加密貨幣市場再次受到一次高影響力的安全漏洞震撼,因為Kelp DAO的漏洞暴露了跨鏈基礎設施中的關鍵脆弱性——不僅引發了巨大的財務損失,也引發了關於去中心化本質的更深層次討論。2026年4月18日,攻擊者利用LayerZero支持的橋樑中的弱點,鑄造了近
#ArbitrumFreezesKelpDAOHackerETH 百萬未背書的rsETH,隨後從Aave等借貸協議中提取超過$293 百萬的真實WETH。這不僅僅是一個漏洞——它是一個系統性震盪,波及整個DeFi生態系統,暴露了其最關鍵組成部分之一:跨鏈互操作性的結構脆弱性。🌉
在快速且高度協調的反應中,Arbitrum的安全委員會於4月21日介入,凍結了價值約$200 百萬的30,766 ETH——與攻擊者在Arbitrum One上的地址相關聯。這些資金被轉移到一個由治理控制的錢包中,未來的任何行動都需經過社群的進一步共識。儘管此舉成功阻止了額外的資金外流,並展示了緊急控制措施的有效性,但也在加密社群內點燃了一場激烈的辯論:一個可以凍結資金的系統,是否仍能被視為真正的去中心化?⚖️
這一事件的影響遠超即時損失。DeFi行業經歷了急劇收縮,總鎖倉價值(TVL)$71 下降超過(十億。在短時間內,Aave本身就面臨超過)百萬的壞帳負擔,引發對互聯協議連鎖反應的擔憂。同時,漏洞揭示了橋樑架構中的一個關鍵弱點——特別是對單一去中心化驗