Kelp DAO rsETH跨链桥遭2.92亿美元攻击，Aave/Compound等协议连锁冻结

DeFi再质押协议Kelp DAO的rsETH跨链桥遭遇攻击，损失约2.92亿美元，116,500枚rsETH被一次性转走，占流通量的18%。这是2026年迄今最大DeFi漏洞事件，超越此前Drift Protocol的2.85亿美元损失。

LayerZero伪造消息成突破口

攻击者利用LayerZero跨链基础设施伪造验证信息。LayerZero负责不同区块链间的消息传递，攻击者制造了一条假验证消息，导致Kelp桥接合约误以为另一条链上有合法转账请求，直接将rsETH发送到黑客控制的地址。Kelp DAO随即暂停主网及所有Layer 2网络的rsETH存取功能。

攻击者借出74,000枚ETH制造坏账

攻击者未立即套现，而是将窃得的rsETH存入Aave V3、Compound V3、Euler等借贷平台，作为抵押借出约74,000枚ETH。此举在各协议间产��逾2.36亿美元债务，加上原始窃取金额，总坏账超2.8亿美元，在DeFi生态中蔓延。

多协议紧急冻结市场

Aave宣布冻结V3和V4的rsETH市场，强调自身合约未遭攻击，问题出在rsETH相关漏洞。SparkLend与Fluid同步跟进。Lido Finance因持有rsETH风险，暂停earnETH存款。Ethena虽无直接风险，仍预防性暂停以太坊主网的LayerZero桥接功能。链上侦探ZachXBT正在追踪资金流向，评估与已知黑客组织的关联。

Kelp DAO尚未公布补救方案，各协议冻结状态持续。再质押赛道信任受冲击，依赖跨链桥的协议重新审视安全架构。