Kelp DAO 遭攻擊損失約 2.92 億美元，Aave 稱已凍結 rsETH 市場

據 The Block 報導，鏈上數據顯示，某攻擊者週六從 Kelp DAO 基於 LayerZero 的跨鏈橋中盜取了 116,500 枚 rsETH，按當前市價約合 2.92 億美元。
攻擊者控制的錢包調用 LayerZero EndpointV2 合約上的 lzReceive 方法，該調用觸發 Kelp 的橋接合約向另一個攻擊者地址釋放 116,500 枚 rsETH。攻擊者錢包在約 10 小時前通過 Tornado Cash 獲得資金。
Kelp DAO 在 X 平台發文表示，已識別到涉及 rsETH 的可疑跨鏈活動，並已暫停主網及多條 L2 上的 rsETH 合約，正聯合 LayerZero、Unichain 及安全專家展開根本原因分析。
Aave 隨即凍結 V3 和 V4 上的 rsETH 市場，並表示若因此產生呆帳將探索彌補方案；AAVE 代幣價格在事件發生後下跌約 10%。這是 Kelp 在約一年內發生的第二起安全事件，去年 4 月曾因費用合約漏洞導致 rsETH 超額鑄造，但當時未造成用戶資金損失。