Kelp DAO 遭遇今年迄今规模最大的 DeFi 安全事故。攻击者利用 LayerZero 跨链桥的 DVN 配置缺口，从协议中转出 11.65 万枚 rsETH，按当时价格约为 2.92 亿美元，占 rsETH 流通量 63 万枚中的约 18%。这起事件很快从单一协议风险扩散到借贷市场，Aave、SparkLend、Fluid、Upshift 等平台先后冻结相关市场。
Kelp在46分钟后暂停，攻击者两次追加尝试未果
事件发生在 UTC 时间 17:35。根据披露，攻击者伪造来自其他网络的“合法指令”，诱使 Kelp 的桥合约释放 rsETH 到其控制地址。Kelp 的紧急暂停多签直到 18:21 才完成冻结，距离事发过去 46 分钟。
在此之后，攻击者还分别于 18:26 和 18:28 两次尝试继续转出约 4 万枚 rsETH，折合约 1 亿美元，但两笔交易都失败并回滚。KernelDAO 直到 20:10 才发布首条公告，称正与 LayerZero、Unichain、审计方及外部安全专家共同调查，尚未公开更具体的绕过验证细节。
问题出在DVN配置，20条链上的rsETH背书承压
外部调查人员指出，问题核心不在智能合约代码本身，而在 LayerZero 的 DVN（去中心化验证节点）配置。由于负责验证跨链消息真实性的节点设置存��漏洞，攻击者得以注入伪造的有效指令。
这直接冲击了 rsETH 的跨链支撑结构。素材显示，rsETH 通过 LayerZero 的 OFT 标准部署在 20 多条链上，包括 Base、Arbitrum、Linea、Blast、Mantle、Scroll 等网络。桥接储备金一旦被抽空，多链上的 wrapped rsETH 背书就会出现缺口，市场随即将焦点转向 rsETH 能否维持锚定。
攻击者将赃款存入Aave，坏账估值升至1.77亿至2亿美元
链上冲击最明显的地方出现在 Aave。攻击者并未立即抛售，而是把盗取的 rsETH 存入 Aave 作为抵押品，借出大量 WETH，再经由 Tornado Cash 路径转移资金。随着 rsETH 价格下跌，抵押品价值迅速缩水，清算机制因流动性不足未能有效吸收风险。
目前估算，Aave 坏账规模约为 1.77 亿至 2 亿美元。Aave 的 WETH 借贷池使用率一度升至 100%，单日资金流出超过 54 亿美元，TVL 蒸发约 66 亿美元，跌幅为 24.11%。AAVE 代币盘中跌幅超过 17.7%。Aave 创始人 Stani Kulechov 表示，此次事故属于外部事件，Aave 合约本身未被攻破。
多家协议同步应对，rsETH能否稳住仍待观察
SparkLend 与 Fluid 已冻结各自的 rsETH 市场。Lido Finance 暂停对带有 rsETH 敞口的 earnETH 产品新增存款，并表示 stETH 和 wstETH 不受影响，Lido 核心质押协议与此次事件无关。Ethena 则预防性暂停以太坊主网的 LayerZero OFT 桥约 6 小时，并称其稳定币超额抵押率仍在 101% 以上，且没有 rsETH 敞口。
接下来市场关注的重点很明确：一是跨链流通部位会否出现集中赎回，二是 Kelp 能否在资金通过 Tornado Cash 路径完全扩散前追回部分资产。就已披露信息看，这起事故已将跨链桥验证配置风险、再质押资产背书结构，以及借贷协议对外部抵押品的依赖同时推到台前。