#rsETHAttackUpdate

DeFi的黑色星期一 2.92亿美元rsETH攻击震撼生态系统
2026年4月18日上午，去中心化金融界迎来了年度最大震惊，KelpDAO流动重质押代币rsETH因LayerZero桥上的单一验证者结构遭遇116,500个假铸币。在几分钟内，2.92亿美元的无担保资产被注入DeFi核心
攻击者没有停止。利用伪造的rsETH作为抵押，他们从Aave V3借出了价值1.9亿美元的真实ETH。链式反应令人震惊，Aave的总锁仓价值在48小时内从264亿美元跌至150亿美元，DeFi中出现了130亿美元的资金外流
攻击是如何发生的
薄弱环节 Kelp Unichain以太坊rsETH桥为1对1的DVN，意味着单一验证者
46分钟抢劫 伪造的数据包从Unichain发送到以太坊，116,500个rsETH在单一验证者批准下被释放
传染 伪造的代币被分发到7个不同的地址，并作为抵押在Aave和Arbitrum上使用
DeFi联合史诗救援行动
攻击后，行业团结一致，发起了前所未有的团结行动，名为DeFi United。迄今已筹集超过43,500 ETH或1.01亿美元的资金
谁贡献了什么
Aave DAO提出了历史性贡献，提供25,000 ETH，这是DeFi历史上最大规模的应急支持
Mantle向Aave提供了36个月的信用额度，最高30,000 ETH
Lido DAO提出一次性贡献2,500个stETH
Arbitrum安全理事会冻结了与攻击者相关的钱包中的30,766 ETH
Lido为EarnETH金库中9%的rsETH风险激活了300万美元的首损缓冲
市场的影响是什么
1 rsETH脱钩 攻击后，rsETH价格跌至1,723美元，ETH价格为2,270美元时，出现了500美元的价差
2 流动性危机 rsETH市场在包括Aave、Compound和SparkLend在内的11条链上被冻结
3 桥安全辩论 单一DVN结构的风险再次成为焦点。Flare将验证者网络从2个增加到4个
现在会发生什么
据KelpDAO称，主网的rsETH已完全抵押，但L2版本仅抵押26.46%。为了实现恢复计划，需要将120,015 ETH存入LayerZero的锁箱。Aave治理继续投票，Mantle和其他协议正试图正式化他们的贡献
此次事件证明，不是智能合约，而是桥和预言机等外围设备成为了最大的攻击面。DeFi的下一批赢家将是能够经受住这次教训的协议