pda

ChainCatcher 消息，Coinbase 发布最新 System Update，宣布一系列产品升级，涵盖 AI 投顾、全球流动性统一、期权交易及多资产金融服务扩展，进一步向全能金融平台转型。本次更新的核心功能包括 SEC 注册的 AI 投资顾问 Coinbase Advisor，可基于用户持仓与市场数据提供个性化多资产交易与对冲策略，但不直接执行交易。同时，平台将引入全球统一流动性池，打通美国与国际市场的现货及衍生品交易体系。在产品扩展方面，Coinbase 将支持股票与加密期权交易，并通过收购 Deribit 强化衍生品能力。此外，公司推出预 IPO 永续合约，覆盖 SpaceX 等热门标的，并计划扩展至 Anthropic、OpenAI 等未来 IPO 项目。Coinbase 还推出 Coinbase One Card 升级方案，用户质押 500 至 5000 美元 USDC 即可获得信用卡资格，并在通过 Booking.com 旅行门户预订时获得 5% 比特币返现。平台同时将逐步支持股票资产迁移至 Coinbase 交易。在交易基础设施层面，Coinbase 引入 Transfer Protection 机制，通过延迟提现防范 wrench attack 等安全风险，并扩展预测市场产品，推出以 15 分钟为周期的加密价格二元期权及组合预测交易。Coinbase 表示，其目标是构建覆盖交易、支付、借贷与投资的 Everything Exchange，使其成为用户的主力金融账户。

ChainCatcher 消息，据 The Block 报道，自 4 月中旬 KelpDAO 跨链桥攻击事件以来，DeFi 总锁仓价值（TVL）已下降约 14%，从约 1720 亿美元降至 1480 亿美元。攻击者利用链下基础设施漏洞而非智能合约漏洞，窃取约 2.92 亿美元，暴露了新的基础设施风险。 资金外流已持续超过五周，表明投资者正广泛撤出边际资本，而非仅针对被攻击的特定协议。借贷作为最大的 DeFi 类别，锁仓量从约 530 亿美元降至 400 亿美元，降幅最大。流动性再质押协议也出现显著下降。KelpDAO 攻击表明，随着智能合约安全性提高，链下基础设施正成为更易被利用的攻击面。

ChainCatcher 消息，据官方消息，KelpDAO 表示，最后一批 20,373.72 枚 rsETH 已于稍早转入 rsETH OFT 适配器，至此 rsETH 恢复计划的操作部分已完成。KelpDAO 同时附上了相关交易信息。

ChainCatcher 消息，LayerZero Labs 发布 KelpDAO 攻击事件报告，确认基于其跨链通信协议构建的 KelpDAO rsETH 跨链桥遭攻击，约 116,500 枚 rsETH（约 2.92 亿美元）被盗。多家安全机构包括 Mandiant、CrowdStrike 及独立研究人员，将此次攻击归因于朝鲜相关黑客组织 TraderTraitor（UNC4899）。 报告显示，攻击始于 2026 年 3 月 6 日，攻击者通过社会工程手段入侵 LayerZero 开发者账号，获取会话密钥并渗透 RPC 云环境，进一步污染内部 RPC 节点数据，并操控返回结果以欺骗监控系统及去中心化验证网络（DVN）。 LayerZero Labs 正式宣布将调整安全策略，包括不再允许自身 DVN 在单一验证配置中作为唯一签名方，同时重建受影响云基础设施，并引入短期凭证、即时权限升级及多方审批机制以强化安全。

ChainCatcher 消息，据 CoinDesk 报道，KelpDAO 遭攻击造成 2.92 亿美元损失后，行业对跨链基础设施的安全性审视持续升温，已有约 40 亿美元资产完成或正在从 LayerZero 迁移至 Chainlink 的跨链互操作协议（CCIP）。 DeFi 协议 Lombard 是最新加入这一迁移潮的项目。该协议宣布弃用 LayerZero，将逾 10 亿美元的比特币背书资产迁移至 Chainlink CCIP，并表示此举源于 4 月攻击事件发生后对内部安全进行的全面审查。 Lombard 发行两种比特币背书代币——LBTC 和 BTC.b，将优先完成 Solana、Etherlink、Berachain、Corn 和 TAC 等链上的资产迁移，同时终止在 Morph 和 Swell 上对 LayerZero 的使用。Lombard 表示，选择 CCIP 的原因在于其具备独立节点运营商、内置限速机制以及经过审计的基础设施。此外，该协议还将采用 Chainlink 的跨链代币标准，通过销毁并铸造模型实现资产跨链流转。 此前，Kelp DAO、Solv Protocol、Re 以及加密交易平台 Kraken 均已完成类似迁移，上述项目合计约 40 亿美元资产转移。Chainlink Labs 首席商务官 Johann Eid 表示：“我们正在见证行业内持续的避险迁移浪潮。”

ChainCatcher 消息，据 CoinDesk 报道，Aave Labs 将重写资产上币与抵押物风控规则，在现有价格与波动性评估之外，将新增对兼容性、网络安全和底层架构的审查，并发布面向资产发行方的最低标准指引。 此举源于 4 月 KelpDAO 跨链桥被攻击事件，黑客铸造约 2.93 亿美元未背书 rsETH 并在 Aave 抵押借出真实 wETH，造成协议数亿美元坏账。Aave 还将从单池视角转向研究不同 DeFi 协议间的系统性关联，以降低跨协议风险，并呼吁其他 DeFi 项目跟进类似标准。

ChainCatcher 消息，针对 KelpDAO 在 rsETH 安全事件中对 LayerZero 的指控，LayerZero 首席执行官 Bryan Pellegrino 发推进行详细回应，称其中大量内容完全不实。 Bryan 指出，KelpDAO 最初使用的是 LayerZero 默认的 MultiDVN 或 DeadDVN 配置，后期才手动迁移至 1/1 配置；在 1/1 配置下，几乎 100% 的交易量都来自 rsETH；LayerZero 文档中多次明确提到，不建议生产环境使用 1/1 配置，并提供了具体交易记录和文档截图作为证据。

ChainCatcher 消息，KelpDAO 表示已完成其对复苏基金的承诺贡献，并向由 Aave 等主导的 DeFi United 复苏计划提供 2000 ETH 财库资金，用于恢复 rsETH 的锚定支持并推动系统恢复正常运行。该笔资金为一次性投入，旨在将 rsETH 恢复至名义兑换比率。在 4 月 18 日事件后，DeFi United 联合多家生态参与方（包括 Mantle、Consensys、Arbitrum、Lido Finance、LayerZero 等）制定了恢复路径，内容涵盖桥接金库再资本化、预言机功能恢复以及受影响市场的资金缺口修复。Kelp 表示其投入有助于加速整体修复进程。Kelp 强调，在任何公开声明前，公司内部承诺是“rsETH 持有者不会被遗弃”，并表示此次贡献是这一承诺的直接体现。随着各方资金逐步到位，rsETH 的抵押支持将逐步恢复正常，公司将持续向社区更新进展。

ChainCatcher 消息，Aave 联合多家机构启动“DeFi United”救助计划，应对 KelpDAO 漏洞攻击造成的约 2.92 亿美元损失，防止坏账扩散。 攻击源于与 LayerZero 集成漏洞，黑客伪造无抵押 rsETH 并在 Aave 抵押借出约 1.9 亿美元资产，导致抵押失真并引发挤兑，平台 TVL 一度蒸发约 100 亿美元。 目前 Lido Finance、EtherFi 及创始人 Stani Kulechov 已提出注资方案；Arbitrum 冻结部分资金，但其余资产已通过 THORChain 转移，追回难度较大。当前重点转向联合注资“补洞”，以稳定 DeFi 借贷体系。

ChainCatcher 消息，据官方消息，KelpDAO 表示，过去几天团队在合作伙伴、盟友及社区支持下持续推进相关事件处理，目前讨论正朝积极方向发展，并正加快达成合适解决方案。项目方强调，始终坚持「用户优先」的核心原则，后续措施也将以保障整体用户利益为导向逐步落地。 在过去四天中，Kelp 团队联合多方全天候运作，与各相关方密切沟通，并在多条潜在解决路径上取得实质进展。其中包括 Arbitrum Security Council 采取措施冻结被盗资金，以及 SEAL 911 参与初步调查，为事件提供客观清晰的分析支持。 Kelp 表示，目前工作的重点仍集中在保护用户资产安全与强化协议本身。本次事件不仅对项目具有关键意义，也对整个行业具有启示价值。团队将继续通过官方渠道披露后续进展，并感谢生态伙伴与社区的持续支持。 此前报道，KelpDAO 黑客已基本将 1.75 亿美元 ETH 洗钱为 BTC。

ChainCatcher 消息，据链上分析师余烬监测，用时一天半，KelpDAO 黑客已将 75,700 枚 ETH（1.75 亿美元）基本全部兑换为 BTC。 黑客主要通过 THORChain 协议进行跨链兑换，该行为为 THORChain 贡献了 8 亿美元交易量及 91 万美元平台手续费收入。

ChainCatcher 消息，据派盾监测，KelpDAO 攻击者已开始转移被盗资产：其将部分被盗 ETH 从 Ethereum 主网通过 Across Protocol 跨链至 Arbitrum，随后兑换为 USDT，并通过 LayerZero 路由至 TRON DAO 生态。 该路径显示攻击者正通过多链桥与稳定币转换手段进行资金分散与清洗，后续资金流向仍需持续追踪。

ChainCatcher 消息，据彭博社援引杰富瑞报告称，上周末一场针对小型加密项目、涉及近 3 亿美元的黑客攻击，以及随后引发的最大去中心化借贷平台 100 亿美元资金挤兑事件（KelpDAO 和 Aave 风波），可能会削弱华尔街对区块链技术的兴趣。 杰富瑞数字资产研究团队分析师 Andrew Moss 指出，过去一年中，银行、资产管理公司及支付机构一直在开发与此次被朝鲜黑客利用的技术系统类似的区块链产品。报告认为，虽然此类事件不太可能直接波及传统金融市场，但警告传统金融机构可能会因此暂停相关进程，并在进一步推进区块链业务前重新评估风险。

ChainCatcher 消息，据链上分析师 Specter（@SpecterAnalyst）监测，朝鲜黑客组织 TraderTraitor 于北京时间今日凌晨开始对 KelpDAO 被盗资金实施洗钱操作，距 Arbitrum Council 冻结 30.7 枚 ETH（约 7100 万美元）仅三小时后启动。攻击者将剩余资金拆分至三个钱包，分别持有约 2.5 万枚 ETH（约 5760 万美元）、2.57 万枚 ETH（约 5920 万美元）及 2.5 万枚 ETH（约 5790 万美元），其中第三个钱包已立即开始洗钱，目前仅剩约 3800 枚 ETH（约 800 万美元）。资金主要通过 THORChain 桥接至比特币网络，约 99% 的资金流经该协议，导致 THORChain 当日交易量飙升至 2.11 亿美元，超过其 30 日日均值的 10 倍，产生约 18.9 万美元手续费。此次洗钱过程中，资金还与 BTC Turk（2025）及 Bybit（2025）黑客事件的非法所得混合，目前比特币网络上追踪到的相关资金合计约 442 枚 BTC（约 3300 万美元），整个洗钱过程已动用逾 400 个地址。

ChainCatcher 消息，链上调查员 ZachXBT 更新表示，KelpDAO 相关攻击资金已开始转移，其中约 150 万美元通过 Thorchain 从以太坊主网跨链至比特币网络，另有约 7.8 万美元通过 Umbra 进行转移。相关攻击地址最初资金来源于 Tornado Cash，资金清洗与跨链转移仍在进行中。

ChainCatcher 消息，据 PeckShield 监测，KelpDAO 攻击者已将 75,700 枚 ETH 转移至 2 个新地址。

ChainCatcher 消息，Arbitrum 安全委员会公告，已采取紧急行动解救了存放在 Arbitrum One 地址中的 30,766 枚 ETH，该地址与 KelpDAO 漏洞有关。安全委员会在执法部门的协助下确定了攻击者的身份，并始终在维护 Arbitrum 社区安全和完整性的前提下，确保不会影响任何 Arbitrum 用户或应用程序。 经过大量的技术调查和审议，安全委员会确定并执行了一项技术方案，在不影响任何其他链状态或 Arbitrum 用户的情况下，将资金转移到安全地点。截至美国东部时间 4 月 20 日晚上 11:26，资金已成功转移到一个中间冻结钱包。原持有资金的地址已无法访问这些资金，只有 Arbitrum 管理机构才能采取进一步行动转移这些资金，该行动将与相关各方协调进行。

ChainCatcher 消息，据 SlowMist 创始人余弦（@evilcos）分析，此次 KelpDAO 约 2.9 亿美元被盗事件的攻击核心为针对 LayerZero DVN（去中心化验证器网络）下游 RPC 基础设施的定向投毒。具体攻击步骤为：首先获取 LayerZero DVN 所使用的 RPC 节点列表，随后攻破其中两个独立集群并替换 op-geth 二进制文件；利用选择性欺骗技术，仅对 DVN 返回伪造的恶意 payload，对其他 IP 则返回真实数据；同时对未被攻破的 RPC 节点发动 DDoS 攻击，迫使 DVN 故障转移至已被投毒的节点，完成伪造消息验证后恶意二进制自毁并清除日志。最终导致 LayerZero DVN 为“从未发生过的交易”签发验证。