• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

海带DAO遭遇2.93亿美元黑客攻击:事件深度解析

2026-05-17 00:06:37
收藏

KelpDAO遭遇了一起价值约2.93亿美元的黑客攻击,这使其成为2026年最大的DeFi攻击事件之一。此次针对该协议跨链rsETH代币基础设施的漏洞,已在借贷市场引发了连锁反应,并促使至少一家主要的比特币DeFi发行商完全放弃了其桥接服务提供商。

关于KelpDAO攻击事件需知的信息

规模

LayerZero确认,2026年4月18日的漏洞利用了KelpDAO约2.9亿美元的资金,该问题仅限于协议的rsETH配置,未波及其他与LayerZero连接的资产。

最新进展

确切的损失数字因信息来源而异,早期报告称损失为2.93亿美元,而主要官方声明则指向约2.9亿美元。KelpDAO本身尚未发布事件分析报告,包括最终责任归属在内的一些细节仍待确认。

攻击是如何发生的

此次攻击并非智能合约漏洞。根据Chainalysis的分析,攻击者入侵了内部RPC节点,并对外部节点发起了分布式拒绝服务攻击,从而向LayerZero基础设施所使用的单路DVN验证路径灌输了虚假数据。

一条从Unichain伪造并发送至以太坊的入站数据包,在未进行任何对应源链销毁操作的情况下,从以太坊侧的适配器中释放了116,500枚rsETH。正是这一条欺诈性消息,耗尽了适配器中的大部分储备资金。

根据Aave的事件报告,漏洞利用后,适配器中确认仅剩40,373枚rsETH,而远程链上的索取权高达152,577枚。储备资产与未偿索取权之间的差额,构成了下游损失的核心。

Chainalysis将此次攻击与朝鲜的Lazarus黑客组织联系起来,不过这一归因仍是初步判断,并非公开的最终结论。事件发生后,执法部门已介入调查,Arbitrum安全委员会冻结了部分下游资金,并与调查人员保持协调。

下游影响:Aave面临高达2.3亿美元坏账风险

Aave的治理论坛发布了两种由该攻击事件引发的坏账情景预估。在均匀分摊损失的方案下,协议预计将面临约1.237亿美元的坏账。如果损失仅由L2的rsETH持有者承担,这一数字将攀升至2.301亿美元。

单一桥接漏洞可能引发的潜在坏账规模,凸显了跨链借贷市场所承载的集中性风险。今年市场其他领域也出现了关于机构资金流出的类似担忧,尽管具体机制有所不同。

Lombard Finance将10亿美元资产从LayerZero移出

最显著的市场反应来自Lombard Finance,该公司宣布将把超过10亿美元的比特币支持资产从LayerZero迁移至Chainlink的CCIP。此举是在KelpDAO事件后,对LayerZero桥接安全性的直接不信任投票。

这一决定优先考虑了所有Lombard用户的安全,并反映了我们对自成立第一天起所保持的安全记录的承诺:零安全事故,100%运行时间。

Lombard的迁移之所以值得关注,是因为它将比特币DeFi生态系统中相当大一部分的桥接资产转移到了另一家竞争性基础设施提供商。在此背景下,更广泛的加密货币市场已面临压力,比特币交易价格为78,093美元,市场恐惧与贪婪指数读数为31,明确处于“恐惧”区域。

此次事件的重要性

KelpDAO事件暴露了一个特定的架构弱点:一个单点验证路径,一旦其数据源被攻破,即可授权高达九位数的资金提取。此次攻击无需破解任何智能合约逻辑,只需攻破为其提供数据的链下基础设施。

从无充分储备的rsETH索取权,到Aave的坏账情景,再到Lombard数十亿美元的资产迁移,这一连串的后果清晰地表明,单一桥接的失败如何能在其他本无关联的协议间引发连锁反应。

KelpDAO尚未发布官方的事件分析报告或财务影响声明。在此之前,用户损失的全部范围以及任何潜在的恢复计划仍不明确。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%