2026 年最大的加密貨幣漏洞攻擊：Kelp DAO 被盜走 2.92 億美元，wrapped ether 被困在 20 條鏈上

📄完整原文· 由 trafilatura 自动抓取Gemini 翻譯5338 字

2026 年最大的加密货币漏洞：Kelp DAO 被盗 2.92 亿美元，wrapped ether 在 20 条链上陷入困境周六，一名攻击者从 Kelp 基于 LayerZero 的桥接器中盗取了 116,500 枚 rsETH，约占流通供应量的 18%，引发了 Aave、SparkLend、Fluid 和 Upshift 的紧急冻结。核心要点： - 一名攻击者利用 Kelp DAO 基于 LayerZero 的桥接器盗取了 116,500 枚 rsETH（价值约 2.92 亿美元，约占该代币流通供应量的 18%），触发了核心合约的紧急暂停。 - 由于该桥接器持有支持 20 多个网络上 rsETH 的储备金，此次损失引发了人们对 layer 2 上 rsETH 支持能力的质疑，并引发了包括 Aave、SparkLend 和 Fluid 在内的协议的一波市场冻结潮。 - 此次漏洞攻击现已成为 2026 年最大的 DeFi 黑客事件，正值 DeFi 攻击激增之际，这使得 rsETH 的挂钩汇率以及 Kelp DAO 满足赎回需求的能力承受了巨大压力。一个持有近五分之一再质押以太币代币流通供应量的跨链桥刚刚被盗，其连锁反应在 DeFi 领域蔓延的速度超过了 Kelp DAO 暂停合约的速度。周六 17:35 UTC，一名攻击者从 Kelp DAO 基于 LayerZero 的桥接器中盗取了 116,500 枚 rsETH（再质押以太币），按当前价格计算价值约 2.92 亿美元，约占 CoinGecko 追踪的 630,000 枚 rsETH 流通供应量的 18%。 LayerZero 是一种跨链消息层，即允许不同区块链相互发送验证指令的基础设施。Kelp DAO 是一个流动性再质押协议，它接收用户存入的 ETH，通过 EigenLayer 进行路由以在标准 Ethereum 质押奖励之外赚取额外收益，并发行 rsETH 作为可交易凭证。被盗的桥接器持有支持部署在 20 多个其他区块链上的 wrapped 版本代币的 rsETH 储备。攻击者欺骗了 LayerZero 的跨链消息层，使其认为已收到来自另一个网络的有效指令，从而触发 Kelp 的桥接器向攻击者控制的地址释放了 116,500 枚 rsETH。 Kelp 的紧急暂停多签钱包在成功被盗 46 分钟后，即 18:21 UTC，冻结了该协议的核心合约。随后在 18:26 UTC 和 18:28 UTC 的两次后续尝试均被回滚，每次尝试都携带相同的 LayerZero 数据包，试图再次盗取 40,000 枚 rsETH，价值约 1 亿美元。 rsETH 部署在包括 Base、Arbitrum、Linea、Blast、Mantle 和 Scroll 在内的 20 多个网络上，并由 LayerZero 的 OFT 标准处理跨链移动。桥接器中持有的 rsETH 是支持所有 layer 2 区块链（即运行在 Ethereum 之上的网络）上 wrapped 版本代币的储备。随着该储备被盗，非 Ethereum 部署上的持有者现在面临一个问题：他们的代币是否还有底层资产支持，这产生了一个反馈循环，即 L2 上的恐慌性赎回给未受影响的 Ethereum 供应带来了压力，可能迫使 Kelp 平仓再质押头寸以履行提现需求。受影响的名单很长且仍在增加。 Aave 在数小时内冻结了 V3 和 V4 上的 rsETH 市场，创始人 Stani Kulechov 确认此次攻击是外部行为，Aave 的合约未受损。SparkLend 和 Fluid 冻结了它们的 rsETH 市场。由于市场对潜在坏账进行定价，AAVE 下跌了约 10%。 Lido Finance 暂停了对其 earnETH 产品的进一步存款，该产品涉及 rsETH 敞口，同时澄清 stETH 和 wstETH 不受影响，且核心 Lido 质押协议未参与此次事件。 Ethena 作为预防措施，暂时暂停了其从 Ethereum 主网出发的 LayerZero OFT 桥接，并表示其没有 rsETH 敞口，且保持超过 101% 的超额抵押。该稳定币发行方表示，暂停将持续约六小时，以便查明根本原因。 Kelp 是 Kernel

数据状态✓ 已抓取全文阅读原文（CoinDesk）

🔍历史类似事件· 关键词 + 标的比对6 则

2026-04-18

2026 年最大的加密貨幣漏洞攻擊：Kelp DAO 遭駭 2.92 億美元，wrapped ether 被困在 20 條鏈上

相似度 580%關鍵字 ether/chains/million

2026-04-22

Kelp DAO 遭到的 2.92 亿美元攻击事件表明，为什么 crypto bridges 仍然是该行业最薄弱的环节之一

相似度 280%關鍵字 million/dao/crypto

2026-04-21

Arbitrum 冻结了与 Kelp DAO 漏洞利用相关的 7100 万美元 ETH

相似度 280%關鍵字 ether/million/dao

2026-04-27

由 Aave 牽頭的「DeFi United」救援行動籌集了 3 億美元，用於彌補 Kelp DAO 的漏洞損失

相似度 230%關鍵字 kelp/exploit/dao

2026-04-26

Aave 筹集了近 80% 的资金，以弥补 Kelp DAO 漏洞利用留下的 2 亿美元坏账

相似度 230%關鍵字 kelp/exploit/dao

2026-04-21

Kelp DAO 攻擊者在漏洞利用後轉移了 1.75 億美元的 ETH：Arkham

相似度 230%關鍵字 kelp/ether/dao

💡 目前用关键词 + 标的比对（MVP）· 之后会升级为 embedding 语义搜寻

原始信息

ID：43fdf10d39

来源：CoinDesk

发布：2026-04-18 19:53:55

分类：一般 · 导出分类 neutral

标的：未指定

社群投票：+0 / −0 · ⭐ 0 重要 · 💬 0 留言