LayerZero 在 Kelp DAO 被黑损失 2.92 亿美元后承诺向 DeFi United 捐助 2300 万美元_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

LayerZero 在 Kelp DAO 被黑损失 2.92 亿美元后承诺向 DeFi United 捐助 2300 万美元

2026-04-29 09:26:58

LayerZero将投入10,000 ETH用于协助处理2.92亿美元的Kelp DAO漏洞事件，此前其竞争对手已承诺提供大额资金支持五天。该公司在X平台上宣布，将向DeFi United救援基金存入5,000 ETH，并向Aave直接注入另外5,000 ETH以增强其流动性。同时承诺支持GHO流动性。此次攻击发生后，DeFi United正全力恢复对该代币的完全支持。该联盟已发布一项技术恢复计划，核心方案是分阶段将ETH存入Kelp的锁仓合约。

2.92亿美元黑客事件如何发生？造成何种影响？

2026年4月18日，攻击者通过向Kelp的跨链桥输入伪造数据模拟真实交易，盗取2.92亿美元资产。Kelp在46分钟后阻止后续攻击，但系统已单笔释放首批116,500枚rsETH。

LayerZero指责攻击方为朝鲜 Lazarus集团下属的TraderTraitor小组，该小组还被指涉及2026年4月1日另一起2.85亿美元的黑客事件。综合来看，Lazarus集团在18天内通过两种不同攻击手法从DeFi领域共窃取超过5.75亿美元资产。

攻击者未在公开市场抛售盗取代币，而是将约9万枚rsETH存入Aave，并借出价值约1.9亿美元的ETH及其他资产。这导致Aave产生协议层面无法修复的坏账。

数日内，Aave总锁仓价值从320亿美元骤降至203亿美元，暴跌约130亿美元。用户因流动性枯竭无法提取USDC或USDT。

责任归属与LayerZero延迟反应的原因

Kelp DAO与LayerZero均需承担责任。Kelp DAO采用单验证者模式，形成单点故障风险，仅有一个LayerZero验证者可验证消息。尽管LayerZero曾警示多验证者选项更安全，但Kelp表示其默认设置采用了LayerZero推荐的方案。

Ripple前首席技术官David Schwartz对LayerZero的解释提出质疑，引用LayerZero首席执行官Bryan Pellegrino此前关于“无应用仅使用LayerZero验证网络”的言论，指其表述不实。X平台用户反应激烈，多人指责LayerZero是事件根源，并批评其在其他机构提供大额援助时未向Aave捐款。

待救援基金承诺总额突破3亿美元五日后，LayerZero才投入10,000 ETH。此前Consensys与Joe Lubin已承诺30,000 ETH，Mantle提供30,000 ETH低息贷款。Stani Kulechov在X平台宣布投入5,000 ETH，Kelp DAO则贡献2,000 ETH。

DeFi United救援联盟及其恢复方案

DeFi United是攻击事件后成立的救援联盟。据报道，14个实体通过捐赠、存款及信贷额度等方式支援Aave用户。

救援承诺统计

Consensys与Joe Lubin：30,000 ETH（约6,900万美元）赠款/承诺
Mantle：30,000 ETH（约6,900万美元）低息贷款
Aave DAO（待投票）：25,000 ETH（约5,750万美元）国库拨付
Arbitrum安全委员会：30,766 ETH（约7,100万美元）冻结攻击者资金（待治理投票）
LayerZero：10,000 ETH（约2,300万美元）向DeFi United与Aave各注资5,000 ETH并支持GHO
Stani Kulechov（Aave创始人）：5,000 ETH（约1,150万美元）个人承诺
Kelp DAO：2,000 ETH（约460万美元）捐助
Lido、EtherFi、Ethena等机构：多项小额承诺生态支持
Circle：购入AAVE代币协议支持
承诺总额：超3亿美元

恢复计划包含两大阶段：首先，支持方将逐步把承诺的ETH转换为rsETH并存入Kelp跨链桥；其次，通过特殊流程清算攻击者在Aave与Compound的剩余头寸以回收资金。Arbitrum已冻结攻击者钱包中的30,766 ETH，若治理投票通过，大部分损失资金将得以回收。

对DeFi领域的启示

Galaxy Research数据显示，20天内超过12个协议累计损失超6.05亿美元。基于LayerZero构建的应用现需升级至更安全的多验证者模式，因LayerZero已拒绝采用单验证者的应用。

DeFi理念主张无单一控制团体，但本次事件显示，恢复过程依赖Arbitrum批准紧急行动、Circle冻结钱包、Aave加速治理投票等中心化力量干预。核心问题在于：系统是否证明其具备自我修复能力，抑或是依靠中心化力量介入才得以存续？答案取决于各协议能否在下次攻击前完成系统升级。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文