#ArbitrumFreezesKelpDAOHackerETH

ARBITRUM FREEZES KELPDAO HACKER ETH：L2安全与去中心化的定义性时刻

2026年最大的DeFi漏洞

2026年4月18日，DeFi生态系统遭遇了其最大的冲击之一：Kelp DAO的跨链桥被利用，导致价值116,500 rsETH、约2.92亿美元被抽走。这相当于rsETH总供应量的近18%，并成为2026年最大的DeFi漏洞。

攻击者使用了一条看起来合法的伪造跨链消息，从而触发桥通过LayerZero的EndpointV2将资金释放到受控钱包中。该钱包此前已通过Tornado Cash预先注资，这凸显了精心策划且高度成熟的攻击策略。

ARBITRUM安全委员会介入

在一项极具争议但果断的行动中，Arbitrum安全委员会于4月21日冻结了价值约71百万美元、共30,766 ETH的资金，这些资金已被桥接到Arbitrum One。

12名委员会成员中有9人批准了该行动，达到了所需的超多数门槛。被冻结的资金被转移到一个由治理控制的钱包，确保在未获得进一步批准之前无法访问。

这项行动引发了激烈的讨论。支持者认为它阻止了进一步的损害，并保留了可回收的资金；而批评者则质疑此类干预是否会削弱去中心化。

KELP DAO漏洞机制

Kelp DAO作为一种流动性再质押协议运作：用户存入stETH或cbETH等资产，并获得rsETH。这些资产通过使用LayerZero基础设施在多个链之间进行桥接。

漏洞源于跨链验证的配置方式。攻击者利用了较弱的验证设置，使得伪造消息可以被接受为合法。这导致资金在没有适当背书的情况下被释放。

因此，rsETH供应中的一大部分现已在事实上变为缺乏支撑，这引发了对不同区块链上持有者的严重担忧。

甩锅游戏

LayerZero表示，该问题源于Kelp DAO的配置，具体来说是使用单一验证器设置，从而制造了单点故障。

另一方面，Kelp DAO则试图将责任推回，认为其配置是基于LayerZero的文档和基础设施设计。

这场争端凸显了DeFi中的更深层问题：协议层之间责任不清。

市场影响与用户信心

此次漏洞动摇了人们对流动性再质押与跨链系统的信心。rsETH承受了巨大的压力，因为用户质疑其背书与安全性。

由于跨链流动性的碎片化，恢复变得更加复杂，而用户也正在重新评估多链DeFi策略中的风险。

与此同时，Arbitrum的介入让部分投资者感到安心：即便要以牺牲去中心化的“纯粹性”为代价，资金在极端情况下也可以得到保护。

安全 vs 去中心化辩论

这次事件重新点燃了加密领域最古老的争论之一：去中心化系统是否应该具备紧急控制手段

一方面，冻结资金的能力阻止了进一步的损失，并可能让受害者获得部分恢复。

另一方面，批评者认为，如果网络能够介入并冻结资产，那么它就并不是真正的完全去中心化。

Arbitrum的决定为未来的Layer 2治理机构在危机中采取类似行动树立了先例。

对Layer 2生态系统的影响

Layer 2网络正快速增长，但这一事件表明安全模型仍在演进。

治理委员会、多签控制以及紧急权限正成为网络设计中至关重要的组成部分。

未来的Layer 2系统可能需要清晰界定去中心化与安全干预之间的平衡，以维持信任。

跨链风险再度成为焦点

此次漏洞还暴露了跨链桥的风险，而跨链桥依然是DeFi基础设施中最脆弱的部分之一。

复杂的消息系统、多条链以及对验证者的依赖，都会构成难以被彻底防护的攻击面。

协议很可能会转向更强的验证模型、多验证器系统，以及更严格的审计流程。

未来展望

此次事件很可能会加速DeFi的重大变革

跨链桥的更高强度安全标准
为用户提供更充分的风险披露
更透明的治理框架
监管机构对DeFi安全实践的关注度提升

它也可能促使协议在上线新功能时，更优先考虑安全而非速度。

结论

Kelp DAO的漏洞以及Arbitrum的应对标志着DeFi与Layer 2生态的转折点。

这凸显了当前基础设施中的漏洞，以及治理在保护用户方面不断演变的作用。

尽管冻结确实保留了部分被盗资金，但它也挑战了去中心化的核心原则。

展望未来，行业必须在安全与无须信任（trustlessness）之间找到平衡。

这次事件不仅会被记作2026年最大的漏洞，也将被视为迫使DeFi直面其最大问题的时刻：它究竟应该去中心化到什么程度。