ZachXBT 标记了针对 Ethereum DeFi 借贷市场的价值超 2.8 亿美元的 KelpDAO 漏洞利用事件

📄完整原文· 由 trafilatura 自动抓取Gemini 翻譯4389 字

据报道，一名攻击者于 2026 年 4 月 18 日利用了 KelpDAO 的 rsETH 流动性再质押代币中的铸造漏洞，从 Ethereum 和 Arbitrum 上窃取了估计超过 2.8 亿美元的资金。 ZachXBT 标记了针对 Ethereum DeFi 借贷市场的 2.8 亿美元以上 KelpDAO 攻击事件关键要点： - ZachXBT 于 2026 年 4 月 18 日标记了发生在 Ethereum 和 Arbitrum DeFi 协议上超过 2.8 亿美元的盗窃案。 - KelpDAO 的 rsETH 铸造漏洞在 Aave V3 上产生了坏账，导致 AAVE 代币价格下跌约 10-13%。 - KelpDAO 尚未确认此次攻击；分析师正在监控六个已识别的攻击者钱包，以寻找追回资金的线索。 Ethereum DeFi 攻击：KelpDAO rsETH 攻击导致超过 2.8 亿美元被盗链上调查员 ZachXBT 在美东时间下午 3 点前不久向其公开的 Telegram 频道发布了初步警报，列出了与此次盗窃相关的六个钱包地址，并指出攻击者钱包在攻击开始前通过 Tornado Cash 获得了资金。他的帖子提到多个 DeFi 协议损失超过 2.8 亿美元，虽然没有直接点名 KelpDAO，但链上分析师在数小时内就将这些地址关联了起来。 “KelpDAO 似乎在一小时前在 Ethereum 和 Arbitrum 上被盗超过 2.8 亿美元，” ZachXBT 写道。“攻击地址是通过 Tornado Cash 提供资金的。” 此次攻击遵循了常见的套路。据报道，攻击者似乎利用了 rsETH 铸造逻辑中的一个漏洞，在没有提供适当抵押品的情况下铸造了大量该流动性再质押代币。随后，这些被增发的 rsETH 被存入 Ethereum 和 Arbitrum 上的 Aave V3 借贷市场，攻击者以此为抵押借出了大量的 ETH 和其他资产。一旦抵押品被认定为毫无价值，这些头寸就使 Aave 产生了坏账。社区估计总损失在 1 亿美元到约 2.93 亿美元之间，按当前价格计算相当于约 116,500 ETH。受此消息影响，AAVE 价格大幅下跌。市场数据显示，在初步警报发出后的数小时内，该代币价格下跌了 10% 至 13%，市场正在评估该协议借贷池中潜在的坏账风险。像 rsETH 这样的流动性再质押代币处于 DeFi 可组合性的深层。它们被同时接受为多个借贷市场的抵押品，这意味着铸造漏洞可以迅速将损失扩散到各个平台。KelpDAO 事件直接说明了这种风险。 ZachXBT 列出的攻击者钱包显示，其在 Aave 和 Compound 上持有大量 ETH 头寸。据报道，仅其中一个地址在被发现时就在 Aave 上持有约 1.2 亿美元的 ETH。资金在被盗后迅速转移。在攻击前使用 Tornado Cash 为操作钱包预存资金是攻击者试图掩盖来源的标准策略。这并不代表什么新技术，但证实了此次行动是蓄意且经过策划的。截至美东时间 4 月 18 日下午 3 点左右，KelpDAO 尚未发布官方声明或事后分析报告。社区正在关注该项目的 X 账号和网站以获取回应，同时也关注 Aave 治理渠道是否有任何紧急行动。包括 Peckshield、Slowmist 等在内的 DeFi 安全公司在撰写本文时尚未发布详细的分析报告，这反映了事态发展的迅速。ZachXBT 尚未在公共渠道发布明确点名 KelpDAO 的后续消息，但地址的重合已经划清了界限。 Drift Protocol 2026 年黑客攻击：发生了什么、谁损失了资金以及接下来会怎样 Drift Protocol 2026 年黑客攻击：发生了什么、谁损失了资金以及接下来会怎样一个基于 Solana 的永续期货交易所在 2026 年 4 月 1 日的 12 分钟内损失了 2.86 亿美元，此前攻击者花费了三周时间…… 立即阅读：一个基于 Solana 的永续期货交易所在 2026 年 4 月 1 日的 12 分钟内损失了 2.86 亿美元，此前攻击者花费了三周时间…… 此事件与 Bitcoin.com News 于 2026 年 4 月 1

数据状态✓ 已抓取全文阅读原文（Bitcoin.com）

🔍历史类似事件· 关键词 + 标的比对6 则

2026-04-21

Arbitrum Security Council 冻结了与 $292M KelpDAO 漏洞利用相关的 $71.5M ETH

相似度 380%標的 ETH關鍵字 exploit/ethereum/kelpdao

2026-04-21

Arbitrum Security Council 冻结了与 $292M KelpDAO 漏洞利用相关的 $71.5M Ethereum

相似度 380%標的 ETH關鍵字 exploit/ethereum/kelpdao

2026-04-20

KelpDAO 遭攻擊後，前 20 大鏈上的 DeFi TVL 均出現下滑

相似度 380%標的 ETH關鍵字 exploit/kelpdao/defi

2026-04-18

KelpDAO 在 Ethereum 和 Arbitrum 上的 DeFi 錢包遭竊，損失 2.8 億美元

相似度 380%標的 ETH關鍵字 ethereum/kelpdao/defi

2026-04-18

KelpDAO 在 Ethereum 和 Arbitrum 上因 DeFi 錢包被盜損失 2.92 億美元

相似度 380%標的 ETH關鍵字 ethereum/kelpdao/defi

2026-04-27

Tom Lee 的 BitMine 完成 2026 年迄今最大規模 ETH 買入，達成 500 萬 ETH 里程碑

相似度 330%標的 ETH關鍵字 ethereum/hitting

💡 目前用关键词 + 标的比对（MVP）· 之后会升级为 embedding 语义搜寻

原始信息

ID：d34da67859

来源：Bitcoin.com

发布：2026-04-18 18:20:25

分类：一般 · 导出分类 neutral

标的：ETH

社群投票：+0 / −0 · ⭐ 0 重要 · 💬 0 留言