事件概览
Kelp DAO近日遭遇一起重大安全事件。根据披露信息，攻击者在周末17:35 UTC左右，从Kelp DAO基于LayerZero构建的跨链桥中转出116,500枚rsETH，按当时价格计算价值约2.92亿美元。这部分资产约占rsETH当前约63万枚流通量的18%，对协议储备和二级市场信心造成了明显冲击。
Kelp DAO是一个流动性再质押协议，用户存入ETH后，协议会通过EigenLayer获取额外收益，并铸造可流通凭证rsETH。此次被抽空的跨链桥，原本承担着为20多个区块链网络上的封装版rsETH提供储备支持的角色，因此事件影响并不局限于单一链上，而是迅速向整个DeFi生态扩散。
攻击是如何发生的
从现有信息看，此次攻击并非传统意义上的“破解私钥”或“打破加密算法”，而是利用了跨链通信系统对消息有效性的信任机制。攻击者通过伪造一条看似来自其他网络的有效消息，诱使LayerZero跨链消息层相信一项合法指令已经送达，进而触发Kelp跨链桥向攻击者控制的地址释放rsETH。
换言之，系统在技术流程上“按设计运行”，但其依赖的输入数据被操纵，最终导致协议批准了一笔实际上并未在源链发生的转移。这种攻击路径凸显出跨链基础设施的核心风险：一旦消息验证、预言或状态同步的某个信任假设被撬动，资产释放逻辑就可能被恶意利用。
Kelp DAO的紧急暂停多签在18:21 UTC冻结了协议核心合约，距离首次成功攻击约46分钟。此后攻击者在18:26 UTC和18:28 UTC又尝试了两次后续提取，每次目标均为额外40,000枚rsETH，价值约1亿美元，但两笔交易均已回滚，未能得手。
对Aave的连锁冲击
此次事件之所以引发市场广泛关注，不仅因为损失规模巨大，还因为攻击者并未简单地在公开市场抛售资产，而是将其中89,567枚rsETH存入Aave作为抵押品，并在以太坊和Arbitrum上借出约1.9亿美元的ETH及相关资产。
这使Aave直接暴露于rsETH抵押物价值受损的风险之下。Aave Labs随后迅速采取措施，在数小时内冻结了各部署版本中的rsETH市场，将相关抵押品的贷款价值比（LTV）降至零，并停止基于该资产的新借贷行为，以控制潜在风险进一步扩散。
目前，Aave最终面临多大坏账，很大程度取决于Kelp DAO如何处理此次储备缺口。如果Kelp选择将损失分摊到全部rsETH持有人，rsETH可能面临约15%的脱锚，Aave对应的坏账规模可能达到约1.24亿美元。而如果损失仅局限于受影响的Layer 2网络，坏账规模可能升至约2.3亿美元，并主要集中在Arbitrum和Mantle等网络。
资产冻结与后续追踪
事件发生后，部分被盗资金已遭到拦截。Arbitrum安全委员会于周一晚间冻结了30,766枚ETH，价值约7100万美元。根据披露，这部分与本次rsETH攻击相关的资金已被转入一个需经进一步Arbitrum治理行动才能访问的中间钱包，不再由最初持有相关资产的地址直接控制。
这一进展意味着，被盗资产并非全部处于攻击者完全可支配状态，也显示出链上治理、安全委员会以及执法协调在重大安全事件中的现实作用。不过，冻结部分资金并不能完全消除协议层的储备缺口，rsETH的背书问题及相关DeFi协议的风险暴露仍待进一步处置。
市场影响与风险分析
从市场层面看，此次事件再次暴露了跨链桥和再质押赛道的系统性脆弱性。rsETH本身是建立在ETH质押收益与再质押收益预期上的流动性凭证，当其跨链储备层被破坏，市场担忧会迅速从“单点被盗”演变为“资产是否仍被足额支持”的信用问题。对于持有rsETH或接受其作为抵押物的协议而言，这种不确定性往往比短期价格波动更具破坏性。
此外，事件还加剧了DeFi中的“组合性风险”。Kelp DAO、LayerZero、Aave、Arbitrum等多个协议和基础设施在同一事件中被牵连，说明当资产跨链流通并被重复用于借贷、质押和流动性管理时，任何一个关键环节出问题，都可能向外传导形成连锁反应。
市场还在关注Kelp是否会选择“社会化损失”，即将损失分摊给包括以太坊主网上rsETH持有人在内的全部用户。若采取这一方案，可能有助于缓和部分链上生态中的局部坏账压力，但会显著冲击整体持有人信心；若不分摊，则受影响网络和协议将承受更集中、更剧烈的损失。无论最终方案如何，这起事件都将成为再质押资产跨链管理与风险隔离机制的重要案例。
行业启示
值得注意的是，报道还提到，近期与朝鲜相关的黑客组织活动频繁，在短短两周多时间里，Drift与Kelp两起事件合计造成超过5亿美元资金被转移。虽然目前不能据此直接下定论，但这反映出针对加密行业的攻击正从传统漏洞利用扩展到对去中心化系统信任假设的系统性操纵。
对行业而言，Kelp DAO事件的警示十分明确：跨链消息验证、桥接储备证明、抵押品风险参数以及应急暂停机制，都需要比以往更严格的审计与隔离设计。尤其在再质押和跨链资产规模持续扩大的背景下，单纯依赖“正常运行的协议逻辑”已不足以覆盖复杂攻击场景。未来市场或将对类似协议提出更高的透明度和风险披露要求。
短期内，rsETH价格稳定性、Kelp DAO的赔付与隔离方案、Aave坏账处理进展，以及更多被盗资金能否被冻结，将继续成为市场关注焦点。