 的操作導致核心借貸池利用率飆升至 100%，此前存入 ETH 及 wETH 的用戶幾乎無流動性可提取。
DefiLlama 化名聯合創始人 0xngmi 在 X 平台表示，截至週日清晨，Aave 平台凈撤資已達 62 億美元；Spark 化名策略主管 monetsupply.eth 在 X 帖文中指出，用戶以穩定幣作抵押進行借貸的行為顯示出「負面次生影響」。根據 CoinGecko 數據，AAVE 治理代幣週日跌至 90.13 美元，較前一日下跌 16%；ETH 同期下跌 2% 至 2,300 美元。波場創始人孫宇晨亦在 X 帖文中向攻擊者喊話，詢問「你們想要多少？」，表示此次攻擊使 Aave 和 Kelp DAO 受損並不值得。
常見問題
Reserve 協議暫停了哪些功能？贖回是否受影響？
根據 Reserve 協議 2026 年 4 月 20 日在 X 平台的公告，暫停範圍包括 eUSD 鑄造、USD3 鑄造、再平衡及 RSR 解押；贖回功能仍正常開放，ETH+ 及 bsdETH 因不含 rsETH 抵押品，風險評估為零。
Kelp DAO rsETH 攻擊的損失金額與攻擊機制為何？
根據 PeckShield 鏈上數據，攻擊涉及 116,500 個 rsETH（市值約 2.91 億美元）；Stacy Muur 在 X 平台的分析指出，攻擊者透過 LayerZero 橋接器的單點故障發送虛假訊息，在以太坊上無對應銷毀地釋放 rsETH，並利用其在 Aave 製造壞賬。
此次攻擊對 Aave 的流動性影響數據為何？
根據餘燼分析及 Aavescan 數據，Aave 核心借貸池利用率一度達 100%，存款從 458 億美元降至 357 億美元，流出約 101 億美元；CoinGecko 數據顯示 AAVE 治理代幣週日下跌 16% 至 90.13 美元。
Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể đến từ bên thứ ba và không đại diện cho quan điểm hoặc ý kiến của Gate. Nội dung hiển thị trên trang này chỉ mang tính chất tham khảo và không cấu thành bất kỳ lời khuyên tài chính, đầu tư hoặc pháp lý nào. Gate không đảm bảo tính chính xác hoặc đầy đủ của thông tin và sẽ không chịu trách nhiệm cho bất kỳ tổn thất nào phát sinh từ việc sử dụng thông tin này. Đầu tư vào tài sản ảo tiềm ẩn rủi ro cao và chịu biến động giá đáng kể. Bạn có thể mất toàn bộ vốn đầu tư. Vui lòng hiểu rõ các rủi ro liên quan và đưa ra quyết định thận trọng dựa trên tình hình tài chính và khả năng chấp nhận rủi ro của riêng bạn. Để biết thêm chi tiết, vui lòng tham khảo
Tuyên bố miễn trừ trách nhiệm.
Bài viết liên quan
Vụ hack Kelp DAO bị quy cho Lazarus; eth.limo bị chiếm quyền điều khiển miền qua kỹ thuật xã hội
LayerZero cho biết vụ khai thác (exploit) của Kelp DAO, được cho là do Nhóm Lazarus của Triều Tiên thực hiện, đã dẫn đến việc mất $292 triệu token rsETH do các lỗ hổng trong mạng lưới bộ xác minh phi tập trung của nó. Ngoài ra, eth.limo đã gặp tình trạng chiếm quyền điều khiển miền (domain hijacking) từ một cuộc tấn công kỹ thuật xã hội, nhưng DNSSEC đã giảm thiểu thiệt hại nghiêm trọng.
GateNews1phút trước
Vụ hack DeFi gây dòng tiền rút $9 tỷ từ Aave khi các token bị đánh cắp được dùng làm tài sản thế chấp
Một vụ hack gần đây đã rút gần $300 triệu từ một dự án crypto, dẫn đến khủng hoảng thanh khoản trên Aave, khiến người dùng rút khoảng $9 tỷ. Những lo ngại về chất lượng tài sản thế chấp đã thúc đẩy các đợt rút hàng loạt, nêu bật rủi ro trong cho vay DeFi.
GateNews31phút trước
Cuộc tấn công lừa đảo Ethereum chiếm đoạt $585K Từ bốn người dùng, một nạn nhân mất $221K WBTC
Một cuộc tấn công lừa đảo Ethereum có phối hợp đã chiếm đoạt $585,000 từ bốn nạn nhân, lợi dụng quyền truy cập của người dùng thông qua một liên kết lừa đảo. Sự việc này nhấn mạnh việc mất tiền nhanh chóng thông qua kỹ thuật lừa đảo xã hội, ngay cả khi kẻ giả danh mang vỏ bọc hợp pháp.
GateNews2giờ trước
Hãy chú ý đến nội dung ký kết! Vercel bị tấn công tống tiền 2 triệu USD, cảnh báo về an toàn bảo mật của front-end trong các giao thức mã hóa
Nền tảng phát triển đám mây Vercel đã bị tin tặc xâm nhập vào ngày 19 tháng 4. Kẻ tấn công đã giành quyền truy cập thông qua một công cụ AI bên thứ ba được nhân viên sử dụng, đồng thời đe dọa tống tiền 2 triệu USD. Mặc dù dữ liệu nhạy cảm không bị truy cập, nhưng có thể đã bị khai thác các dữ liệu khác. Sự việc này đã dấy lên mối lo ngại về an ninh trong cộng đồng tiền mã hóa; hiện tại Vercel đang tiến hành điều tra và khuyến nghị người dùng thay đổi khóa.
ChainNewsAbmedia3giờ trước
KelpDAO mất $290M trong cuộc tấn công LayerZero của Lazarus Group
KelpDAO phải chịu khoản lỗ $290 triệu do một sự cố xâm nhập bảo mật tinh vi liên quan đến Tập đoàn Lazarus. Cuộc tấn công đã khai thác các điểm yếu trong cấu hình của hệ thống xác minh của họ và làm nổi bật rủi ro khi dựa vào một thiết lập xác minh chỉ tại một điểm. Các chuyên gia trong ngành nhấn mạnh sự cần thiết phải cải thiện cấu hình bảo mật và sử dụng cơ chế xác minh nhiều lớp để ngăn các sự cố trong tương lai.
CryptoFrontier4giờ trước
LayerZero 回應 Kelp DAO 2.92 億事件：指 Kelp 自選 1-of-1 DVN 配置，駭客為北韓 Lazarus
LayerZero đã ra tuyên bố liên quan đến vụ tấn công nhắm vào Kelp DAO trị giá 292 triệu USD, cáo buộc rằng cấu hình Kelp chọn 1-of-1 DVN khiến sự cố trở nên có thể xảy ra, và thủ phạm là tập đoàn Lazarus của Bắc Triều Tiên. LayerZero nhấn mạnh sự kiện này xuất phát từ các lựa chọn cấu hình và sẽ không còn hỗ trợ các thiết lập dễ tổn thương như vậy nữa. Ngoài ra, vẫn còn tranh cãi về việc quy trách nhiệm, và không đưa ra phương án bồi thường.
ChainNewsAbmedia4giờ trước
