4月18日，KelpDAO遭遇跨链消息伪造攻击，被盗取11.65万枚重新质押的ETH（价值约2.92亿美元）。Cardano创始人Charles Hoskinson称这是今年最大DeFi黑客事件，并在48小时内引发超过130亿美元的总锁仓价值（TVL）外流，波及Aave、Compound、Morpho等至少9个协议。
攻击细节：单验证器配置成致命弱点
攻击者向Layerzero消息协议提交了一条伪造的跨链消息，精准到达与Kelp重新质押适配器相连的端点v2合约，从而从以太坊托管合约中释放了质押资产。这条伪造消息声称源自Uni-Chain端点ID 30320。Kelp的跨链配置依赖单一的去中心化验证器网络（DVN），这种“一对一”架构为攻击者提供了单一攻击突破口。
被盗资产并未直接在去中心化交易所抛售，而是作为抵押品存入Aave等借贷市场，在Kelp及其合作伙伴冻结仓位前借出Wrapped ETH，最终套现与原始盗窃不相关的资产。Llamarisk的联合调查报告确认，攻击钱包中共持有83,471 ETH等值资产（分布在以太坊主网和Arbitrum的7个钱包中）。报告提出两种解决方案：一是对所有重新质押ETH持有者进行15.12%的减记，产生约1.23亿美元坏账由以太坊储备吸收；二是将在L2层面隔离损失，代币价值调整为26.46%，产生约2.3亿美元坏账集中在Mantle、Arbitrum和Base上，以太坊主网不受影响。
连锁反应：DeFi借贷市场遭遇“银行挤兑”
Aave单个协议就流出66亿至84.5亿美元资金。Arbitrum、Base、Mantle、Linea、Plasma等网络上的Wrapped ETH池利用率接近100%，实际阻止了提款。至少9个DeFi协议被列为直接影响，包括Compound、Morpho、Lido、Ethena、Pendle、Euler、Beefy和Lombard Finance。
KelpDAO、Layerzero和Llamarisk分别发布了三份事故事后分析报告，但三方对责任归属各执一词。Layerzero宣布自4月20日起不再为运行一对一DVN配置的应用程序签署或认证消息，并推动全协议迁移至多验证器配置。Kelp则强调Layerzero的默认配置在以太坊、BNB Chain、Polygon、Arbitrum、Optimism上均采用单一源验证，并声称目前40%-50%的Layerzero OFT应用仍在使用这种一对一设置。
Hoskinson：跨链验证失败已成DeFi首要威胁
Charles Hoskinson在一段发布自怀俄明州的视频中详细分析了此次攻击。他表示：“标准的DeFi威胁模型假设智能合约漏洞是主要风险，但这已不再是事实。”他指出，从资产被盗到Kelp紧急暂停之间存在46分钟窗口期，这使得攻击者能够迅速将资产部署到借贷市场，事件响应速度永远无法赶上攻击者利用资金的速度。
Hoskinson强调：“这次事件的新颖之处在于传染性——它不仅仅是一次桥攻击，而是蔓延到了借贷领域，造成了坏账传染，进而引发银行挤兑。一次2.9亿美元的黑客攻击导致130亿美元TVL外流，这是信任危机。”他借此阐述Cardano的低风险源于其流动性非托管质押设计，避免了从质押到流动性质押再到再质押的包装链，这正是Kelp的攻击面所在。
Hoskinson重点介绍了Cardano隐私侧链Midnight的防护能力：其Nightstream协议将整个链状态折叠为随跨链消息一起传输的证明，使得伪造消息在接收前即可被验证。Midnight的多方计算支持可以让Layerzero部署2-of-3或5-of-7的DVN配置，且操作摩擦更小。零知识证明可在验证层阻止被污染的消息，网络匿名化则使DDoS攻击更难实施。他还警告，包括朝鲜Lazarus Group在内的黑客组织可能通过贿赂大型AI实验室的内部人员，使用前沿模型扫描整个代码库以发现新型漏洞。“黑客攻击是生活的一部分，而且对每个人来说都会越来越严重。”Hoskinson说道。