Kelp DAO rsETH bridge diretas! $292 juta dicuri, memicu pembekuan berantai di Aave dan Compound

📄Artikel lengkap· Diambil secara otomatis oleh trafilaturaGemini 翻譯1860 kata

Jembatan lintas rantai rsETH dari protokol restaking DeFi Kelp DAO dilaporkan terkena serangan peretas, menyebabkan kerugian sekitar 292 juta USD, menjadikannya insiden kerentanan DeFi terbesar sepanjang tahun 2026 hingga saat ini. Penyerang memanfaatkan infrastruktur lintas rantai LayerZero untuk memalsukan pesan verifikasi, mencuri lebih dari 18% dari total pasokan rsETH yang beredar, dan menciptakan utang macet lebih dari 280 juta USD di berbagai protokol pinjaman, yang memicu pembekuan berantai di seluruh rantai. (Konteks sebelumnya: Didukung modal dan airdrop bertubi-tubi, bagaimana jalur restaking LRT menjadi "tanah suci penggalian emas baru") (Latar belakang tambahan: EigenLayer mengungkapkan 5 aturan hadiah staking, Justin Sun berhasil mendapatkan 5,37 juta $EIGEN dan menjadi pemenang terbesar) Sektor DeFi kembali mengalami malam yang tragis hari ini (tanggal 19). Jembatan lintas rantai rsETH milik Kelp DAO diserang oleh peretas, 116.500 rsETH dikuras sekaligus, yang setara dengan sekitar 292 juta USD berdasarkan harga pasar saat serangan terjadi, mencakup 18% dari total 630.000 rsETH yang beredar, melampaui insiden Drift Protocol pada 1 April tahun ini (285 juta USD), dan menjadi kasus kerugian DeFi terbesar tahun 2026. Inti dari serangan ini adalah serangan pemalsuan yang menargetkan infrastruktur pesan lintas rantai LayerZero. LayerZero adalah seperangkat protokol komunikasi yang memungkinkan berbagai blockchain untuk "saling berbicara": secara sederhana, rantai A memberi tahu rantai B "seseorang telah menyetor uang di sini, Anda bisa mengizinkan penarikan di sana". Penyerang memalsukan pesan verifikasi palsu, membuat kontrak jembatan Kelp salah mengira bahwa ada permintaan transfer yang sah di rantai lain, sehingga secara langsung mengirimkan 116.500 rsETH ke alamat yang dikendalikan oleh peretas. Kelp DAO sebelumnya telah mengumumkan keadaan darurat untuk menangguhkan fungsi penyetoran dan penarikan rsETH di mainnet dan semua jaringan Layer 2. Earlier today we identified suspicious cross-chain activity involving rsETH. We have paused rsETH contracts across mainnet and several L2s while we investigate. We are working with @LayerZero_Core, @unichain, our auditors and top security experts on RCA. We will keep you… — Kelp (@KelpDAO) April 18, 2026 Menurut analisis, penyerang tidak segera menukar rsETH yang dicuri, melainkan menyetorkannya ke platform pinjaman utama seperti Aave V3, Compound V3, dan Euler, menggunakan rsETH sebagai jaminan untuk meminjam sekitar 74.000 ETH. Operasi ini menciptakan posisi utang lebih dari 236 juta USD di berbagai protokol, ditambah dengan jumlah pencurian awal, total utang macet lebih dari 280 juta USD menyebar di ekosistem DeFi. Reaksi berantai yang dipicu oleh insiden ini dengan cepat menyebar ke seluruh ekosistem DeFi. Aave mengumumkan pembekuan pasar rsETH di V3 dan V4, serta menekankan bahwa "kontrak mereka sendiri tidak diserang, ini adalah kerentanan yang terkait dengan rsETH"; SparkLend dan Fluid mengikuti langkah tersebut, membekukan pasar terkait rsETH di platform masing-masing. The rsETH markets on Aave V3 and Aave V4 have been frozen. Aave's contracts have not been exploited and this is an exploit related to rsETH. The freeze follows an exploit of the Kelp DAO rsETH bridge. Freezing the rsETH markets prevents new deposits and borrowing against rsETH… — Aave (@aave) April 18, 2026 Lido Finance juga memutuskan untuk menangguhkan penyetoran earnETH karena memiliki eksposur terhadap rsETH. Meskipun Ethena sendiri tidak memiliki eksposur terhadap rsETH, mereka tetap menangguhkan fungsi jembatan LayerZero di mainnet Ethereum sebagai tindakan pencegahan. rsETH adalah aset representatif dari jalur restaking, keamanannya sangat dipercaya; sementara LayerZero sebagai pemain inti infrastruktur lintas rantai, kali ini menjadi batu loncatan serangan, membuat semua protokol yang bergantung pada jembatan lintas rantai menghadapi tekanan untuk meninjau kembali arsitektur keamanan mereka. Saat ini Kelp DAO belum mengumumkan rencana pemulihan pasca-kejadian yang terperinci, dan status pembekuan di berbagai protokol masih berlanjut. Investigasi on-chain terus dilakukan,

Status data✓ Teks lengkap telah diambilBaca artikel asli (動區 BlockTempo)

🔍Peristiwa serupa dalam sejarah· Pencocokan kata kunci + aset6 berita

2026-04-19

Kelp DAO rsETH bridge diretas sebesar $292 juta! Memicu pembekuan berantai di Aave dan Compound

Tingkat kemiripan 470%關鍵字 aave/rseth/kelp同分類 zh

2026-04-21

Peretasan Kelp DAO memicu "badai berantai DeFi": Aave terancam menanggung kredit macet hingga 230 juta USD

Tingkat kemiripan 220%關鍵字 dao/aave/kelp同分類 zh

2026-04-19

APY pinjaman dan simpanan Aave USDT melonjak hingga 15%! Kelp DAO diretas memicu gelombang penghindaran risiko, likuiditas terkuras habis

Tingkat kemiripan 220%關鍵字 dao/aave/kelp同分類 zh

2026-04-19