ZachXBT 示警 KelpDAO 遭駭逾 2.8 億美元，波及 Ethereum DeFi 借貸市場

📄完整原文· 由 trafilatura 自動擷取Gemini 翻譯4389 字

據報導，一名攻擊者於 2026 年 4 月 18 日利用了 KelpDAO 的 rsETH 流動性再質押代幣中的鑄造漏洞，從 Ethereum 和 Arbitrum 上竊取了估計超過 2.8 億美元的資金。 ZachXBT 指出 2.8 億美元以上的 KelpDAO 漏洞攻擊波及 Ethereum DeFi 借貸市場重點摘要： - ZachXBT 於 2026 年 4 月 18 日指出 Ethereum 和 Arbitrum DeFi 協議發生了超過 2.8 億美元的竊案。 - KelpDAO 的 rsETH 鑄造漏洞在 Aave V3 上產生了壞帳，導致 AAVE 代幣價格下跌約 10-13%。 - KelpDAO 尚未證實該漏洞攻擊；分析師正監控六個已識別的攻擊者錢包以尋找追回資金的線索。 Ethereum DeFi 漏洞攻擊：KelpDAO rsETH 攻擊事件竊取超過 2.8 億美元鏈上調查員 ZachXBT 在美東時間下午 3 點前不久於其公開 Telegram 頻道發布了初步警報，列出了與竊案相關的六個錢包地址，並指出攻擊者錢包在開始竊取資金前曾透過 Tornado Cash 獲得資金。他的貼文提到多個 DeFi 協議損失超過 2.8 億美元，雖未直接點名 KelpDAO，但鏈上分析師在數小時內便將這些地址與該項目連結起來。「KelpDAO 似乎在一小時前於 Ethereum 和 Arbitrum 上被竊取了超過 2.8 億美元，」ZachXBT 寫道。「攻擊地址是透過 Tornado Cash 獲得資金的。」此次攻擊遵循了一套老套的劇本。據報導，攻擊者似乎利用了 rsETH 鑄造邏輯中的漏洞，在未提供適當抵押品的情況下鑄造了大量流動性再質押代幣。這些被膨脹的 rsETH 隨後被存入 Ethereum 和 Arbitrum 上的 Aave V3 借貸市場，攻擊者以此為抵押品借出了大量的 ETH 和其他資產。一旦這些抵押品被認定為毫無價值，這些倉位便導致 Aave 出現壞帳。社群估計總損失範圍從 1 億美元到約 2.93 億美元不等，按當前價格計算約相當於 116,500 ETH。 AAVE 在消息傳出後大幅下跌。市場數據顯示，在初步警報發布後的數小時內，跌幅在 10% 到 13% 之間，市場正在評估該協議借貸池中潛在的壞帳風險。像 rsETH 這類流動性再質押代幣深植於 DeFi 的可組合性之中。它們同時被多個借貸市場接受為抵押品，這意味著鑄造漏洞可能會迅速將損失擴散到各個平台。KelpDAO 事件直接說明了這種風險。 ZachXBT 列出的攻擊者錢包顯示在 Aave 和 Compound 上持有大量 ETH 倉位。據報導，僅其中一個地址在被偵測到時，就在 Aave 上持有約 1.2 億美元的 ETH。資金在被竊取後迅速轉移。在攻擊前使用 Tornado Cash 為操作錢包預先注資是攻擊者試圖掩蓋資金來源的標準策略。這並不代表有什麼新技術，但證實了該行動是蓄意且經過策劃的。截至 4 月 18 日美東時間下午 3 點左右，KelpDAO 尚未發布官方聲明或事後分析報告。社群正密切關注該項目的 X 帳號和網站以獲取回應，同時也關注 Aave 治理頻道是否有任何緊急行動。包括 Peckshield、Slowmist 等在內的 DeFi 安全公司在撰寫本文時尚未發布詳細分析，這反映了事態發展之迅速。ZachXBT 尚未在公開頻道發布明確點名 KelpDAO 的後續貼文，但地址的重疊已畫出了清晰的界線。 Drift Protocol 2026 年駭客攻擊：發生了什麼、誰損失了錢，以及接下來會發生什麼 Drift Protocol 2026 年駭客攻擊：發生了什麼、誰損失了錢，以及接下來會發生什麼一個基於 Solana 的永續期貨交易所於 2026 年 4 月 1 日在 12 分

資料狀態✓ 已擷取全文閱讀原文（Bitcoin.com）

🔍歷史類似事件· 關鍵字 + 標的比對6 則

2026-04-21

Arbitrum Security Council 凍結了與 $292M KelpDAO 漏洞攻擊相關的 $71.5M ETH

相似度 380%標的 ETH關鍵字 kelpdao/exploit/ethereum

2026-04-21

Arbitrum Security Council 凍結了與 $292M KelpDAO 漏洞攻擊相關的 $71.5M ETH

相似度 380%標的 ETH關鍵字 kelpdao/exploit/ethereum

2026-04-20

KelpDAO 遭駭後，前 20 大鏈上的 DeFi TVL 皆出現下滑

相似度 380%標的 ETH關鍵字 defi/kelpdao/exploit

2026-04-18

KelpDAO 在 Ethereum 與 Arbitrum 上的 DeFi 錢包遭駭，損失 2.8 億美元

相似度 380%標的 ETH關鍵字 defi/kelpdao/ethereum

2026-04-18

KelpDAO 在 Ethereum 與 Arbitrum 上因 DeFi 錢包遭竊損失 2.92 億美元

相似度 380%標的 ETH關鍵字 defi/kelpdao/ethereum

2026-04-22

Certik 分析師：KelpDAO 被駭事件揭示跨鏈網路犯罪的高風險轉變

相似度 330%標的 ETH關鍵字 kelpdao/exploit

💡 目前用關鍵字 + 標的比對（MVP）· 之後會升級為 embedding 語意搜尋

原始資訊

ID：d34da67859

來源：Bitcoin.com

發佈：2026-04-18 18:20:25

分類：一般 · 導出分類 neutral

標的：ETH

社群投票：+0 / −0 · ⭐ 0 重要 · 💬 0 留言