Kelp DAO 攻击者将约 75,700 ETH (约 1.75 亿美元)通过 THORChain 转换为比特币，带来了 $800M 交易量的增长，并产生了 910,000 美元的 THORChain 手续费。 摘要：该报告指出，Kelp DAO 攻击者使用 THORChain 的跨链兑换将 75,700 ETH 中的大部分 (大约 1.75 亿美元)转入比特币。该兑换带来了大约 $800 百万的交易量和约 91 万美元的 THORChain 手续费，体现了在利用漏洞期间跨链活动对流动性和收入的影响。

Lazarus 为 macOS 发布 Mach-O Man，以窃取钥匙串数据和钱包凭证，目标是通过 ClickFix 弹窗以及被攻破的 Telegram 会议来锁定加密货币高管。 摘要：该文章称，与 Lazarus 相关的 Mach-O Man 恶意软件针对 macOS，以外传钥匙串数据、浏览器凭证和登录会话，从而访问加密货币钱包和交易所账户。其分发依赖于 ClickFix 社交工程手段，以及被攻破的 Telegram 账号将受害者引导至伪造的会议链接。文章将此次行动与 4 月 20 日的 Kelp DAO 被黑事件联系起来，并指出 TraderTraitor 与 Lazarus 有关联，同时提到通过 LayerZero 的 OFT 标准在区块链之间转移 rsETH。

Gate 新闻消息，4月22日——隐私协议 Umbra 已关闭其前端网站，以防止攻击者在近期攻击之后利用该协议转移被盗资金，包括导致损失超过 $280 million 的 Kelp 协议泄露事件。约有 $800,000 的被盗资金通过“

Gate 新闻消息，4月22日——据链上分析师 Yu Jin 的监测，Aave 在 Kelp 安全事件发生后已连续出现超过 3.5 天的资金外流，总存款从 485 亿美元下降至 307 亿美元，约相当于存款损失约三分之一 $151亿。

Gate News 消息，4月22日——据链上数据分析公司 Arkham 的数据，疑似 Kelp DAO 黑客在过去 20 小时内向外部钱包转移了 106,466 ETH。攻击者将资金分散到多个地址，这是用来掩盖交易轨迹的常见洗钱手法。

4月18日，Kelp 跨链桥漏洞导致盗走 $292 百万 rsETH。Lido 通过其 EarnETH 托管合约披露面临 $21.6 million 的风险敞口，引发 Aave 冻结相关市场。EarnETH 已暂停交易并在去杠杆中，而 Lido 的 DAO 财库实施了 $3 百万的保护机制，以覆盖潜在损失。核心质押协议不受影响。

LayerZero 报道称，Kelp DAO 漏洞利用事件（归因于朝鲜的 Lazarus Group）导致其去中心化验证器网络中的漏洞，造成 $292 百万枚 rsETH 代币损失。 此外，eth.limo 还遭受了来自社工攻击（social engineering）的域名劫持，但 DNSSEC 缓解了严重损害。

Gate News 消息，4 月 20 日，据 Gate 行情显示，截至发稿时，AAVE（Aave）现报 92.32 美元，24 小时内下跌 6.53%，最高触及 99.17 美元，最低回落至 88.71 美元，24 小时交易量达 1695.44 万美元。当前市值约为 14.01 亿美元。 Aave 是一个开源的去中心化借贷协议，为用户提供存款和借贷服务。借贷双方用户的存款利率与贷款利率是根据平台借款量和存款量通过算法来计算得到的，并且平台采用 Chainlink 的预言机来保证抵押物价格的公平性。 AAVE 近期重要消息： 1️⃣ **Kelp DAO 跨链桥遭黑客攻击引发流动性危机*

攻击者利用 Kelp DAO 的跨链桥漏洞，窃取了 $293 百万未被抵押的 rsETH。该事件导致 DeFi 平台出现重大损失，其中 Aave 面临最高 $236 百万的不良债务，并对市场造成了实质性影响。

Morpho 协会已因近期 Kelp DAO 和 LayerZero Bridge 出现问题，暂时暂停了 Arbitrum 上用于 MORPHO 代币的 OFT 跨链桥，等待确认 rsETH 事件的成因。