一次针对Kelp DAO跨链桥的精准攻击，让价值近3亿美元的质押代币在20多条链上同时陷入困境。攻击发生在UTC时间上周六17:35，Kelp DAO基于LayerZero的桥接合约被非法提取了116,500枚rsETH（重质押以太坊代币），按当时价格折合约2.92亿美元，约占CoinGecko追踪的rsETH总流通量（63万枚）的18%。
跨链消息层被欺骗：攻击者伪造指令触发放币
LayerZero是一个跨链消息层，用于在不同区块链之间传递验证指令。Kelp DAO是液体重质押协议，它将用户存入的ETH路由至EigenLayer，在以太坊标准质押收益基础上赚取额外奖励，并发行rsETH作为可交易凭证。被攻击的桥接合约持有用于支撑20多条Layer 2网络（包括Base、Arbitrum、Linea、Blast、Mantle和Scroll）上rsETH封装版本的储备。攻击者诱骗LayerZero消息层，使其相信来自其他网络的有效指令已经到达，从而触发Kelp桥向攻击者控制的地址释放了116,500枚rsETH。
Kelp的紧急暂停多签在攻击成功46分钟后（UTC 18:21）冻结了核心合约。随后攻击者于18:26和18:28两次尝试再次提取40,000枚rsETH（约1亿美元），但均被回滚。
传染效应蔓延：Aave、Lido、Ethena紧急行动
rsETH储备被抽空后，非以太坊部署上的代币持有者面临资产支撑缺失的问题。恐慌赎回可能从L2向以太坊主网蔓延，迫使Kelp平仓重质押头寸来满足提款请求。Aave在数小时内冻结了V3和V4上的rsETH市场，创始人Stani Kulechov确认攻击是外部事件，Aave合约未受损。AAVE代币价格下跌约10%，市场正在计入潜在坏账。SparkLend和Fluid也冻结了相关市场。Lido Finance暂停了其earnETH产品的存款（该产品有rsETH敞口），同时澄清stETH和wstETH不受影响，核心Lido质押协议未卷入。Ethena作为预防措施暂停了来自以太坊主网的LayerZero OFT桥，表示自身无rsETH敞口且抵押率仍超过101%，暂停持续约6小时以排查��因。
Kelp（属于KernelDAO生态）在攻击发生近三小时后（UTC 20:10）首次在X平台发帖承认事件，称正在与LayerZero、Unichain、审计方及外部安全专家合作调查，但未披露漏洞如何绕过桥接验证逻辑。
2026年最大DeFi攻击：2.92亿美元冲击波
rsETH能否在周末维持锚定，取决于跨链浮筹赎回ETH的规模以及Kelp能否在Tornado Cash追踪降温前追回部分资金。这次攻击发生在DeFi异常敌意的区间：4月1日Solana永续合约协议Drift被盗约2.85亿美元（后关联朝鲜黑客），此后的数周内还有至少十余个小规模协议遭利用（包括CoW Swap、Zerion、Rhea Finance和Silo Finance）。Kelp的2.92亿美元损失成为2026年迄今为止最大的DeFi黑客事件，以微弱优势超过Drift。