# KelpDAO跨鏈橋遭攻擊

#KelpDAO跨链桥遭攻击 Kelp DAO 2.9億美元大血洗：非隔離借貸的“死亡螺旋”與DeFi套娃的靈堂
2026年4月的這個凌晨，區塊鏈的區塊時間依然是雷打不動的十幾秒，但在這短短幾個區塊的交替間，2.9億美元的真金白銀就像掉進黑洞的繁星，連一聲悶響都沒留下就消失了。這不是某個國家主權基金的戰略轉移，而是DeFi歷史上最荒謬、最冷酷的單日大劫案——Kelp DAO rsETH Exploit。
當所有人都在驚嘆黑客神乎其技的程式碼切割能力時，華爾街的量化老兵和加密朋克的硬核玩家們卻只感到一陣徹骨的寒意。因為這根本不是一場單純的技術盜竊，這是一場對DeFi底層邏輯的降維打擊。黑客沒有撬開保險櫃，他只是向非隔離借貸系統證明了一張廢紙價值連城，然後名正言順地搬空了整個金庫。
俄羅斯套娃的盡頭，掛著一幅主網的遺像
要理解這場2.9億美元的慘劇，你必須先看懂Web3世界裡最讓人上頭、也最反常識的龐氏煉金術：流動性再質押代幣（LRT）。
在傳統的金融世界裡，抵押品就是抵押品，你拿一套房子去銀行貸款，這套房子的產權就被鎖死了。但在DeFi這個荷爾蒙分泌過剩的賭場裡，資本的效率必須被壓榨到極致。你手裡有一枚以太坊。你把它存進Lido，換成了stETH，吃著基礎的質押收益。這還不夠，你又把stETH存進EigenLayer這種再質押協議，試圖賺取驗證其他網路的安全費。到了這一步，流動性本該

‍#KelpDAO漏洞事件 ——
DeFi安全再次敲響警鐘文案內容：KelpDAO rsETH跨鏈橋漏洞被盜2.93億美元，Aave V3/V4緊急凍結市場，壞帳高達3000萬
💀這次事件給所有DeFi玩家上了一課：跨鏈橋依然是整個生態最脆弱的環節。
事件復盤：攻擊手法：LayerZero跨鏈橋邏輯漏洞損失規模：2.93億美元被盜，Aave壞帳3000萬連鎖反應：Spark戰略主管警告，ETH市場16.5%由rsETH支持，貸款可能面臨10%-15%削減
孫宇晨凌晨緊急從Aave撤離5.3萬枚ETH（1.25億美元），半小時內存入Spark。
巨鯨都在跑，散戶更要警惕。
4條風控建議：暫時避開rsETH相關池子，等官方修復完成檢查自己的DeFi倉位，避免過度集中在一個協議跨鏈操作時選擇多簽審計完善的橋（如Stargate、Across）保持充足穩定幣倉位，應對黑天鵝DeFi的收益率很香，但本金安全永遠是第一位。
你踩過哪些DeFi的坑？歡迎分享避雷經驗👇

各位還好嗎？還在硬撐著死磕呢？$RAVE
說實話真該慶幸，還好我沒沉迷那點短暫的快樂
不然如今抱頭痛哭的人，肯定少不了我
繼續搬板凳看戲吧
#KelpDAO遭漏洞攻击：损失11.65万枚ETH

#KelpDAOBridgeHacked
KelpDAO 橋樑漏洞事件 - 2026年4月18日：發生了什麼與目前狀況
2026年4月18日，流動再抵押協議 KelpDAO 遭遇今年最大規模的 DeFi 攻擊之一，因其跨鏈橋被入侵。攻擊者成功盜取約116,500個 rsETH 代幣，當時價值約$292 百萬美元。這是2026年迄今最大的加密貨幣駭客事件，超越了四月初發生的 Drift Protocol 漏洞。
漏洞發生的經過
此次攻擊利用了 KelpDAO 由 LayerZero 支援的橋樑基礎設施中的一個嚴重漏洞。攻擊者向 KelpDAO 在以太坊主網的 OFT 適配器發送偽造的跨鏈訊息，聲稱該訊息來自 Unichain。根本原因在於橋樑安全設置的嚴重配置錯誤。KelpDAO 實施了1對1的去中心化驗證器網絡（DVN）(Decentralized Verifier Network)，僅依賴單一的 LayerZero Labs 驗證器，沒有任何冗餘或備用驗證器。這種最低安全措施使得偽造訊息能夠通過驗證，觸發橋樑金庫釋放未抵押的 rsETH 代幣到攻擊者的錢包。
值得注意的是，這並非 LayerZero 協議本身的漏洞。LayerZero V2 設計為模組化，允許專案選擇自己的驗證器堆疊。KelpDAO 選擇了最簡單的安全配置，結果卻造成災難。
攻擊者的 DeFi 操作
獲得未抵押

#KelpDAOBridgeHacked ✨去中心化金融（DeFi）生态系统在2026年4月18日星期六17:35 UTC经历了年度最大压力测试——Kelp DAO桥梁攻击。Kelp DAO的由LayerZero支持的跨链桥被伪造消息验证所欺骗，单笔交易序列中被 draining 了116,500个rsETH——大约$292 百万。这一金额约占总rsETH供应量630,000的18%，事件发生在46分钟内。Kelp团队在18:21 UTC通过紧急多签暂停了合约，但此时大部分资金已通过Tornado Cash相关地址转换为ETH。
🧐攻击技术
LayerZero的消息层验证了一个伪造的转账指令，该指令似乎来自另一条链。这触发了桥的lzReceive函数，允许未授权的铸币操作。
攻击者利用单一验证漏洞，将116,500个rsETH铸入自己的钱包，然后试图在另外两次尝试中窃取另外40,000个rsETH；这些尝试因Kelp的紧急暂停而被阻止。
🧐资金流动与杠杆利用
被盗的rsETH中约$250 百万被迅速转换为ETH。链上数据显示，攻击者借入了106,467 ETH (约2.5亿美元)。
这些资金被用作Aave V3/V4、Compound V3和Euler的抵押品，形成超过$236 百万的坏账头寸。
🧐受影响资产与链
被清空的桥支持跨越20多个链的rsETH储备，包括Base、A