Kelp跨链桥被盗2.92亿美元,Aave坏账逼近2亿美元
Kelp DAO因LayerZero跨链桥配置问题损失11.65万枚rsETH,约合2.92亿美元。事件波及Aave等借贷协议,Aave估算坏账达1.77亿至2亿美元。

Kelp DAO因LayerZero跨链桥配置问题损失11.65万枚rsETH,约合2.92亿美元。事件波及Aave等借贷协议,Aave估算坏账达1.77亿至2亿美元。

LayerZero披露,KelpDAO在2026年4月18日遭遇2.9亿美元攻击,攻击者通过毒化RPC节点操纵DVN验证流程,事件仅影响rsETH,未波及其他应用或跨链资产。

LayerZero Labs公布KelpDAO桥攻击报告:约2.92亿美元rsETH被盗,攻击者通过投毒RPC节点伪造跨链消息。系统未遭协议级漏洞,但1/1单验证器配置被利用。LayerZero将停止签名此类配置的消息,强制迁移至多DVN冗余。

LayerZero联合Mandiant、CrowdStrike发布4月18日rsETH桥漏洞报告,朝鲜黑客TraderTraitor通过社会工程入侵开发者设备,篡改RPC节点绕过单验证者系统,盗取116,500枚rsETH(约2.92亿美元)。

KelpDAO旗下rsETH在攻击事件后连续多日脱锚,最低跌至1,723美元,引发Aave等协议紧急风控。Flare高管称,桥接安全应被纳入抵押品风险管理核心。

Lombard与Eigenlayer及Eigen基金会达成合作,通过LBTC将比特币整合至Eigenlayer再质押生态,使BTC首次成为以太坊链上去中心化服务的抵押资产,释放双重收益与跨链应用潜力。

LayerZero就KelpDAO约2.9亿美元rsETH事件称影响仅限单一配置,但社区质疑其将责任归咎于集成方,DeFi桥验证者中心化与基础设施依赖问题再成焦点。

KelpDAO的rsETH遭疑似朝鲜黑客攻击后脱锚,损失超7000万美元。Flare CPO强调桥接安全应成为抵押风险管理的核心,并推进FAssets v1.3升级,加强透明性和验证者网络,以应对DeFi生态的系统性风险。
