kelpdao

ChainCatcher 消息，KelpDAO 在 X 平台表示，其已對 LayerZero 及其聯合創始人 Bryan Pellegrino 提起訴訟，要求就今年早些時候 rsETH 跨鏈橋攻擊事件追責。訴狀主張包括 LayerZero 未充分披露其技術固有弱點與風險；未能阻止其安全基礎設施被滲透；LayerZero 曾書面審核並認可 Kelp 的部署與配置。官方表示，LayerZero 近月公開將責任歸於己方。自該攻擊事件發生以來，團隊已採取行動確保用戶資產安全，包括將 rsETH 的跨鏈橋遷移至更安全的跨鏈標準。LayerZero 聯合創始人兼首席執行官 Bryan Pellegrino 則發推表示，KelpDAO 的相關主張缺乏依據，將在溫哥華應訴並進行抗辯。此前，LayerZero 公布事故報告顯示，2026 年 4 月 18 日，基於 LayerZero 構建的 KelpDAO rsETH 跨鏈橋遭攻擊，損失約 11.65 萬枚 rsETH，價值約 2.92 億美元。

ChainCatcher 消息，DefiLlama 數據顯示 2026 年第二季度已成為有紀錄以來加密黑客攻擊最活躍的時期，共發生 83 起獨立攻擊事件，創歷史新高。儘管攻擊頻率上升，該季度總損失約為 7.553 億美元，仍低於 2020 年第四季度的 35.6 億美元。其中，KelpDAO 遭受的 2.93 億美元攻擊和 Drift Protocol 遭受的 2.8 億美元攻擊占該季度總損失的四分之三以上。跨鏈橋是最大損失來源，相關攻擊導致約 3.51 億美元被盜。本月早些時候 Humanity Protocol 損失 3600 萬美元，Aztec Connect 被動智能合約遭遇兩次攻擊，各損失約 210 萬美元，去中心化交易所 Raydium 在 6 月遭遇 130 萬美元攻擊。

ChainCatcher 消息，Aave 在 2026 年 4 月 KelpDAO 的 rsETH 跨鏈橋遭攻擊後，經歷約 84.5 億美元資金撤離，但協議核心功能未出現故障，成功完成迄今 DeFi 最大規模流動性壓力測試之一。此次危機源於 KelpDAO 的 LayerZero 跨鏈橋被攻擊，約 2.92 億美元 rsETH 被盜，引發市場對 rsETH 抵押品價值和償付能力的擔憂。由於 rsETH 被廣泛用於 Aave 等協議作為抵押資產，風險迅速蔓延，導致用戶集中撤資，部分市場利用率一度達到 100%，部分用戶無法立即提取資金。面對流動性緊張，Aave 風險管理團隊啟動緊急凍結和參數調整機制，以限制風險擴散。Aave 創始人 Stani Kulechov 將此次事件視為 DeFi 成熟度提升的證明，認為協議在極端壓力下仍按設計運行，展現出鏈上透明、規則驅動體系的韌性。不過，多位獨立分析人士指出，Aave 雖然避免了系統性崩潰，但事件暴露出 DeFi 借貸體系仍存在集中度風險、流動性風險以及協議間高度互聯帶來的傳染風險。大型借款人的行為可能對整個系統穩定性產生超出模型預期的影響。Aave 目前通過貸款價值比（LTV）限制、清算閾值、供應上限、借貸上限、Isolation Mode、E-Mode 以及治理機制等多層防護措施控制風險。這些機制在此次危機中整體發揮作用，但觀察人士認為，治理響應速度和風險模型仍需進一步優化，以應對未來未知的系統性衝擊。分析認為，此次事件表明，DeFi 協議能夠在沒有外部救助的情況下承受大規模擠兌，但單次壓力測試並不能完全證明系統安全性。隨著協議之間的可組合性不斷增強，一個外部資產或跨鏈橋問題仍可能迅速演變成整個生態系統的流動性危機。

ChainCatcher 消息，据 The Block 報導，自 4 月中旬 KelpDAO 跨鏈橋攻擊事件以來，DeFi 總鎖倉價值（TVL）已下降約 14%，從約 1720 億美元降至 1480 億美元。攻擊者利用鏈下基礎設施漏洞而非智能合約漏洞，竊取約 2.92 億美元，暴露了新的基礎設施風險。資金外流已持續超過五週，表明投資者正廣泛撤出邊際資本，而非僅針對被攻擊的特定協議。借貸作為最大的 DeFi 類別，鎖倉量從約 530 億美元降至 400 億美元，降幅最大。流動性再質押協議也出現顯著下降。KelpDAO 攻擊表明，隨著智能合約安全性提高，鏈下基礎設施正成為更易被利用的攻擊面。

ChainCatcher 消息，据官方消息，KelpDAO 表示，最後一批 20,373.72 枚 rsETH 已於稍早轉入 rsETH OFT 適配器，至此 rsETH 恢復計劃的操作部分已完成。KelpDAO 同時附上了相關交易信息。

ChainCatcher 消息，LayerZero Labs 發布 KelpDAO 攻擊事件報告，確認基於其跨鏈通信協議構建的 KelpDAO rsETH 跨鏈橋遭攻擊，約 116,500 枚 rsETH（約 2.92 億美元）被盜。多家安全機構包括 Mandiant、CrowdStrike 及獨立研究人員，將此次攻擊歸因於朝鮮相關黑客組織 TraderTraitor（UNC4899）。報告顯示，攻擊始於 2026 年 3 月 6 日，攻擊者通過社會工程手段入侵 LayerZero 開發者帳號，獲取會話密鑰並滲透 RPC 雲環境，進一步污染內部 RPC 節點數據，並操控返回結果以欺騙監控系統及去中心化驗證網絡（DVN）。LayerZero Labs 正式宣布將調整安全策略，包括不再允許自身 DVN 在單一驗證配置中作為唯一簽名方，同時重建受影響雲基礎設施，並引入短期憑證、即時權限升級及多方審批機制以強化安全。

ChainCatcher 消息，据 CoinDesk 報導，KelpDAO 遭攻擊造成 2.92 億美元損失後，行業對跨鏈基礎設施的安全性審視持續升溫，已有約 40 億美元資產完成或正在從 LayerZero 遷移至 Chainlink 的跨鏈互操作協議（CCIP）。DeFi 協議 Lombard 是最新加入這一遷移潮的項目。該協議宣布棄用 LayerZero，將逾 10 億美元的比特幣背書資產遷移至 Chainlink CCIP，並表示此舉源於 4 月攻擊事件發生後對內部安全進行的全面審查。Lombard 發行兩種比特幣背書代幣------LBTC 和 BTC.b，將優先完成 Solana、Etherlink、Berachain、Corn 和 TAC 等鏈上的資產遷移，同時終止在 Morph 和 Swell 上對 LayerZero 的使用。Lombard 表示，選擇 CCIP 的原因在於其具備獨立節點運營商、內置限速機制以及經過審計的基礎設施。此外，該協議還將採用 Chainlink 的跨鏈代幣標準，通過銷毀並鑄造模型實現資產跨鏈流轉。此前，Kelp DAO、Solv Protocol、Re 以及加密交易平台 Kraken 均已完成類似遷移，上述項目合計約 40 億美元資產轉移。Chainlink Labs 首席商務官 Johann Eid 表示："我們正在見證行業內持續的避險遷移浪潮。"

ChainCatcher 消息，据 CoinDesk 报道，Aave Labs 將重寫資產上幣與抵押物風控規則，在現有價格與波動性評估之外，將新增對相容性、網路安全和底層架構的審查，並發布面向資產發行方的最低標準指引。此舉源於 4 月 KelpDAO 跨鏈橋被攻擊事件，黑客鑄造約 2.93 億美元未背書 rsETH 並在 Aave 抵押借出真實 wETH，造成協議數億美元壞帳。Aave 還將從單池視角轉向研究不同 DeFi 協議間的系統性關聯，以降低跨協議風險，並呼籲其他 DeFi 項目跟進類似標準。

ChainCatcher 消息，針對 KelpDAO 在 rsETH 安全事件中對 LayerZero 的指控，LayerZero 首席執行官 Bryan Pellegrino 發推進行詳細回應，稱其中大量內容完全不實。Bryan 指出，KelpDAO 最初使用的是 LayerZero 預設的 MultiDVN 或 DeadDVN 配置，後期才手動遷移至 1/1 配置；在 1/1 配置下，幾乎 100% 的交易量都來自 rsETH；LayerZero 文件中多次明確提到，不建議生產環境使用 1/1 配置，並提供了具體交易記錄和文件截圖作為證據。

ChainCatcher 消息，据 The Block 報導，朝鮮就外界關於其參與加密資產盜竊的指控作出否認，稱相關說法為 "荒謬誹謗" 和 "政治工具"。該表態由官方媒體發布，強調將採取必要措施維護國家利益。然而，區塊鏈分析機構 TRM Labs 數據顯示，關聯朝鮮的黑客組織已盜取約 5.77 億美元，占同期全球加密盜竊損失的約 76%。其中包括對 KelpDAO（約 2.92 億美元）與 Drift Protocol（約 2.85 億美元）的兩起重大攻擊事件。TRM 指出，相關攻擊主要與 Lazarus Group 及其子組織有關。自 2017 年以來，朝鮮關聯的加密盜竊累計規模已超過 60 億美元。美國及國際機構普遍認為，這類資金被用於支持軍事及導彈項目。與此同時，美國財政部近期已對相關個人與實體實施制裁，涉及 2024 年約 8 億美元的非法資金流動。

ChainCatcher 消息，KelpDAO 表示已完成其對復甦基金的承諾貢獻，並向由 Aave 等主導的 DeFi United 復甦計畫提供 2000 ETH 財庫資金，用於恢復 rsETH 的錨定支持並推動系統恢復正常運行。該筆資金為一次性投入，旨在將 rsETH 恢復至名義兌換比率。在 4 月 18 日事件後，DeFi United 聯合多家生態參與方（包括 Mantle、Consensys、Arbitrum、Lido Finance、LayerZero 等）制定了恢復路徑，內容涵蓋橋接財庫再資本化、預言機功能恢復以及受影響市場的資金缺口修復。Kelp 表示其投入有助於加速整體修復過程。Kelp 強調，在任何公開聲明前，公司內部承諾是"rsETH 持有者不會被遺棄"，並表示此次貢獻是這一承諾的直接體現。隨著各方資金逐步到位，rsETH 的抵押支持將逐步恢復正常，公司將持續向社區更新進展。

ChainCatcher 消息，區塊鏈情報機構 TRM Labs 最新報告顯示，全球加密貨幣黑客攻擊損失中，約 76% 與朝鮮相關組織有關，累計盜取金額約 5.77 億美元。朝鮮在全球加密盜竊中的占比持續上升：2022 年為 22%，2023 年 37%，2024 年 39%，2025 年升至 64%，2026 年進一步提升至 76%，自 2017 年以來累計非法獲利已超過 60 億美元。報告指出，這些損失主要來自兩起 4 月重大事件：KelpDAO 遭遇的 2.92 億美元攻擊，以及 Drift Protocol 被盜 2.85 億美元事件，兩起攻擊合計占同期全部黑客事件約 3%。

ChainCatcher 消息，据 The Block 報導，渣打銀行最新報告指出，KelpDAO 的 rsETH 被盜事件雖對 DeFi 生態造成嚴重衝擊，但並不足以改變現實世界資產（RWA）代幣化長期增長趨勢。渣打數字資產研究主管 Geoffrey Kendrick 表示，此次事件更像是 DeFi "被壓彎而非被擊碎"（Bent, not broken），甚至可能成為行業走向更強韌結構的重要轉折點。渣打仍維持其預測：到 2028 年底，RWA 代幣化市場規模將從 2025 年 10 月的 350 億美元增長至 2 萬億美元，核心驅動力仍將來自 DeFi 銀行體系與穩定幣流動性的持續擴張。

ChainCatcher 消息，Aave 聯合多家機構啟動"DeFi United"救助計畫，應對 KelpDAO 漏洞攻擊造成的約 2.92 億美元損失，防止壞帳擴散。攻擊源於與 LayerZero 集成漏洞，黑客偽造無抵押 rsETH 並在 Aave 抵押借出約 1.9 億美元資產，導致抵押失真並引發擠兌，平台 TVL 一度蒸發約 100 億美元。目前 Lido Finance、EtherFi 及創始人 Stani Kulechov 已提出注資方案；Arbitrum 凍結部分資金，但其餘資產已通過 THORChain 轉移，追回難度較大。當前重點轉向聯合注資"補洞"，以穩定 DeFi 借貸體系。

ChainCatcher 消息，鏈上分析平台 Santiment 發推表示，Kelp 事件爆發六天後，市場出現明顯的"難民交易"（refugee trade）跡象。Spark 代幣 SPK 在 48 小時內從 0.029 美元飆升至 0.058 美元，漲幅超 100%。同時，巨鯨交易（>10 萬美元）從日均約 30 筆的基準水平激增至今日 183 筆。與此形成對比的是，AAVE 代幣價格持續走低，目前徘徊在 92 美元附近，即使比特幣本週早些時候已突破 7.9 萬美元。Santiment 指出，此次事件並非單純造成破壞，而是帶來了資金的重新分配------一個協議的流動性危機，成了另一個協議的牛市行情。注："難民交易"是加密/DeFi 領域的一個比喻性說法，特指資金像難民一樣從受損或高風險協議中大量逃離，轉移到相對安全、風險更低的另一個協議的現象。

ChainCatcher 消息，据官方消息，KelpDAO 表示，過去幾天團隊在合作夥伴、盟友及社區支持下持續推進相關事件處理，目前討論正朝積極方向發展，並正加快達成合適解決方案。項目方強調，始終堅持「用戶優先」的核心原則，後續措施也將以保障整體用戶利益為導向逐步落地。在過去四天中，Kelp 團隊聯合多方全天候運作，與各相關方密切溝通，並在多條潛在解決路徑上取得實質進展。其中包括 Arbitrum Security Council 採取措施凍結被盜資金，以及 SEAL 911 參與初步調查，為事件提供客觀清晰的分析支持。Kelp 表示，目前工作的重點仍集中在保護用戶資產安全與強化協議本身。本次事件不僅對項目具有關鍵意義，也對整個行業具有啟示價值。團隊將繼續通過官方渠道披露後續進展，並感謝生態夥伴與社區的持續支持。此前報導，KelpDAO 黑客已基本將 1.75 億美元 ETH 洗錢為 BTC。

ChainCatcher 消息，据鏈上分析師余燼監測，用時一天半，KelpDAO 黑客已將 75,700 枚 ETH（1.75 億美元）基本全部兌換為 BTC。黑客主要通過 THORChain 協議進行跨鏈兌換，該行為為 THORChain 貢獻了 8 億美元交易量及 91 萬美元平台手續費收入。