#rsETHAttackUpdate

Kelp DAO 橋樑遭駭，對 DeFi 造成百億美元震撼
在2026年4月18日星期六，加密貨幣市場遭遇今年最大的一次 DeFi 攻擊。駭客從由 LayerZero 支持的橋樑中提取了恰好116,500個 rsETH，價值約2.92億美元，該橋樑用於在不同鏈之間轉移 Kelp DAO 的 rsETH 代幣。這次漏洞發生在UTC時間17:35的一次交易中。攻擊者利用偽造的 LayerZero 封包欺騙橋樑，並清空了 rsETH。
發生了什麼？技術細節分析
單一 DVN 漏洞：Unichain 到以太坊的橋樑路由運行在一個1個DVN設置上，意味著只有一個驗證者在運作。攻擊者操控RPC節點，創建了假封包，並由唯一的驗證者簽署確認。
橋樑被清空：以太坊上的OFT適配器持有116,723個 rsETH。攻擊後，餘額在一個區塊內降至223個 rsETH。
資金去了哪裡：被盜的 rsETH 中，有89,567個被存入Aave V3作為抵押品。駭客隨後借出了82,650 WETH和821個wstETH。健康因子介於1.01到1.03之間，接近清算邊緣。
Kelp DAO團隊啟動緊急多簽，並在46分鐘內暫停所有合約。如果他們沒有採取行動，攻擊者可能又提取了40,000個 rsETH，總損失將達到3.91億美元。
對加密市場的影響：多米諾效應
1. Aave的流動性危機
Aave持有總rsETH供應的83%。隨著駭客抵押並借款，Aave突然暴露於1.24億到2.3億美元的潛在壞帳中。
結果：
Aave的TVL在三天內從450億美元跌至300億美元，下降33%。
用戶恐慌，撤出了約101億美元的資產。
ETH借貸利率從2%飆升至8%，為2024年1月以來的最高水平。
USDT和USDC的借貸利率從3.4%飆升至14%。
Aave在包括以太坊、Arbitrum、Avalanche、Base、Linea和Mantle在內的11個網絡中凍結了rsETH和wrsETH市場。
2. 價格變動與TVL下降
AAVE代幣價值下跌15%至18%。
整體DeFi TVL在4月18日從990億美元降至890億美元，蒸發了100億美元。
Justin Sun在一次交易中提取了65,580 ETH，約1.54億美元。
3. 連鎖反應
SparkLend和Fluid也關閉了他們的rsETH市場。Lido停止了新存入rsETH相關產品的存款。中繼基礎設施仍在運行，但由於抵押品被鎖定在Aave的WETH市場中，提款暫停。
誰應負責？所有目光轉向
LayerZero 指向拉撒路集團。RWATimes報導指出他們的TraderTraitor子團體。攻擊者錢包通過Tornado Cash資助。
重要細節：根據Llamarisk和Aave的報告，Aave自身的合約未被破壞。問題完全出在Kelp DAO的橋樑配置上。
恢復計劃：30,000 ETH的救援
Mantle提議向Aave DAO貸款最多30,000 ETH，以彌補壞帳。貸款期限為36個月，利率為Lido收益率加1%。Stani Kulechov以“DeFi United”為口號宣布支援。
Kelp DAO成功回收了40,373個rsETH。這僅覆蓋了所有L2上152,577個rsETH需求的26%。目前主網版本的rsETH未受影響，因為它是由質押直接支持的。
這次事件的三個教訓
1. 橋樑安全等於DeFi安全：運行單一驗證者DVN意味著信任一個封包價值2.92億美元。使用LayerZero的項目現在可能需要多DVN設置和可選驗證者。
2. 系統性風險在LRT：當像rsETH這樣的流動性再抵押代幣集中在像Aave這樣的巨型協議中，一次漏洞就能震動整個市場。持有83%資產於一個協議的暴露太大。
3. 預言機滯後：在駭客攻擊期間，Aave仍以接近掛鉤的價格定價rsETH，並允許借出106,467 ETH。橋樑漏洞的影響未能及時反映在價格資訊中。
接下來會怎樣
短期內，L2上的rsETH版本將保持流動性不足。橋樑中的40,373個rsETH無法覆蓋所有L2上的rsETH。這意味著Arbitrum、Base和Mantle上的rsETH將暫時像是沒有倉庫的收據。
中期來看，如果Aave的壞帳通過Mantle貸款和Kelp DAO的還款得以清償，信心可能會回升。監管機構可能會對橋樑標準進行更嚴格的審查。正如Al Jazeera經濟部報導，這次攻擊是2026年DeFi安全漏洞日益增長趨勢的一部分。
最後的思考
#rsETHAttackUpdate 不僅僅是攻擊了Kelp DAO。Aave損失10億美元顯示出所有DeFi的相互聯繫有多緊密。未來，詢問誰來審計橋樑比問年化收益率更重要。
請持續關注，因為目前尚不清楚Kelp DAO將如何分配回收的40,373個rsETH。這個決定將影響L2上rsETH持有者的損失。