Theo dữ liệu DefiLlama, vào ngày 19 tháng 4, kẻ tấn công đã rút cạn khoảng 116.500 ETH tái đặt (rsETH) từ cầu nối của Kelp DAO, trị giá 290-293 triệu USD. Sự cố góp phần tạo nên tổng 634 triệu USD tài sản crypto bị các tác nhân độc hại đánh cắp trong tháng 4 năm 2026, mức tổng hàng tháng cao nhất kể từ tháng 2 năm 2025.
LayerZero, giao thức liên chuỗi đứng sau cây cầu, cho rằng lỗ hổng xuất phát từ một sự phụ thuộc duy nhất theo đường dẫn xác thực trong cấu hình mạng trình xác thực phi tập trung 1-of-1 của Kelp DAO, từ đó tạo ra một điểm lỗi duy nhất.