KelpDAO:2.92亿美元4分钟内蒸发殆尽。智能合约,愚蠢的设置。
【白话导读】2026年4月18日,北韩Lazarus集团仅用四分钟,通过伪造LayerZero单一验证器签名,凭空铸造116,500 rsETH,在Aave等平台借走2.36亿美元真实ETH,酿成2.92亿美元大案。
KelpDAO配置失误是主因,Aave留下1.96亿美元坏账难题。Fluid推出aWETH赎回协议,成为周末最聪明操作。
18天内DeFi已蒸发6亿美元,47% LayerZero项目仍存1-of-1风险。本文完整拆解攻击细节、损失地图与应对建议。
详情请看: