Kelp DAO遭黑2.92亿美元成2026 年最大DeFi 事件

再质押协议Kelp DAO于北京时间4 月19 日凌晨遭黑，根据CoinDesk 报导与链上安全公司Cybers 的追踪，攻击者透过Kelp 部署于LayerZero的跨链桥接器，伪造跨链讯息触发合约释出116,500 颗rsETH，约合2.92 亿美元，占rsETH 流通量近18%。此次损失超越4 月初Drift Protocol 2.85 亿美元事件，成为2026 年最大的DeFi 安全事件。

伪造跨链讯息绕过桥接器验证

Kelp DAO 的rsETH 原生于以太坊主网，并透过LayerZero 的跨链讯息层部署于逾20 条其他链上。攻击者在美东时间4 月18 日下午2 点50 分左右发动攻击，透过伪造的跨链封包让主网adapter 合约相信「有效指令来自另一条链」，进而将116,500 rsETH 释放给攻击者控制的地址。

拿到rsETH 后，攻击者进一步将代币在Aave V3 上抵押、借出WETH，并将资产分批跨链至Arbitrum，最终透过混币器Tornado Cash 洗白。 Kelp 在攻击发生约46 分钟后由紧急暂停多签触发，两笔后续的4 万rsETH 攻击尝试（合计约1 亿美元）因合约被冻结而revert。

Aave 紧急冻结rsETH 市场

Aave 创办人Stani Kulechov 在社群上表示，「rsETH 市场在Aave V3 与Aave V4 上已被冻结，Aave 合约本身没有被攻击，这是rsETH 端的漏洞」，并强调rsETH 在Aave 的借贷权力为零，Aave 没有直接损失。但rsETH 作为抵押品支援的WETH 借贷部位仍留下约1.77 亿美元的坏帐风险，迫使供应方紧急撤离。

市场反应强烈。消息传出后AAVE 代币单日下跌10.27%，一度跌至105.73 美元。相关借贷协议SparkLend 与Fluid 也接连冻结涉及rsETH 的仓位，连锁风险在周末流动性稀薄下被放大。

wrapped rsETH 分散20 条链成清算难题

此次事件的连锁效应大于一般单链攻击。被抽干的adapter 储备正是wrapped rsETH 在逾20 条链上发行的背书资产，意味着其他链上仍以wrapped rsETH 进行借贷、质押或交易的用户，其部位将面临被动脱钩风险。 Kelp 官方声明仅表示已辨识到「可疑跨链活动」并暂停rsETH 合约，尚未公布补偿方案。

跨链桥成为DeFi 新攻击面

Kelp 事件延续2026 年以来跨链讯息层成为攻击主角的趋势。从月初Drift Protocol 利用Solana durable nonce 绕过多签、到本次Kelp 伪造LayerZero 讯息，漏洞点都不在借贷协议本身，而在连结各条链的讯息验证机制。风险管理团队Chaos Labs 此前已因预算争议退出Aave 风控，再加上跨链桥的集中攻击面浮现，DeFi 协议在结构性安全治理上的挑战持续升高。

Tags：

转载请注明出处：https://www.eoje.cn/defi/12696.html