拉撒路组织为 macOS 发布 Mach-O Man，以窃取钥匙串数据和钱包凭据，借助 ClickFix 弹窗瞄准加密高管，并通过被入侵的 Telegram 会议实施攻击。 摘要：该文章称，拉撒路关联的 Mach-O Man 恶意软件针对 macOS，用于窃取钥匙串数据、浏览器凭据和登录会话，以访问加密货币钱包和交易所账户。其分发依赖 ClickFix 社会工程手段，以及被攻陷的 Telegram 账号，引导受害者访问虚假的会议链接。文章将该行动与 4 月 20 日 Kelp DAO 黑客事件关联，并指出 TraderTraitor 属于与拉撒路有关联的组织，同时提到 rsETH 在通过 LayerZero 的 OFT 标准在区块链之间进行转移。

بوابة أخبار — 21 أبريل — وفقًا لمؤسس DefiLlama 0xngmi، إذا قامت Arbitrum بإعطاء الأولوية لاستخدام الأموال المُصادَرة لسوق Aave على Arbitrum، فقد يتم تقليل الديون المعدومة بشكل كبير. في سيناريو "توزيع الخسائر"، لن تواجه Arbitrum أي ديون معدومة على الإطلاق؛ إذا تعرض rsETH على L2 لسيناريو خالٍ من المخاطر، فقد تنخفض ديون Aave المعدومة في Arbitrum بنحو 80% تقريبًا، من مليون إلى مليون. تشير تحليلات 0xngmi إلى أن التخصيص الاستراتيجي للأموال المُصادَرة يمكن أن يخفف بشكل كبير تعرض مخاطر الائتمان في نظام Arbitrum البيئي.

Arbitrum 暂停了来自 KelpDAO 攻击的 30,766 ETH，与执法部门合作，并追回了约四分之一的资产，同时在分散化与安全性之争中冻结资金，等待治理结果。 摘要：本文报道，Arbitrum 安全委员会以 9 票赞成、12 票中的多数通过冻结 30,766 ETH (约 $70 百万)，该资金与 KelpDAO 漏洞利用相关。随后委员会与执法部门协调，将资金转移到安全钱包。此次行动仅针对受影响的资产，以尽量减少网络中断。疑似施攻者与 DPRK 有关。该漏洞始于 4 月 18 日，通过由 LayerZero 驱动的桥被利用，导致 116,500 rsETH (~$292 百万) 的资金外流。约有四分之一被盗资产已被追回。被冻结的资金将在治理与法律主管机关决定下一步之前保持锁定，引发了关于分散化与安全之间的讨论。

分析显示，KelpDAO 被黑之后的 LayerZero OApps 安全性存在重大问题：其中 47% 使用最不安全的 1-of-1 DVN 级别。KelpDAO 的 rsETH 代币也运行在这一脆弱层级，使得单验证器架构面临风险。

في 18 أبريل، أدّى استغلال جسر كروس-تشين من Kelp إلى سرقة $292 مليون في rsETH. أفادت Lido بوجود تعرّض بقيمة 21.6 مليون دولار عبر محفظة EarnETH لديها، ما دفع Aave إلى تجميد الأسواق ذات الصلة. لقد أوقفت EarnETH المعاملات وبدأت بخفض الرافعة لتقليل التعرض للمخاطر، بينما نفّذت خزانة DAO التابعة لـ Lido آلية حماية بقيمة $3 مليون لتغطية الخسائر المحتملة. يظل بروتوكول الحوكمة الأساسي للتكديس غير متأثر.

LayerZero reported that the Kelp DAO exploit, attributed to North Korea's Lazarus Group, led to a loss of $292 million in rsETH tokens due to vulnerabilities in its decentralized verifier network. Additionally, eth.limo faced a domain hijacking from a social engineering attack, but DNSSEC mitigated severe damage.

USDT0 已恢复其跨链桥接运营，在 KelpDAO rsETH 调查期间因临时暂停而采取措施后，未出现任何完整性或风险问题。所有先前交易均已安全结算，且 USDT0 代币仍保持完全抵押。

攻击者利用 Kelp DAO 的跨链桥漏洞，盗走了价值 $293 百万美元的未兑付 rsETH。此次事件给 DeFi 平台造成了重大损失，其中 Aave 面临最高 $236 百万美元的不良债务，并对市场产生了实质性影响。

Curve Finance 已因涉及 rsETH 的安全事件，暂时暂停其 LayerZero 基础设施。该协议正在调查该问题，这会影响某些跨链桥接操作，而其他操作将继续按正常进行。

رسالة أخبار بوابة، اقترض مستغل KelpDAO أكثر من 82,600 ETH ($195M) من Aave باستخدام RSETH كضمان، مما أدى إلى ظهور ديون معدومة على Aave. بعد وقوع هذا الحادث، سحب عدد كبير من الحيتان الأموال من Aave، مما تسبب في انخفاض إجمالي القيمة المقفلة (TVL) من $26.396B إلى $20.114B، أي بانخفاض قدره $6.28B.