Certik 分析師：KelpDAO 被駭事件揭示跨鏈網路犯罪的高風險轉變

📄完整原文· 由 trafilatura 自動擷取Gemini 翻譯4811 字

區塊鏈分析師 Wenzhao Dong 觀察到，Lazarus Group 展示了對市場流動性的精湛掌握。攻擊者並未直接參與現貨市場，而是策略性地透過 Aave 進行操作，有效地將風險轉嫁給該借貸協議。 Certik 分析師：KelpDAO 漏洞攻擊揭示跨鏈網路犯罪的高風險轉變重點摘要： - Arbitrum Security Council 與 SEAL 911 於 4 月 18 日凍結了 30,766 ETH，以減輕 Kelp DAO 的損失。 - Certik 分析師 Wenzhao Dong 警告，跨鏈橋竊案現已為 Aave 等平台創造了系統性的壞帳。 - Kelp DAO 目標是恢復 rsETH 的掛鉤並追回剩餘 2.2 億美元的遺失數位資產。安全性與主權 Arbitrum Security Council (ASC) 迅速介入凍結 30,766 ETH 的舉動，重新點燃了區塊鏈中最根本的辯論之一：不可篡改的去中心化與務實治理之間的緊張關係。雖然追回 7,100 萬美元的 ETH 對受害者而言是一場明確的勝利，但這種方法將社群分成了兩個截然不同的陣營。一方面，純粹主義者認為 ASC 單方面凍結資產的能力是邁向加密貨幣本應取代的中心化金融系統的「滑坡謬誤」。他們主張，如果委員會今天可以審查駭客，明天就可能被迫審查政治異議人士或合法企業。對這群人來說，「人為介入」是一種系統性漏洞，破壞了去信任化的核心承諾。另一方面，務實主義者將絕對的去中心化視為一種理想的終極狀態，而非第一天的必要條件。他們主張，為了讓去中心化金融 (DeFi) 實現主流採用，必須具備「斷路器」來減輕災難性損失。從這個角度來看，ASC 是一種必要的保障——即「數位消防隊」——提供了保護用戶免受 Lazarus Group 等精密的國家級駭客組織侵害所需的問責機制。正如 Bitcoin.com News 與其他媒體報導，ASC 是根據執法部門提供的關於攻擊者身份的資訊採取行動。委員會表示，在確保不影響 Arbitrum 用戶或應用程式的前提下，權衡了其對 Arbitrum 社群安全與完整性的承諾。儘管凍結提供了暫時的緩解，但一位專家警告稱，此次竊案代表了 DeFi 犯罪進入了一個更危險的新階段，即跨鏈橋漏洞被系統性地用於感染借貸市場。在對攻擊者策略進行事後分析時，Certik 的區塊鏈分析師 Wenzhao Dong 指出，由北韓支持的 Lazarus Group 展示了對市場流動性的精湛掌握。Dong 指出，與最近的 Hyperbridge 事件不同——當時攻擊者鑄造了 10 億枚 Polkadot，但在價格崩盤前僅成功兌換了約 24 萬美元——Kelp DAO 的攻擊者選擇了更有效率的「變現」路徑。「Kelp DAO 的漏洞攻擊顯示了現代 DeFi 中一種明確的風險模式，」Dong 表示。「跨鏈橋漏洞不會保持孤立；它會變成借貸市場的問題。透過將偽造鑄造的 rsETH 作為 Aave 的抵押品來借出 WETH，攻擊者將跨鏈橋竊案轉化為 Aave 的壞帳。」 Dong 指出，攻擊者刻意避開了現貨市場，因為大規模的賣單會引發滑價並導致提早被發現。相反地，他們利用 Aave 作為中間人，將風險轉嫁給了該借貸協議。「DeFi 安全是相互關聯的，」Dong 補充道。「協議不能只專注於自身的合約；它們必須考慮系統中每個依賴項帶來的風險，並據此實施防禦措施。」在 ASC 宣布凍結後的數小時內，Kelp DAO 表達了對委員會「果斷行動」的感謝。該組織將 SEAL 911 的「協調與資訊整合」歸功為關鍵因素，這使得相關方能在駭客將剩餘 7,100 萬美元的 ETH 轉移出 Arbitrum 網路之前採取行動。儘管凍結成功，但仍有約 2.2 億美元下落不明。Kelp DAO 確認其目前的首要任務是與 Aave 及其他合作夥伴合作，解決此次漏洞攻擊所產生的「壞帳」。該組織

資料狀態✓ 已擷取全文閱讀原文（Bitcoin.com）

🔍歷史類似事件· 關鍵字 + 標的比對6 則

2026-04-21

Lazarus Group 疑似在 Arbitrum 凍結 KelpDAO 漏洞攻擊中的 71M 美元 ETH 後，轉移了 175M 美元的 ETH

相似度 330%標的 ETH關鍵字 kelpdao/exploit

2026-04-21

Arbitrum Security Council 凍結了與 $292M KelpDAO 漏洞攻擊相關的 $71.5M ETH

相似度 330%標的 ETH關鍵字 kelpdao/exploit

2026-04-21

Arbitrum Security Council 凍結了與 $292M KelpDAO 漏洞攻擊相關的 $71.5M ETH

相似度 330%標的 ETH關鍵字 kelpdao/exploit

2026-04-20

KelpDAO 遭駭後，前 20 大鏈上的 DeFi TVL 皆出現下滑

相似度 330%標的 ETH關鍵字 kelpdao/exploit

2026-04-19

巨鯨拋售超過 600 萬美元的 AAVE，KelpDAO 漏洞攻擊引發 Aave 價格下跌 20%

相似度 330%標的 ETH關鍵字 kelpdao/exploit

2026-04-18

ZachXBT 示警 KelpDAO 遭駭逾 2.8 億美元，波及 Ethereum DeFi 借貸市場

相似度 330%標的 ETH關鍵字 kelpdao/exploit

💡 目前用關鍵字 + 標的比對（MVP）· 之後會升級為 embedding 語意搜尋

原始資訊

ID：b7fb2004fb

來源：Bitcoin.com

發佈：2026-04-22 05:30:15

分類：一般 · 導出分類 neutral

標的：ETH

社群投票：+0 / −0 · ⭐ 0 重要 · 💬 0 留言