Kelp DAO burns $278M attacker rsETH, plans to unpause withdrawals within 24 hours

Kelp DAO burns $278M attacker rsETH, plans to unpause withdrawals within 24 hours

N
News Editor 01
2026-07-05 22:58:14
Kelp DAO burned hacker's rsETH tokens on Arbitrum and will refill $278M worth of rsETH via Aave Recovery Guardian over two weeks. Withdrawals to resume within 24 hours after first tranche. Protocol upgrades security with independent attestors and CCIP migration.

以太坊流动性再质押平台Kelp DAO于周二公布了对黑客攻击事件的后续恢复方案,确认已在Arbitrum二层网络上销毁了攻击者持有的rsETH代币。这一关键步骤旨在修复rsETH的抵押率,为用户恢复受损资产铺平道路。

黑客代币被销毁,分批注入约2.78亿美元rsETH

根据Kelp DAO的公告,他们与去中心化借贷协议Aave合作完成了一系列恢复工作,其中核心动作是将黑客控制的117,132枚rsETH(当前价值约2.78亿美元)在Arbitrum上彻底销毁。接下来,Kelp将利用Aave Recovery Guardian(一个由DeFi United恢复组和Kelp自身恢复Safe共同控制的多签钱包)在两周内,通过LayerZero OFT适配器分批将等量的rsETH注入智能合约。这些资金将逐步恢复跨链转账中的锁定、铸造、销毁和释放功能。

Kelp DAO强调,主网及二层网络上的rsETH总市值约为15亿美元,且始终维持全额抵押,本次操作将确保用户资产的完整安全。此次黑客事件发生在今年4月,攻击者被广泛认为是朝鲜的Lazarus Group,他们利用了Kelp的rsETH适配器桥接合约漏洞,盗走了约2.93亿美元。区块链安全公司OpenZeppelin当时指出,未发现明确的智能合约漏洞,但系统在运营层面失效,这是DeFi行业长期低估的风险类别。

提款即将恢复,安全措施全面升级

Kelp表示,在首批rsETH返回智能合约后,团队将“暂定在24小时内”恢复提款功能。届时,所有rsETH操作(包括存入、赎回、桥接和申领)将在合约重新激活后恢复正常。此外,协议已完成一轮“安全强化”:跨链桥现在需要四个独立验证者64个区块确认,并已弃用部分二层网络路由。

Kelp还透露正在将跨链桥迁移至Chainlink的跨链互操作协议(CCIP),以进一步增强跨链转账的安全性。这些举措表明项目方在经历严重攻击后正系统性地加固底层基础设施。

市场影响:TVL高位回落,衍生品交易者仍稳定

作为基于EigenLayer构建的头部流动性再质押协议,Kelp的锁定总价值(TVL)曾在2025年9月达到峰值20亿美元,但目前已下滑约26%至15.5亿美元。黑客事件无疑加剧了用户的担忧,但衍生品市场数据显示,以太坊期货交易者并未因此转向全面看空。Cointelegraph本周报道称,尽管近期DeFi黑客事件频发,但衍生品持仓仍保持平稳。不过,现货价格在周二承压,以太坊跌至12日低点2,260美元,当日跌幅约1%。

综合来看,Kelp DAO的快速响应和安全升级有助于稳定社区信心,但恢复资金和挽回声誉仍需时间。此次事件再次凸显了DeFi领域跨链桥及运营安全的重要性,市场将密切关注后续流动性恢复的进展。

This article was originally published by Bit.Fan. For more cryptocurrency news and market insights, visit www.bit.fan.
100

Disclaimer:

The market information, project data, and third-party content displayed on this platform are for industry information sharing only and do not constitute any form of investment advice or return commitment.

Cryptocurrency trading carries high risks. Users should fully assess their risk tolerance and make independent decisions. All profits, losses, and legal responsibilities are borne by the users themselves.