kelpdao

ChainCatcher 消息，LayerZero Labs 发布 KelpDAO 攻击事件报告，确认基于其跨链通信协议构建的 KelpDAO rsETH 跨链桥遭攻击，约 116,500 枚 rsETH（约 2.92 亿美元）被盗。多家安全机构包括 Mandiant、CrowdStrike 及独立研究人员，将此次攻击归因于朝鲜相关黑客组织 TraderTraitor（UNC4899）。 报告显示，攻击始于 2026 年 3 月 6 日，攻击者通过社会工程手段入侵 LayerZero 开发者账号，获取会话密钥并渗透 RPC 云环境，进一步污染内部 RPC 节点数据，并操控返回结果以欺骗监控系统及去中心化验证网络（DVN）。 LayerZero Labs 正式宣布将调整安全策略，包括不再允许自身 DVN 在单一验证配置中作为唯一签名方，同时重建受影响云基础设施，并引入短期凭证、即时权限升级及多方审批机制以强化安全。

ChainCatcher 消息，据 CoinDesk 报道，KelpDAO 遭攻击造成 2.92 亿美元损失后，行业对跨链基础设施的安全性审视持续升温，已有约 40 亿美元资产完成或正在从 LayerZero 迁移至 Chainlink 的跨链互操作协议（CCIP）。 DeFi 协议 Lombard 是最新加入这一迁移潮的项目。该协议宣布弃用 LayerZero，将逾 10 亿美元的比特币背书资产迁移至 Chainlink CCIP，并表示此举源于 4 月攻击事件发生后对内部安全进行的全面审查。 Lombard 发行两种比特币背书代币——LBTC 和 BTC.b，将优先完成 Solana、Etherlink、Berachain、Corn 和 TAC 等链上的资产迁移，同时终止在 Morph 和 Swell 上对 LayerZero 的使用。Lombard 表示，选择 CCIP 的原因在于其具备独立节点运营商、内置限速机制以及经过审计的基础设施。此外，该协议还将采用 Chainlink 的跨链代币标准，通过销毁并铸造模型实现资产跨链流转。 此前，Kelp DAO、Solv Protocol、Re 以及加密交易平台 Kraken 均已完成类似迁移，上述项目合计约 40 亿美元资产转移。Chainlink Labs 首席商务官 Johann Eid 表示：“我们正在见证行业内持续的避险迁移浪潮。”

ChainCatcher 消息，据 CoinDesk 报道，Aave Labs 将重写资产上币与抵押物风控规则，在现有价格与波动性评估之外，将新增对兼容性、网络安全和底层架构的审查，并发布面向资产发行方的最低标准指引。 此举源于 4 月 KelpDAO 跨链桥被攻击事件，黑客铸造约 2.93 亿美元未背书 rsETH 并在 Aave 抵押借出真实 wETH，造成协议数亿美元坏账。Aave 还将从单池视角转向研究不同 DeFi 协议间的系统性关联，以降低跨协议风险，并呼吁其他 DeFi 项目跟进类似标准。

ChainCatcher 消息，针对 KelpDAO 在 rsETH 安全事件中对 LayerZero 的指控，LayerZero 首席执行官 Bryan Pellegrino 发推进行详细回应，称其中大量内容完全不实。 Bryan 指出，KelpDAO 最初使用的是 LayerZero 默认的 MultiDVN 或 DeadDVN 配置，后期才手动迁移至 1/1 配置；在 1/1 配置下，几乎 100% 的交易量都来自 rsETH；LayerZero 文档中多次明确提到，不建议生产环境使用 1/1 配置，并提供了具体交易记录和文档截图作为证据。

ChainCatcher 消息，据 The Block 报道，朝鲜就外界关于其参与加密资产盗窃的指控作出否认，称相关说法为 “荒谬诽谤” 和 “政治工具”。该表态由官方媒体发布，强调将采取必要措施维护国家利益。 然而，区块链分析机构 TRM Labs 数据显示，关联朝鲜的黑客组织已盗取约 5.77 亿美元，占同期全球加密盗窃损失的约 76%。其中包括对 KelpDAO（约 2.92 亿美元）与 Drift Protocol（约 2.85 亿美元）的两起重大攻击事件。 TRM 指出，相关攻击主要与 Lazarus Group 及其子组织有关。自 2017 年以来，朝鲜关联的加密盗窃累计规模已超过 60 亿美元。美国及国际机构普遍认为，这类资金被用于支持军事及导弹项目。与此同时，美国财政部近期已对相关个人与实体实施制裁，涉及 2024 年约 8 亿美元的非法资金流动。

ChainCatcher 消息，KelpDAO 表示已完成其对复苏基金的承诺贡献，并向由 Aave 等主导的 DeFi United 复苏计划提供 2000 ETH 财库资金，用于恢复 rsETH 的锚定支持并推动系统恢复正常运行。该笔资金为一次性投入，旨在将 rsETH 恢复至名义兑换比率。在 4 月 18 日事件后，DeFi United 联合多家生态参与方（包括 Mantle、Consensys、Arbitrum、Lido Finance、LayerZero 等）制定了恢复路径，内容涵盖桥接金库再资本化、预言机功能恢复以及受影响市场的资金缺口修复。Kelp 表示其投入有助于加速整体修复进程。Kelp 强调，在任何公开声明前，公司内部承诺是“rsETH 持有者不会被遗弃”，并表示此次贡献是这一承诺的直接体现。随着各方资金逐步到位，rsETH 的抵押支持将逐步恢复正常，公司将持续向社区更新进展。

ChainCatcher 消息，区块链情报机构 TRM Labs 最新报告显示，全球加密货币黑客攻击损失中，约 76% 与朝鲜相关组织有关，累计盗取金额约 5.77 亿美元。 朝鲜在全球加密盗窃中的占比持续上升：2022 年为 22%，2023 年 37%，2024 年 39%，2025 年升至 64%，2026 年进一步提升至 76%，自 2017 年以来累计非法获利已超过 60 亿美元。报告指出，这些损失主要来自两起 4 月重大事件：KelpDAO 遭遇的 2.92 亿美元攻击，以及 Drift Protocol 被盗 2.85 亿美元事件，两起攻击合计占同期全部黑客事件约 3%。

ChainCatcher 消息，据 The Block 报道，渣打银行最新报告指出，KelpDAO 的 rsETH 被盗事件虽对 DeFi 生态造成严重冲击，但并不足以改变现实世界资产（RWA）代币化长期增长趋势。 渣打数字资产研究主管 Geoffrey Kendrick 表示，此次事件更像是 DeFi “被压弯而非被击碎”（Bent, not broken），甚至可能成为行业走向更强韧结构的重要转折点。 渣打仍维持其预测：到 2028 年底，RWA 代币化市场规模将从 2025 年 10 月的 350 亿美元增长至 2 万亿美元，核心驱动力仍将来自 DeFi 银行体系与稳定币流动性的持续扩张。

ChainCatcher 消息，Aave 联合多家机构启动“DeFi United”救助计划，应对 KelpDAO 漏洞攻击造成的约 2.92 亿美元损失，防止坏账扩散。 攻击源于与 LayerZero 集成漏洞，黑客伪造无抵押 rsETH 并在 Aave 抵押借出约 1.9 亿美元资产，导致抵押失真并引发挤兑，平台 TVL 一度蒸发约 100 亿美元。 目前 Lido Finance、EtherFi 及创始人 Stani Kulechov 已提出注资方案；Arbitrum 冻结部分资金，但其余资产已通过 THORChain 转移，追回难度较大。当前重点转向联合注资“补洞”，以稳定 DeFi 借贷体系。

ChainCatcher 消息，链上分析平台 Santiment 发推表示，Kelp 事件爆发六天后，市场出现明显的“难民交易”（refugee trade）迹象。 Spark 代币 SPK 在 48 小时内从 0.029 美元飙升至 0.058 美元，涨幅超 100%。同时，巨鲸交易（>10 万美元）从日均约 30 笔的基准水平激增至今日 183 笔。 与此形成对比的是，AAVE 代币价格持续走低，目前徘徊在 92 美元附近，即使比特币本周早些时候已突破 7.9 万美元。 Santiment 指出，此次事件并非单纯造成破坏，而是带来了资金的重新分配——一个协议的流动性危机，成了另一个协议的牛市行情。 注：“难民交易”是加密/DeFi 领域的一个比喻性说法，特指资金像难民一样从受损或高风险协议中大量逃离，转移到相对安全、风险更低的另一个协议的现象。

ChainCatcher 消息，据官方消息，KelpDAO 表示，过去几天团队在合作伙伴、盟友及社区支持下持续推进相关事件处理，目前讨论正朝积极方向发展，并正加快达成合适解决方案。项目方强调，始终坚持「用户优先」的核心原则，后续措施也将以保障整体用户利益为导向逐步落地。 在过去四天中，Kelp 团队联合多方全天候运作，与各相关方密切沟通，并在多条潜在解决路径上取得实质进展。其中包括 Arbitrum Security Council 采取措施冻结被盗资金，以及 SEAL 911 参与初步调查，为事件提供客观清晰的分析支持。 Kelp 表示，目前工作的重点仍集中在保护用户资产安全与强化协议本身。本次事件不仅对项目具有关键意义，也对整个行业具有启示价值。团队将继续通过官方渠道披露后续进展，并感谢生态伙伴与社区的持续支持。 此前报道，KelpDAO 黑客已基本将 1.75 亿美元 ETH 洗钱为 BTC。

ChainCatcher 消息，据链上分析师余烬监测，用时一天半，KelpDAO 黑客已将 75,700 枚 ETH（1.75 亿美元）基本全部兑换为 BTC。 黑客主要通过 THORChain 协议进行跨链兑换，该行为为 THORChain 贡献了 8 亿美元交易量及 91 万美元平台手续费收入。

ChainCatcher 消息，据派盾监测，KelpDAO 攻击者已开始转移被盗资产：其将部分被盗 ETH 从 Ethereum 主网通过 Across Protocol 跨链至 Arbitrum，随后兑换为 USDT，并通过 LayerZero 路由至 TRON DAO 生态。 该路径显示攻击者正通过多链桥与稳定币转换手段进行资金分散与清洗，后续资金流向仍需持续追踪。

ChainCatcher 消息，据彭博社援引杰富瑞报告称，上周末一场针对小型加密项目、涉及近 3 亿美元的黑客攻击，以及随后引发的最大去中心化借贷平台 100 亿美元资金挤兑事件（KelpDAO 和 Aave 风波），可能会削弱华尔街对区块链技术的兴趣。 杰富瑞数字资产研究团队分析师 Andrew Moss 指出，过去一年中，银行、资产管理公司及支付机构一直在开发与此次被朝鲜黑客利用的技术系统类似的区块链产品。报告认为，虽然此类事件不太可能直接波及传统金融市场，但警告传统金融机构可能会因此暂停相关进程，并在进一步推进区块链业务前重新评估风险。

ChainCatcher 消息，据链上分析师 Specter（@SpecterAnalyst）监测，朝鲜黑客组织 TraderTraitor 于北京时间今日凌晨开始对 KelpDAO 被盗资金实施洗钱操作，距 Arbitrum Council 冻结 30.7 枚 ETH（约 7100 万美元）仅三小时后启动。攻击者将剩余资金拆分至三个钱包，分别持有约 2.5 万枚 ETH（约 5760 万美元）、2.57 万枚 ETH（约 5920 万美元）及 2.5 万枚 ETH（约 5790 万美元），其中第三个钱包已立即开始洗钱，目前仅剩约 3800 枚 ETH（约 800 万美元）。资金主要通过 THORChain 桥接至比特币网络，约 99% 的资金流经该协议，导致 THORChain 当日交易量飙升至 2.11 亿美元，超过其 30 日日均值的 10 倍，产生约 18.9 万美元手续费。此次洗钱过程中，资金还与 BTC Turk（2025）及 Bybit（2025）黑客事件的非法所得混合，目前比特币网络上追踪到的相关资金合计约 442 枚 BTC（约 3300 万美元），整个洗钱过程已动用逾 400 个地址。

ChainCatcher 消息，链上调查员 ZachXBT 更新表示，KelpDAO 相关攻击资金已开始转移，其中约 150 万美元通过 Thorchain 从以太坊主网跨链至比特币网络，另有约 7.8 万美元通过 Umbra 进行转移。相关攻击地址最初资金来源于 Tornado Cash，资金清洗与跨链转移仍在进行中。