# KelpDAO跨鏈橋遭攻擊

#KelpDAO跨链桥遭攻击 Kelp DAO 2.9億美元大血洗：非隔離借貸的“死亡螺旋”與DeFi套娃的靈堂
2026年4月的這個凌晨，區塊鏈的區塊時間依然是雷打不動的十幾秒，但在這短短幾個區塊的交替間，2.9億美元的真金白銀就像掉進黑洞的繁星，連一聲悶響都沒留下就消失了。這不是某個國家主權基金的戰略轉移，而是DeFi歷史上最荒謬、最冷酷的單日大劫案——Kelp DAO rsETH Exploit。
當所有人都在驚嘆黑客神乎其技的程式碼切割能力時，華爾街的量化老兵和加密朋克的硬核玩家們卻只感到一陣徹骨的寒意。因為這根本不是一場單純的技術盜竊，這是一場對DeFi底層邏輯的降維打擊。黑客沒有撬開保險櫃，他只是向非隔離借貸系統證明了一張廢紙價值連城，然後名正言順地搬空了整個金庫。
俄羅斯套娃的盡頭，掛著一幅主網的遺像
要理解這場2.9億美元的慘劇，你必須先看懂Web3世界裡最讓人上頭、也最反常識的龐氏煉金術：流動性再質押代幣（LRT）。
在傳統的金融世界裡，抵押品就是抵押品，你拿一套房子去銀行貸款，這套房子的產權就被鎖死了。但在DeFi這個荷爾蒙分泌過剩的賭場裡，資本的效率必須被壓榨到極致。你手裡有一枚以太坊。你把它存進Lido，換成了stETH，吃著基礎的質押收益。這還不夠，你又把stETH存進EigenLayer這種再質押協議，試圖賺取驗證其他網路的安全費。到了這一步，流動性本該

‍#KelpDAO漏洞事件 ——
DeFi安全再次敲響警鐘文案內容：KelpDAO rsETH跨鏈橋漏洞被盜2.93億美元，Aave V3/V4緊急凍結市場，壞帳高達3000萬
💀這次事件給所有DeFi玩家上了一課：跨鏈橋依然是整個生態最脆弱的環節。
事件復盤：攻擊手法：LayerZero跨鏈橋邏輯漏洞損失規模：2.93億美元被盜，Aave壞帳3000萬連鎖反應：Spark戰略主管警告，ETH市場16.5%由rsETH支持，貸款可能面臨10%-15%削減
孫宇晨凌晨緊急從Aave撤離5.3萬枚ETH（1.25億美元），半小時內存入Spark。
巨鯨都在跑，散戶更要警惕。
4條風控建議：暫時避開rsETH相關池子，等官方修復完成檢查自己的DeFi倉位，避免過度集中在一個協議跨鏈操作時選擇多簽審計完善的橋（如Stargate、Across）保持充足穩定幣倉位，應對黑天鵝DeFi的收益率很香，但本金安全永遠是第一位。
你踩過哪些DeFi的坑？歡迎分享避雷經驗👇

各位還好嗎？還在硬撐著死磕呢？$RAVE
說實話真該慶幸，還好我沒沉迷那點短暫的快樂
不然如今抱頭痛哭的人，肯定少不了我
繼續搬板凳看戲吧
#KelpDAO遭漏洞攻击：损失11.65万枚ETH

DeFi最黑暗的2026年週末 $292M 消失在46分鐘內
2026年4月19–20日 | 確認鏈上
╔══════════════════════════════════════════════════════════╗
║ 💀 資金被抽走 → 2.92–2.93億美元 ║
║ 🔗 協議遭擊中 → Kelp DAO — LayerZero橋樑 ║
║ 📉 rsETH供應量達到 → 流通供應的18% ║
║ ⏱️ 抽走時間 → 46分鐘 ║
║ 🌐 受影響鏈 → 20+個網絡 ║
║ 🏦 AAVE TVL損失 → 66億美元在24小時內 ║
╚══════════════════════════════════════════════════════════╝
◈ 01 — 事件摘要：到底發生了什麼
2026年4月18日星期六，約17:35 UTC，歷史上最複雜且破壞性最大的DeFi攻擊之一對Ethereum上的流動性再抵押協議Kelp DAO進行了攻擊。這已被確認為2026年最大DeFi黑客事件。
什麼是Kelp DAO？
Kelp DAO是

KelpDAO 遭遇嚴重的漏洞攻擊，黑客通過跨鏈橋漏洞竊取了近 $293 百萬的 rsETH 代幣，成為 2026 年迄今最大規模的 DeFi 黑客事件。此事件引發了去中心化金融平台的廣泛恐慌，市場陷入停擺，並提出了關於跨鏈安全的緊迫問題。
---
🔎 發生了什麼
- 攻擊日期：2026 年 4 月 18–19 日
- 被盜金額：約 116,500 rsETH，價值約 2.92–2.93 億美元
- 漏洞利用方式：攻擊者操縱 LayerZero 的跨鏈訊息系統，騙它驗證虛假交易。
- 攻擊速度：資金在 46 分鐘內被提取，大部分轉換成 ETH 並通過 Tornado Cash 洗錢。
---
🌐 對 DeFi 生態系的影響
- 2026 年最大 DeFi 黑客事件：超越本月早些時候的 Drift Protocol 漏洞。
- 傳染效應：Aave、SparkLend 和 Fluid 等借貸平台凍結了 rsETH 市場，以防系統性崩潰。
- 連帶損失：rsETH 被廣泛用作多個協議的抵押品和流動性，風險擴大。
---
🕵️ 可能的攻擊者
- 可疑團體：事後分析顯示，涉及北韓的 Lazarus 集團，以其高級加密貨幣劫案聞名。
- 技術手段：攻擊者毒化 LayerZero 的 DVN 系統中的 RPC 節點，迫使系統切換到惡意節點，實現假跨鏈訊息。