Defillama数据显示2026年4月发生28-30起黑客攻击，总损失超6.25亿美元，创单月攻击次数新高。Drift Protocol和KelpDAO两起大案占93%，Q2安全形势严峻。

Kelp跨链桥被攻击后，被盗rsETH被用作Aave V3抵押借出WETH，Aave锁仓价值从264亿美元降至约200亿美元，AAVE代币一度跌至92美元。

消息称，Kraken正就收购Aave Group 15%股权展开深入谈判，拟以3.5万枚ETH换取25万枚代币及股权，按比例对应估值约3.85亿美元。

LayerZero联合Mandiant、CrowdStrike发布4月18日rsETH桥漏洞报告，朝鲜黑客TraderTraitor通过社会工程入侵开发者设备，篡改RPC节点绕过单验证者系统，盗取116,500枚rsETH（约2.92亿美元）。

链上数据显示，孙宇晨关联的HTX Recovery地址在Aave冻结rsETH市场后21分钟内提取2.74亿USDT，操作时间窗口引发对DeFi仓位监控的讨论。

Kraken正洽谈以3.85亿美元估值收购去中心化借贷协议Aave 15%股份，交易价值约7100万美元，由35,000枚ETH换得25万枚AAVE。此举系Payward资产管理扩军首步，母公司亦在筹备IPO。

Wanchain跨链桥周一遭遇漏洞攻击，2.9亿枚NIGHT代币被转出，NIGHT价格一度下跌约43%并触及历史低点。随后该代币在24小时内部分回升近19%。Charles Hoskinson称，问题源于第三方构建的旧式跨链桥架构，并表示零知识系统可作为长期解决方案。

KelpDAO跨链桥漏洞被利用后，攻击者铸造无抵押rsETH并在Aave借出超2亿美元资产，Aave已冻结相关市场，坏账规模约1.77亿美元。