kelpdao

ChainCatcher 消息，KelpDAO 在 X 平台表示，其已对 LayerZero 及其联合创始人 Bryan Pellegrino 提起诉讼，要求就今年早些时候 rsETH 跨链桥攻击事件追责。诉状主张包括 LayerZero 未充分披露其技术固有弱点与风险；未能阻止其安全基础设施被渗透；LayerZero 曾书面审核并认可 Kelp 的部署与配置。 官方表示，LayerZero 近月公开将责任归于己方。自该攻击事件发生以来，团队已采取行动确保用户资产安全，包括将 rsETH 的跨链桥迁移至更安全的跨链标准。 LayerZero 联合创始人兼首席执行官 Bryan Pellegrino 则发推表示，KelpDAO 的相关主张缺乏依据，将在温哥华应诉并进行抗辩。 此前，LayerZero 公布事故报告显示，2026 年 4 月 18 日，基于 LayerZero 构建的 KelpDAO rsETH 跨链桥遭攻击，损失约 11.65 万枚 rsETH，价值约 2.92 亿美元。

ChainCatcher 消息，DefiLlama 数据显示 2026 年第二季度已成为有记录以来加密黑客攻击最活跃的时期，共发生 83 起独立攻击事件，创历史新高。尽管攻击频率上升，该季度总损失约为 7.553 亿美元，仍低于 2020 年第四季度的 35.6 亿美元。 其中，KelpDAO 遭受的 2.93 亿美元攻击和 Drift Protocol 遭受的 2.8 亿美元攻击占该季度总损失的四分之三以上。跨链桥是最大损失来源，相关攻击导致约 3.51 亿美元被盗。 本月早些时候 Humanity Protocol 损失 3600 万美元，Aztec Connect 被动智能合约遭遇两次攻击，各损失约 210 万美元，去中心化交易所 Raydium 在 6 月遭遇 130 万美元攻击。

ChainCatcher 消息，Aave 在 2026 年 4 月 KelpDAO 的 rsETH 跨链桥遭攻击后，经历约 84.5 亿美元资金撤离，但协议核心功能未出现故障，成功完成迄今 DeFi 最大规模流动性压力测试之一。此次危机源于 KelpDAO 的 LayerZero 跨链桥被攻击，约 2.92 亿美元 rsETH 被盗，引发市场对 rsETH 抵押品价值和偿付能力的担忧。由于 rsETH 被广泛用于 Aave 等协议作为抵押资产，风险迅速蔓延，导致用户集中撤资，部分市场利用率一度达到 100%，部分用户无法立即提取资金。面对流动性紧张，Aave 风险管理团队启动紧急冻结和参数调整机制，以限制风险扩散。Aave 创始人 Stani Kulechov 将此次事件视为 DeFi 成熟度提升的证明，认为协议在极端压力下仍按设计运行，展现出链上透明、规则驱动体系的韧性。不过，多位独立分析人士指出，Aave 虽然避免了系统性崩溃，但事件暴露出 DeFi 借贷体系仍存在集中度风险、流动性风险以及协议间高度互联带来的传染风险。大型借款人的行为可能对整个系统稳定性产生超出模型预期的影响。Aave 目前通过贷款价值比（LTV）限制、清算阈值、供应上限、借贷上限、Isolation Mode、E-Mode 以及治理机制等多层防护措施控制风险。这些机制在此次危机中整体发挥作用，但观察人士认为，治理响应速度和风险模型仍需进一步优化，以应对未来未知的系统性冲击。分析认为，此次事件表明，DeFi 协议能够在没有外部救助的情况下承受大规模挤兑，但单次压力测试并不能完全证明系统安全性。随着协议之间的可组合性不断增强，一个外部资产或跨链桥问题仍可能迅速演变成整个生态系统的流动性危机。

ChainCatcher 消息，据 The Block 报道，自 4 月中旬 KelpDAO 跨链桥攻击事件以来，DeFi 总锁仓价值（TVL）已下降约 14%，从约 1720 亿美元降至 1480 亿美元。攻击者利用链下基础设施漏洞而非智能合约漏洞，窃取约 2.92 亿美元，暴露了新的基础设施风险。 资金外流已持续超过五周，表明投资者正广泛撤出边际资本，而非仅针对被攻击的特定协议。借贷作为最大的 DeFi 类别，锁仓量从约 530 亿美元降至 400 亿美元，降幅最大。流动性再质押协议也出现显著下降。KelpDAO 攻击表明，随着智能合约安全性提高，链下基础设施正成为更易被利用的攻击面。

ChainCatcher 消息，据官方消息，KelpDAO 表示，最后一批 20,373.72 枚 rsETH 已于稍早转入 rsETH OFT 适配器，至此 rsETH 恢复计划的操作部分已完成。KelpDAO 同时附上了相关交易信息。

ChainCatcher 消息，LayerZero Labs 发布 KelpDAO 攻击事件报告，确认基于其跨链通信协议构建的 KelpDAO rsETH 跨链桥遭攻击，约 116,500 枚 rsETH（约 2.92 亿美元）被盗。多家安全机构包括 Mandiant、CrowdStrike 及独立研究人员，将此次攻击归因于朝鲜相关黑客组织 TraderTraitor（UNC4899）。 报告显示，攻击始于 2026 年 3 月 6 日，攻击者通过社会工程手段入侵 LayerZero 开发者账号，获取会话密钥并渗透 RPC 云环境，进一步污染内部 RPC 节点数据，并操控返回结果以欺骗监控系统及去中心化验证网络（DVN）。 LayerZero Labs 正式宣布将调整安全策略，包括不再允许自身 DVN 在单一验证配置中作为唯一签名方，同时重建受影响云基础设施，并引入短期凭证、即时权限升级及多方审批机制以强化安全。

ChainCatcher 消息，据 CoinDesk 报道，KelpDAO 遭攻击造成 2.92 亿美元损失后，行业对跨链基础设施的安全性审视持续升温，已有约 40 亿美元资产完成或正在从 LayerZero 迁移至 Chainlink 的跨链互操作协议（CCIP）。 DeFi 协议 Lombard 是最新加入这一迁移潮的项目。该协议宣布弃用 LayerZero，将逾 10 亿美元的比特币背书资产迁移至 Chainlink CCIP，并表示此举源于 4 月攻击事件发生后对内部安全进行的全面审查。 Lombard 发行两种比特币背书代币——LBTC 和 BTC.b，将优先完成 Solana、Etherlink、Berachain、Corn 和 TAC 等链上的资产迁移，同时终止在 Morph 和 Swell 上对 LayerZero 的使用。Lombard 表示，选择 CCIP 的原因在于其具备独立节点运营商、内置限速机制以及经过审计的基础设施。此外，该协议还将采用 Chainlink 的跨链代币标准，通过销毁并铸造模型实现资产跨链流转。 此前，Kelp DAO、Solv Protocol、Re 以及加密交易平台 Kraken 均已完成类似迁移，上述项目合计约 40 亿美元资产转移。Chainlink Labs 首席商务官 Johann Eid 表示：“我们正在见证行业内持续的避险迁移浪潮。”

ChainCatcher 消息，据 CoinDesk 报道，Aave Labs 将重写资产上币与抵押物风控规则，在现有价格与波动性评估之外，将新增对兼容性、网络安全和底层架构的审查，并发布面向资产发行方的最低标准指引。 此举源于 4 月 KelpDAO 跨链桥被攻击事件，黑客铸造约 2.93 亿美元未背书 rsETH 并在 Aave 抵押借出真实 wETH，造成协议数亿美元坏账。Aave 还将从单池视角转向研究不同 DeFi 协议间的系统性关联，以降低跨协议风险，并呼吁其他 DeFi 项目跟进类似标准。

ChainCatcher 消息，针对 KelpDAO 在 rsETH 安全事件中对 LayerZero 的指控，LayerZero 首席执行官 Bryan Pellegrino 发推进行详细回应，称其中大量内容完全不实。 Bryan 指出，KelpDAO 最初使用的是 LayerZero 默认的 MultiDVN 或 DeadDVN 配置，后期才手动迁移至 1/1 配置；在 1/1 配置下，几乎 100% 的交易量都来自 rsETH；LayerZero 文档中多次明确提到，不建议生产环境使用 1/1 配置，并提供了具体交易记录和文档截图作为证据。

ChainCatcher 消息，据 The Block 报道，朝鲜就外界关于其参与加密资产盗窃的指控作出否认，称相关说法为 “荒谬诽谤” 和 “政治工具”。该表态由官方媒体发布，强调将采取必要措施维护国家利益。 然而，区块链分析机构 TRM Labs 数据显示，关联朝鲜的黑客组织已盗取约 5.77 亿美元，占同期全球加密盗窃损失的约 76%。其中包括对 KelpDAO（约 2.92 亿美元）与 Drift Protocol（约 2.85 亿美元）的两起重大攻击事件。 TRM 指出，相关攻击主要与 Lazarus Group 及其子组织有关。自 2017 年以来，朝鲜关联的加密盗窃累计规模已超过 60 亿美元。美国及国际机构普遍认为，这类资金被用于支持军事及导弹项目。与此同时，美国财政部近期已对相关个人与实体实施制裁，涉及 2024 年约 8 亿美元的非法资金流动。

ChainCatcher 消息，KelpDAO 表示已完成其对复苏基金的承诺贡献，并向由 Aave 等主导的 DeFi United 复苏计划提供 2000 ETH 财库资金，用于恢复 rsETH 的锚定支持并推动系统恢复正常运行。该笔资金为一次性投入，旨在将 rsETH 恢复至名义兑换比率。在 4 月 18 日事件后，DeFi United 联合多家生态参与方（包括 Mantle、Consensys、Arbitrum、Lido Finance、LayerZero 等）制定了恢复路径，内容涵盖桥接金库再资本化、预言机功能恢复以及受影响市场的资金缺口修复。Kelp 表示其投入有助于加速整体修复进程。Kelp 强调，在任何公开声明前，公司内部承诺是“rsETH 持有者不会被遗弃”，并表示此次贡献是这一承诺的直接体现。随着各方资金逐步到位，rsETH 的抵押支持将逐步恢复正常，公司将持续向社区更新进展。

ChainCatcher 消息，区块链情报机构 TRM Labs 最新报告显示，全球加密货币黑客攻击损失中，约 76% 与朝鲜相关组织有关，累计盗取金额约 5.77 亿美元。 朝鲜在全球加密盗窃中的占比持续上升：2022 年为 22%，2023 年 37%，2024 年 39%，2025 年升至 64%，2026 年进一步提升至 76%，自 2017 年以来累计非法获利已超过 60 亿美元。报告指出，这些损失主要来自两起 4 月重大事件：KelpDAO 遭遇的 2.92 亿美元攻击，以及 Drift Protocol 被盗 2.85 亿美元事件，两起攻击合计占同期全部黑客事件约 3%。

ChainCatcher 消息，据 The Block 报道，渣打银行最新报告指出，KelpDAO 的 rsETH 被盗事件虽对 DeFi 生态造成严重冲击，但并不足以改变现实世界资产（RWA）代币化长期增长趋势。 渣打数字资产研究主管 Geoffrey Kendrick 表示，此次事件更像是 DeFi “被压弯而非被击碎”（Bent, not broken），甚至可能成为行业走向更强韧结构的重要转折点。 渣打仍维持其预测：到 2028 年底，RWA 代币化市场规模将从 2025 年 10 月的 350 亿美元增长至 2 万亿美元，核心驱动力仍将来自 DeFi 银行体系与稳定币流动性的持续扩张。

ChainCatcher 消息，Aave 联合多家机构启动“DeFi United”救助计划，应对 KelpDAO 漏洞攻击造成的约 2.92 亿美元损失，防止坏账扩散。 攻击源于与 LayerZero 集成漏洞，黑客伪造无抵押 rsETH 并在 Aave 抵押借出约 1.9 亿美元资产，导致抵押失真并引发挤兑，平台 TVL 一度蒸发约 100 亿美元。 目前 Lido Finance、EtherFi 及创始人 Stani Kulechov 已提出注资方案；Arbitrum 冻结部分资金，但其余资产已通过 THORChain 转移，追回难度较大。当前重点转向联合注资“补洞”，以稳定 DeFi 借贷体系。

ChainCatcher 消息，链上分析平台 Santiment 发推表示，Kelp 事件爆发六天后，市场出现明显的“难民交易”（refugee trade）迹象。 Spark 代币 SPK 在 48 小时内从 0.029 美元飙升至 0.058 美元，涨幅超 100%。同时，巨鲸交易（>10 万美元）从日均约 30 笔的基准水平激增至今日 183 笔。 与此形成对比的是，AAVE 代币价格持续走低，目前徘徊在 92 美元附近，即使比特币本周早些时候已突破 7.9 万美元。 Santiment 指出，此次事件并非单纯造成破坏，而是带来了资金的重新分配——一个协议的流动性危机，成了另一个协议的牛市行情。 注：“难民交易”是加密/DeFi 领域的一个比喻性说法，特指资金像难民一样从受损或高风险协议中大量逃离，转移到相对安全、风险更低的另一个协议的现象。

ChainCatcher 消息，据官方消息，KelpDAO 表示，过去几天团队在合作伙伴、盟友及社区支持下持续推进相关事件处理，目前讨论正朝积极方向发展，并正加快达成合适解决方案。项目方强调，始终坚持「用户优先」的核心原则，后续措施也将以保障整体用户利益为导向逐步落地。 在过去四天中，Kelp 团队联合多方全天候运作，与各相关方密切沟通，并在多条潜在解决路径上取得实质进展。其中包括 Arbitrum Security Council 采取措施冻结被盗资金，以及 SEAL 911 参与初步调查，为事件提供客观清晰的分析支持。 Kelp 表示，目前工作的重点仍集中在保护用户资产安全与强化协议本身。本次事件不仅对项目具有关键意义，也对整个行业具有启示价值。团队将继续通过官方渠道披露后续进展，并感谢生态伙伴与社区的持续支持。 此前报道，KelpDAO 黑客已基本将 1.75 亿美元 ETH 洗钱为 BTC。

ChainCatcher 消息，据链上分析师余烬监测，用时一天半，KelpDAO 黑客已将 75,700 枚 ETH（1.75 亿美元）基本全部兑换为 BTC。 黑客主要通过 THORChain 协议进行跨链兑换，该行为为 THORChain 贡献了 8 亿美元交易量及 91 万美元平台手续费收入。