# KelpDAO跨鏈橋遭攻擊

#KelpDAO跨链桥遭攻击 Kelp DAO 2.9億美元大血洗：非隔離借貸的“死亡螺旋”與DeFi套娃的靈堂
2026年4月的這個凌晨，區塊鏈的區塊時間依然是雷打不動的十幾秒，但在這短短幾個區塊的交替間，2.9億美元的真金白銀就像掉進黑洞的繁星，連一聲悶響都沒留下就消失了。這不是某個國家主權基金的戰略轉移，而是DeFi歷史上最荒謬、最冷酷的單日大劫案——Kelp DAO rsETH Exploit。
當所有人都在驚嘆黑客神乎其技的程式碼切割能力時，華爾街的量化老兵和加密朋克的硬核玩家們卻只感到一陣徹骨的寒意。因為這根本不是一場單純的技術盜竊，這是一場對DeFi底層邏輯的降維打擊。黑客沒有撬開保險櫃，他只是向非隔離借貸系統證明了一張廢紙價值連城，然後名正言順地搬空了整個金庫。
俄羅斯套娃的盡頭，掛著一幅主網的遺像
要理解這場2.9億美元的慘劇，你必須先看懂Web3世界裡最讓人上頭、也最反常識的龐氏煉金術：流動性再質押代幣（LRT）。
在傳統的金融世界裡，抵押品就是抵押品，你拿一套房子去銀行貸款，這套房子的產權就被鎖死了。但在DeFi這個荷爾蒙分泌過剩的賭場裡，資本的效率必須被壓榨到極致。你手裡有一枚以太坊。你把它存進Lido，換成了stETH，吃著基礎的質押收益。這還不夠，你又把stETH存進EigenLayer這種再質押協議，試圖賺取驗證其他網路的安全費。到了這一步，流動性本該

‍#KelpDAO漏洞事件 ——
DeFi安全再次敲響警鐘文案內容：KelpDAO rsETH跨鏈橋漏洞被盜2.93億美元，Aave V3/V4緊急凍結市場，壞帳高達3000萬
💀這次事件給所有DeFi玩家上了一課：跨鏈橋依然是整個生態最脆弱的環節。
事件復盤：攻擊手法：LayerZero跨鏈橋邏輯漏洞損失規模：2.93億美元被盜，Aave壞帳3000萬連鎖反應：Spark戰略主管警告，ETH市場16.5%由rsETH支持，貸款可能面臨10%-15%削減
孫宇晨凌晨緊急從Aave撤離5.3萬枚ETH（1.25億美元），半小時內存入Spark。
巨鯨都在跑，散戶更要警惕。
4條風控建議：暫時避開rsETH相關池子，等官方修復完成檢查自己的DeFi倉位，避免過度集中在一個協議跨鏈操作時選擇多簽審計完善的橋（如Stargate、Across）保持充足穩定幣倉位，應對黑天鵝DeFi的收益率很香，但本金安全永遠是第一位。
你踩過哪些DeFi的坑？歡迎分享避雷經驗👇

各位還好嗎？還在硬撐著死磕呢？$RAVE
說實話真該慶幸，還好我沒沉迷那點短暫的快樂
不然如今抱頭痛哭的人，肯定少不了我
繼續搬板凳看戲吧
#KelpDAO遭漏洞攻击：损失11.65万枚ETH

DeFi最黑暗的2026年週末 $292M 消失在46分鐘內
2026年4月19–20日 | 確認鏈上
╔══════════════════════════════════════════════════════════╗
║ 💀 資金被抽走 → 2.92–2.93億美元 ║
║ 🔗 協議遭擊中 → Kelp DAO — LayerZero橋樑 ║
║ 📉 rsETH供應量達到 → 流通供應的18% ║
║ ⏱️ 抽走時間 → 46分鐘 ║
║ 🌐 受影響鏈 → 20+個網絡 ║
║ 🏦 AAVE TVL損失 → 66億美元在24小時內 ║
╚══════════════════════════════════════════════════════════╝
◈ 01 — 事件摘要：到底發生了什麼
2026年4月18日星期六，約17:35 UTC，歷史上最複雜且破壞性最大的DeFi攻擊之一對Ethereum上的流動性再抵押協議Kelp DAO進行了攻擊。這已被確認為2026年最大DeFi黑客事件。
什麼是Kelp DAO？
Kelp DAO是

#KelpDAOBridgeHacked
KelpDAO 橋樑漏洞事件 - 2026年4月18日：發生了什麼與目前狀況
2026年4月18日，流動再抵押協議 KelpDAO 遭遇今年最大規模的 DeFi 攻擊之一，因其跨鏈橋被入侵。攻擊者成功盜取約116,500個 rsETH 代幣，當時價值約$292 百萬美元。這是2026年迄今最大的加密貨幣駭客事件，超越了四月初發生的 Drift Protocol 漏洞。
漏洞發生的經過
此次攻擊利用了 KelpDAO 由 LayerZero 支援的橋樑基礎設施中的一個嚴重漏洞。攻擊者向 KelpDAO 在以太坊主網的 OFT 適配器發送偽造的跨鏈訊息，聲稱該訊息來自 Unichain。根本原因在於橋樑安全設置的嚴重配置錯誤。KelpDAO 實施了1對1的去中心化驗證器網絡（DVN）(Decentralized Verifier Network)，僅依賴單一的 LayerZero Labs 驗證器，沒有任何冗餘或備用驗證器。這種最低安全措施使得偽造訊息能夠通過驗證，觸發橋樑金庫釋放未抵押的 rsETH 代幣到攻擊者的錢包。
值得注意的是，這並非 LayerZero 協議本身的漏洞。LayerZero V2 設計為模組化，允許專案選擇自己的驗證器堆疊。KelpDAO 選擇了最簡單的安全配置，結果卻造成災難。
攻擊者的 DeFi 操作
獲得未抵押