• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

知名DeFi系统突现严重跨链漏洞

2026-04-19 07:51:18
收藏

跨链漏洞冲击知名去中心化金融平台

知名跨链去中心化金融枢纽Kelp DAO近日发生重大安全事件,导致协议功能紧急暂停。该漏洞通过LayerZero跨链机制中的缺陷实施攻击,造成约2.92亿美元的rsETH资产损失。这一事件在整合rsETH的生态平台中引发连锁反应,各相关方已启动紧急应对机制。

作为依托rsETH实现跨链交易的平台,Kelp DAO于近日星期六世界标准时间17点35分确认遭受攻击。攻击者通过精心设计的操作,调用了EndpointV2合约中LayerZero的“lzReceive”功能,将资产非法转移至多个恶意账户。此次攻击利用了LayerZero的集成特性,攻击者借助隐私工具Tornado Cash隐藏踪迹,在攻击发生前数小时完成了资金转移。

事件发生后,Kelp DAO应急团队立即全面暂停协议运行,包括rsETH代币活动及相关核心模块,有效阻止了资产进一步流失。虽然攻击者曾试图发动两笔各价值5000万美元的追加攻击,但及时干预将潜在总损失控制在4亿美元以内,避免了更严重的后果。

生态系统的连锁防御

作为支持Arbitrum、Base等超过20个区块链生态系统的流动性再质押协议,Kelp DAO发行的治理代币rsETH占其锁定总价值的显著比例。此次事件使相关资产面临重大风险。

风波迅速波及其他去中心化金融平台。知名借贷协议Aave立即冻结了平台上所有rsETH交易市场,以防范受污染流动性的潜在风险。该防护措施实施时,AAVE市场价格已下跌10%,反映出投资者对系统性风险的担忧。

Aave团队确认其智能合约本身未受侵害,风险完全来源于rsETH资产的异常状态。尽管初步讨论中曾考虑启动平台安全机制,但最终决定待事件影响全面评估后再行决策。目前被冻结的rsETH约占流通供应量的18%,引发众多将该资产作为抵押品的持有者及协议的高度关切。

危机应对与行业反思

在事件处置过程中,系统初始暂停后未发生新增盗窃,证明冻结措施行之有效;团队的快速反应避免了额外9900万美元损失;主协议未受侵入的保证也维护了用户基础信任。尽管rsETH交易价格维持在2500美元区间,但市场对Kelp DAO可持续性的疑虑仍导致价格持续波动。

该事件暴露的规模与性质,再次引发对去中心化金融生态中跨链桥架构脆弱性的深刻讨论。随着深入的技术取证与资产追回程序持续推进,行业参与者正重新审视风险管理策略,以应对日益复杂的跨链安全挑战。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%