Kelp DAO 驚爆 rsETH 跨鏈橋遭駭 2.92 億美元！引發 Aave、Compound 連鎖凍結

📄完整原文· 由 trafilatura 自動擷取Gemini 翻譯1860 字

DeFi 再質押協議 Kelp DAO 的 rsETH 跨鏈橋驚爆遭駭客攻擊，損失約 2.92 億美元，成為 2026 年迄今最大 DeFi 漏洞事件。攻擊者利用 LayerZero 跨鏈基礎設施偽造驗證訊息，竊走超過 18% 的 rsETH 流通供應量，並在多個借貸協議間製造逾 2.8 億美元壞帳，引發全鏈連鎖凍結。（前情提要：資本加持、輪番空投，再質押 LRT 賽道如何成「掘金新聖地」）（背景補充：EigenLayer 披露質押獎勵 5 大規則，孫宇晨爽領 537 萬枚 $EIGEN 成最大贏家） DeFi 賽道今（19）日又迎慘烈的一夜。Kelp DAO 的 rsETH 跨鏈橋遭駭客攻擊，116,500 枚 rsETH 被一次性捲走，按攻擊當時市價摺合約 2.92 億美元，佔 rsETH 全部流通量 630,000 枚的 18%，超越今年 4 月 1 日的 Drift Protocol 事件（2.85 億美元），成為 2026 年最大 DeFi 損失案。這次攻擊的核心是針對 LayerZero 跨鏈訊息基礎設施的偽造攻擊。 LayerZero 是一套讓不同區塊鏈彼此「傳話」的通訊協議：簡單說，就是鏈 A 告訴鏈 B「有人在這邊存了錢，那邊可以給他提款」。攻擊者偽造了一條假的驗證訊息，讓 Kelp 的橋接合約誤以為另一條鏈上有合法的轉帳請求，進而直接將 116,500 枚 rsETH 發布到駭客控制的地址。 Kelp DAO 稍早緊急宣布暫停主網與所有 Layer 2 網路的 rsETH 存款與提款功能。 Earlier today we identified suspicious cross-chain activity involving rsETH. We have paused rsETH contracts across mainnet and several L2s while we investigate. We are working with @LayerZero_Core, @unichain, our auditors and top security experts on RCA. We will keep you… — Kelp (@KelpDAO) April 18, 2026 據分析，攻擊者沒有立刻將竊得的 rsETH 兌換出場，而是將其存入 Aave V3、Compound V3、Euler 等主流借貸平台，以 rsETH 作為抵押品借出約 74,000 枚 ETH。如此操作在各協議間製造出逾 2.36 億美元的債務部位，加上原始竊取金額，總計超過 2.8 億美元的壞帳在 DeFi 生態中蔓延。該事件引發的連鎖反應迅速蔓延至整個 DeFi 生態。Aave 宣布凍結 V3 和 V4 的 rsETH 市場，並強調「自身合約未遇攻擊，這是與 rsETH 相關的漏洞」；SparkLend 與 Fluid 同步跟進，凍結各自平台的 rsETH 相關市場。 The rsETH markets on Aave V3 and Aave V4 have been frozen. Aave's contracts have not been exploited and this is an exploit related to rsETH. The freeze follows an exploit of the Kelp DAO rsETH bridge. Freezing the rsETH markets prevents new deposits and borrowing against rsETH… — Aave (@aave) April 18, 2026 Lido Finance 同樣因持有 rsETH 曝險，決定暫停 earnETH 存款。Ethena 雖然本身沒有 rsETH 曝險，仍預防性暫停以太坊主網的 LayerZero 橋接功能。 rsETH 是再質押（Restaking）賽道的代表性資產，其安全性受到高度信任；而 LayerZero 作為跨鏈基礎設施的核心玩家，此次成為攻擊跳板，讓依賴跨鏈橋接的所有協議都面臨重新審視安全架構的壓力。目前 Kelp DAO 尚未公布詳細的事後補救方案，各協議的凍結狀態仍持續。鏈上調查持續進行中，ZachXBT 表示正追蹤資金流向，並將評估是否與已知駭客組織有所關聯。

資料狀態✓ 已擷取全文閱讀原文（動區 BlockTempo）

🔍歷史類似事件· 關鍵字 + 標的比對6 則

2026-04-19

Kelp DAO 驚爆 rsETH 跨鏈橋遭駭！失竊 2.92 億美元，引發 Aave、Compound 連鎖凍結

相似度 470%關鍵字 compound/跨鏈橋遭駭/連鎖凍結同分類 zh

2026-04-28

Aave 與 Compound 公布技術方案以應對 2.9 億美元 Kelp DAO 駭客攻擊事件的後續影響

相似度 230%關鍵字 compound/aave/dao

2026-04-27

Aave 領五大協議聯合提案：要 Arbitrum DAO 解凍 30K ETH，匯入「DeFi United」以恢復 rsETH 抵押

相似度 220%關鍵字 rseth/aave/dao同分類 zh

2026-04-21

Kelp DAO 竊案掀「DeFi 連鎖風暴」：Aave 恐吞最高 2.3 億美元壞帳

相似度 220%關鍵字 aave/dao/kelp同分類 zh

2026-04-19

Aave USDT 存借款 APY 衝上 15%！Kelp DAO 遇駭引爆避險潮，流動性被抽乾

相似度 220%關鍵字 aave/dao/kelp同分類 zh

2026-04-19

DeFi 震撼彈：Kelp DAO 跨鏈橋遭駭，損失近 3 億美元並波及多個借貸協議

相似度 220%關鍵字跨鏈橋遭駭/dao/kelp同分類 zh

💡 目前用關鍵字 + 標的比對（MVP）· 之後會升級為 embedding 語意搜尋

原始資訊

ID：e882084d9f

來源：動區 BlockTempo

發佈：2026-04-19 00:52:00

分類：zh_news · 導出分類 zh

標的：未指定

社群投票：+0 / −0 · ⭐ 0 重要 · 💬 0 留言