KelpDAO

Web3安全

2026-09-30 00:49:03

Web3 安全主战场转向权限与信任链，代码审计不再是核心防线

Foresight 一篇长文指出，Web3 安全风险正在从智能合约漏洞转向权限配置、签名流程、RPC、供应链和运营层。文中以 Bitget、KelpDAO、Drift 和 Bybit 四起事件为例，称近年大额损失多数并非来自未发现的合约 0day，而是攻击者绕过代码、直接利用信任链与单点配置。文章还提到，AI 正把社工、钓鱼、旧合约扫描和恶意投递推向批量化，迫使防御重点从一次性审计转向权限治理、基础设施隔离、运行时防护和持续监控。

210

AI Agent

2026-09-02 08:33:10

KelpDAO 事故后，AI Agent 链上验证难题再次浮出水面

KelpDAO rsETH 跨链桥在 2026 年 4 月遭攻击后，验证机制中的单点风险再次暴露。文章围绕预言机、跨链桥多签、MPC 托管和 TEE 等现有方案的局限展开，指出 AI Agent 获得链上执行权后，验证对象已从签名真伪扩展到输入、决策与执行是否一致。同时，DeepSafe 推出的 CRVA 试图通过隐藏委员会、Ring-VRF、门限 MPC 与 TEE 重构验证权分配，但其实际效果仍取决于代码、审计、治理与真实网络参数。

980

Aave

2026-08-18 18:13:51

Aave 总锁仓价值较 KelpDAO 遭黑时仍低 43%

Aave 在 4 月 18 日 KelpDAO 遭攻击后至今未恢复至事发前水平。Protos 称，Aave 当前生态内资产约为 149 亿美元，较事发前的 264 亿美元下降 43%，较 52 周高点 459 亿美元低 67%。尽管 Aave 表示其合约、预言机和清算机制运作正常，并在 5 月底宣布各市场恢复正常，但存款规模此后仍未回升。报道还提到，攻击者将被盗 rsETH 存入 Aave 并借出 ETH，令 Aave 与 Compound 合计形成约 2.46 亿美元坏账。

1290

市场分析

2026-08-09 11:40:21

2025年加密货币被盗34亿美元，Bybit占比44%，洗钱周期约45天

Odaily报道，2025年加密货币被盗34亿美元，其中Bybit遭攻击损失15亿美元、占44%。2026年上半年发生212起事件，损失约11亿美元，Lazarus关联团伙涉及约55%，KelpDAO被盗2.93亿美元。被盗资金通常经约45天分三阶段转移，跨链、混币和多辖区后追踪仍可能，但追回难度大增，Bybit追回不足5%。

1820

加密货币盗窃

2026-08-09 11:40:49

2025年加密货币盗窃34亿美元，Bybit占44%；2026上半年损失约11亿

ChainCatcher 数据显示，2025 年加密货币盗窃总额达 34 亿美元，Bybit 攻击案占 44%。2026 年上半年发生 212 起事件，损失约 11 亿美元，约 55% 与 Lazarus 关联团伙有关。被盗资金多经三阶段转移，Bybit 追回比例不足 5%。

1920

Blockaid

2026-07-29 15:03:20

Blockaid：2026 年上半年加密攻击达 212 起，创半年度新高

Blockaid 发布《2026 年上半年链上安全报告》称，2026 年前六个月共确认 212 起漏洞利用事件，攻击者窃取超过 11 亿美元，事件数量创下任意半年度最高纪录。报告指出，今年损失结构与去年不同，资金流失更多源于私钥、签名基础设施和权限访问等运维安全失误，而非代码漏洞。KelpDAO 与 Drift Protocol 两起事件合计涉及超过 5.7 亿美元，且报告将这两起攻击与 Humanity Protocol 事件一并归因于朝鲜关联组织。

720

Blockaid

2026-07-28 13:03:02

Blockaid：2026 年上半年加密黑客损失超 10 亿美元

Blockaid 发布的 2026 年上半年安全报告显示，加密行业同期因黑客事件损失超过 10 亿美元，6 个月内安全事件数量创历史新高。报告共追踪到 212 起事件，其中 KelpDAO 单次攻击损失 2.92 亿美元。Ethereum 和 Solana 是被盗资金规模最大的两条网络，损失分别约为 3.32 亿美元和 3.26 亿美元。

2520

DeFi

2026-07-24 06:35:16

KelpDAO与Drift事件揭示DeFi收益率陷阱：风险补偿远不足，公允价值应超13%

KelpDAO与Drift两起事件共损失5.77亿美元，暴露DeFi稳定币收益率与风险严重错配。债券数学分析显示，优质DeFi借贷公允收益率应不低于13%，当前5.5%的USDC收益远不足以补偿技术、可组合性与监管风险。

730