2026 年最大的加密貨幣漏洞攻擊：Kelp DAO 遭駭 2.92 億美元，wrapped ether 被困在 20 條鏈上

📄完整原文· 由 trafilatura 自動擷取Gemini 翻譯4840 字

2026 年最大的加密貨幣漏洞攻擊：Kelp DAO 遭駭 2.92 億美元，Wrapped Ether 滯留於 20 條鏈上一名攻擊者於週六從 Kelp 基於 LayerZero 的橋接器中竊取了 116,500 枚 rsETH，約佔流通供應量的 18%，引發了 Aave、SparkLend、Fluid 和 Upshift 的緊急凍結。重點摘要： - 一名攻擊者利用 Kelp DAO 基於 LayerZero 的橋接器漏洞，竊取了 116,500 枚 rsETH（價值約 2.92 億美元，約佔該代幣流通供應量的 18%），導致核心合約緊急暫停。 - 由於該橋接器持有支撐 20 多個網路上 rsETH 的儲備金，此次損失引發了市場對 Layer 2 上 rsETH 支撐能力的質疑，並導致包括 Aave、SparkLend 和 Fluid 在內的協議紛紛凍結市場。 - 此次攻擊是 2026 年迄今最大的 DeFi 駭客事件，發生在 DeFi 攻擊激增的背景下，使 rsETH 的掛鉤匯率以及 Kelp DAO 滿足贖回需求的能力面臨巨大壓力。一個持有近五分之一再質押以太幣產品流通供應量的跨鏈橋接器剛剛被掏空，其影響在 DeFi 領域擴散的速度超過了 Kelp DAO 暫停合約的速度。一名攻擊者於週六 17:35 UTC 從 Kelp DAO 基於 LayerZero 的橋接器中竊取了 116,500 枚 rsETH（再質押以太幣），按當前價格計算價值約 2.92 億美元，約佔 CoinGecko 追蹤的 630,000 枚 rsETH 流通供應量的 18%。 LayerZero 是一種跨鏈訊息傳遞層，即讓不同區塊鏈能夠相互發送驗證指令的基礎設施。Kelp DAO 是一個流動性再質押協議，它接收用戶存入的 ETH，透過 EigenLayer 進行路由以在標準 Ethereum 質押獎勵之外賺取額外收益，並發行 rsETH 作為可交易憑證。被掏空的橋接器持有支撐部署在 20 多個其他區塊鏈上 Wrapped 版本代幣的 rsETH 儲備金。攻擊者欺騙了 LayerZero 的跨鏈訊息傳遞層，使其誤以為收到了來自其他網路的有效指令，從而觸發 Kelp 的橋接器向攻擊者控制的地址釋放了 116,500 枚 rsETH。 Kelp 的緊急暫停多簽錢包在成功被盜 46 分鐘後，即 18:21 UTC，凍結了協議的核心合約。隨後在 18:26 UTC 和 18:28 UTC 的兩次後續嘗試均告失敗，每次嘗試都攜帶相同的 LayerZero 封包，試圖再次竊取 40,000 枚 rsETH（價值約 1 億美元）。 rsETH 部署在包括 Base、Arbitrum、Linea、Blast、Mantle 和 Scroll 在內的 20 多個網路上，並由 LayerZero 的 OFT 標準處理跨鏈移動。橋接器中持有的 rsETH 是支撐所有 Layer 2 區塊鏈（即運行在 Ethereum 之上的網路）上 Wrapped 版本代幣的儲備金。隨著該儲備金被掏空，非 Ethereum 部署上的持有者現在面臨其代幣背後是否還有資產支撐的疑問，這產生了一種反饋循環，即 L2 上的恐慌性贖回對未受影響的 Ethereum 供應造成壓力，可能迫使 Kelp 解除再質押部位以履行提款。受影響名單很長且仍在增加。 Aave 在數小時內凍結了 V3 和 V4 上的 rsETH 市場，創辦人 Stani Kulechov 確認此次攻擊是外部行為，Aave 的合約並未受到損害。SparkLend 和 Fluid 也凍結了其 rsETH 市場。由於市場對潛在壞帳進行定價，AAVE 下跌了約 10%。 Kelp 是 KernelDAO 旗下的產品，在被盜近三小時後的 20:10 UTC 於 X 上發布了第一則公開貼文承認此事。該協議表示正在與 LayerZero、Unichain

資料狀態✓ 已擷取全文閱讀原文（CoinDesk）

🔍歷史類似事件· 關鍵字 + 標的比對6 則

2026-04-18

2026 年最大的加密貨幣漏洞攻擊：Kelp DAO 被盜走 2.92 億美元，wrapped ether 困在 20 條鏈上

相似度 580%關鍵字 ether/exploit/across

2026-04-22

Kelp DAO 遭駭 2.92 億美元一事顯示，為何 crypto bridges 仍是該產業最脆弱的環節之一

相似度 280%關鍵字 exploit/kelp/dao

2026-04-21

Arbitrum 凍結了與 Kelp DAO 漏洞攻擊相關的 7100 萬美元 ETH

相似度 280%關鍵字 ether/exploit/kelp

2026-04-21

Kelp DAO 攻擊者在漏洞利用後轉移了 1.75 億美元的 ETH：Arkham

相似度 230%關鍵字 dao/ether/exploit

2026-04-20

在 Kelp DAO 橋接漏洞引發 DeFi 混亂後，Aave 可能面臨高達 2.3 億美元的損失

相似度 230%關鍵字 dao/exploit/million

2026-04-22

The Protocol：Kelp DAO 遭駭損失 2.92 億美元

相似度 180%關鍵字 dao/million/kelp

💡 目前用關鍵字 + 標的比對（MVP）· 之後會升級為 embedding 語意搜尋

原始資訊

ID：7e09d0ced9

來源：CoinDesk

發佈：2026-04-18 19:53:55

分類：一般 · 導出分類 neutral

標的：未指定

社群投票：+0 / −0 · ⭐ 0 重要 · 💬 0 留言