kelp

ChainCatcher 消息，据鏈上偵探 ZachXBT 監測，其發現 1 小時前 Humanity Protocol 和 Kelp DAO 漏洞攻擊所被盜的資金出現混合跡象，這表明這兩起事件的攻擊者可能存在重疊。基於這些新證據，基本可以排除 Humanity Protocol 被盜案是內部人員作案的嫌疑。

ChainCatcher 消息，据 The Defiant 報導，Kelp DAO 跨鏈橋攻擊事件中約 2.2 億美元未凍結的資金已被黑客幾乎全部清洗。鏈上分析師 Arkham Intelligence 追蹤顯示，原攻擊者錢包中僅剩約 170 萬美元。該黑客與朝鮮有關聯，曾於 4 月發動針對 LayerZero 的 2.92 億美元跨鏈橋攻擊。資金通過 THORChain、Wasabi、Tornado Cash 和 Umbra 等隱私工具轉移。4 月 20 日 Arbitrum 安全理事會凍結的約 7100 萬美元以太坊是目前唯一可追回的部分。LayerZero 於 5 月 18 日發布的報告將攻擊歸咎於朝鮮 TraderTraitor 組織。Kelp 已通過遷移至 Chainlink CCIP 及 DeFi United 計劃恢復了約 11.6 萬枚 rsETH，Aave 安全模塊吸收了約 1.9 億美元壞帳。

ChainCatcher 消息，針對 4 月 18 日發生的 Kelp rsETH LayerZero V2 橋被攻擊事件，Aave 在 X 平台發布事後調查，強調此次暴露主要源於第三方橋基礎設施，而非協議本身。攻擊者通過 RPC 中毒攻擊，針對 LayerZero 的單一驗證器，偽造了一條跨鏈消息。導致 Ethereum 側在 Unichain 沒有實際銷毀的情況下，釋放了 116,500 rsETH。攻擊者隨後將竊取的 rsETH 存入 Aave V3（Ethereum Core 和 Arbitrum），借出約 82,650 WETH 和 821 wstETH。Aave Protocol Guardian 和 Risk Steward 立即對 rsETH 和 WETH 儲備實施保護措施。目前受影響的 V3 部署中，WETH 和 rsETH 市場運行正常。攻擊者在 Arbitrum 上的 rsETH 已被銷毀，LayerZero OFT 適配器已分五批完全充值，rsETH 支持已全部恢復，Kelp 已重新開放 rsETH 的提現、橋接和索賠功能。受影響市場的 WETH LTV 已重置為攻擊前的值，除 rsETH 外，Aave V3 在所有市場均已全面運行。Arbitrum DAO 已投票通過，授權將凍結的 ETH 轉移至 Aave LLC，目前正在等待鏈上執行。法院仍在審理限制令的實質性內容，Aave LLC 將在法院審議期間繼續遵守限制令。目前仍在進行的項目包括：Llama Risk 的 Aave 風險框架、橋接評估框架、發布當前已上線資產的評估報告、Arbitrum DAO 投票的鏈上執行，以及法院對限制令的審理。

ChainCatcher 消息，据 The Block 報導，自 4 月中旬 KelpDAO 跨鏈橋攻擊事件以來，DeFi 總鎖倉價值（TVL）已下降約 14%，從約 1720 億美元降至 1480 億美元。攻擊者利用鏈下基礎設施漏洞而非智能合約漏洞，竊取約 2.92 億美元，暴露了新的基礎設施風險。資金外流已持續超過五週，表明投資者正廣泛撤出邊際資本，而非僅針對被攻擊的特定協議。借貸作為最大的 DeFi 類別，鎖倉量從約 530 億美元降至 400 億美元，降幅最大。流動性再質押協議也出現顯著下降。KelpDAO 攻擊表明，隨著智能合約安全性提高，鏈下基礎設施正成為更易被利用的攻擊面。

ChainCatcher 消息，Kelp DAO 週一宣布，在 4 月 18 日遭朝鮮 Lazarus Group 攻擊損失 2.93 億美元後，經過五週修復，rsETH 已完全恢復。Kelp DAO 表示，最後一批 20,373.7 枚 rsETH 已發送至負責跨鏈轉移的 LayerZero 智能合約，rsETH 恢復計畫的運營部分正式結束。多個加密協議透過 DeFi United 倡議貢獻資金協助恢復 rsETH 的支撐。首批 25,000 枚 rsETH 於 5 月 13 日轉移，次日重新開放提款，目前鑄造、贖回與獎勵運營均已正常運行。此次攻擊對 DeFi 借貸市場造成連鎖衝擊，攻擊者將大量被盜 rsETH 作為 Aave 上的抵押品借出 WETH，導致 Aave 產生 1.9 億美元壞帳，TVL 從 264 億美元跌至 140 億美元以下，至今仍在 139 億至 151 億美元區間徘徊未見恢復。4 月共發生 25 起加密黑客事件，合計損失 6.3 億美元。

ChainCatcher 消息，据官方消息，KelpDAO 表示，最後一批 20,373.72 枚 rsETH 已於稍早轉入 rsETH OFT 適配器，至此 rsETH 恢復計劃的操作部分已完成。KelpDAO 同時附上了相關交易信息。

ChainCatcher 消息，LayerZero Labs 發布 KelpDAO 攻擊事件報告，確認基於其跨鏈通信協議構建的 KelpDAO rsETH 跨鏈橋遭攻擊，約 116,500 枚 rsETH（約 2.92 億美元）被盜。多家安全機構包括 Mandiant、CrowdStrike 及獨立研究人員，將此次攻擊歸因於朝鮮相關黑客組織 TraderTraitor（UNC4899）。報告顯示，攻擊始於 2026 年 3 月 6 日，攻擊者通過社會工程手段入侵 LayerZero 開發者帳號，獲取會話密鑰並滲透 RPC 雲環境，進一步污染內部 RPC 節點數據，並操控返回結果以欺騙監控系統及去中心化驗證網絡（DVN）。LayerZero Labs 正式宣布將調整安全策略，包括不再允許自身 DVN 在單一驗證配置中作為唯一簽名方，同時重建受影響雲基礎設施，並引入短期憑證、即時權限升級及多方審批機制以強化安全。

ChainCatcher 消息，Kelp 在 X 平台發文表示，已與多家 DeFi 協議協同完成對攻擊者頭寸的清算工作，rsETH 恢復過程取得關鍵進展，其中：Compound 在過去四週多次參與協調並提供約 3,000 枚 ETH 支持，同時聯合 Aave 完成清算，合計恢復約 17,426.2 枚 rsETH；Euler Finance 則在其協議內清算攻擊者倉位，並計劃將多餘 ETH 返還至 DeFi 生態基金。

ChainCatcher 消息，Kelp 在 X 平台發文表示，為確保 rsETH 的安全標準並優化網絡整合，將於 6 月 15 日後停止對多個網絡的 rsETH 跨鏈支持，受影響網絡包括 Optimism、Manta、Mode、Blast、Scroll、X Layer、zkSync、Zircuit、Swellchain、Hemi、Berachain、Sonic、HyperEVM、Unichain、TAC、Avalanche、Plasma Stable、MegaETH、Monad 與 Movement。Kelp 提醒，在上述鏈上持有 rsETH 的用戶需在 6 月 15 日前橋接回以太坊主網，6 月 15 日後仍可申請資產恢復，但每個地址需支付 100 USDC 手續費，具體流程將在臨近截止日期時公布。

ChainCatcher 消息，据 CoinDesk 報導，KelpDAO 遭攻擊造成 2.92 億美元損失後，行業對跨鏈基礎設施的安全性審視持續升溫，已有約 40 億美元資產完成或正在從 LayerZero 遷移至 Chainlink 的跨鏈互操作協議（CCIP）。DeFi 協議 Lombard 是最新加入這一遷移潮的項目。該協議宣布棄用 LayerZero，將逾 10 億美元的比特幣背書資產遷移至 Chainlink CCIP，並表示此舉源於 4 月攻擊事件發生後對內部安全進行的全面審查。Lombard 發行兩種比特幣背書代幣------LBTC 和 BTC.b，將優先完成 Solana、Etherlink、Berachain、Corn 和 TAC 等鏈上的資產遷移，同時終止在 Morph 和 Swell 上對 LayerZero 的使用。Lombard 表示，選擇 CCIP 的原因在於其具備獨立節點運營商、內置限速機制以及經過審計的基礎設施。此外，該協議還將採用 Chainlink 的跨鏈代幣標準，通過銷毀並鑄造模型實現資產跨鏈流轉。此前，Kelp DAO、Solv Protocol、Re 以及加密交易平台 Kraken 均已完成類似遷移，上述項目合計約 40 億美元資產轉移。Chainlink Labs 首席商務官 Johann Eid 表示："我們正在見證行業內持續的避險遷移浪潮。"

ChainCatcher 消息，Kelp 在 X 平台發文宣布，rsETH 協議已全面恢復正常運行，相關功能在主網及各 Layer2 網絡已全部重新上線，整體系統狀態恢復至正常水平。rsETH 兌換匯率已更新，已計入暫停期間累計產生的全部質押獎勵收益。同時，EIGEN 獎勵現已面向 rsETH 持有者開放分發，覆蓋完整暫停週期。此外，協議充提功能已在主網及 Layer2 網絡恢復開放，rsETH 資產支持狀態已完全恢復為 100% 背書。官方強調，目前 rsETH 已在主網及 L2 網絡實現完全足額支持，所有運營流程恢復正常。

ChainCatcher 消息，Aave 表示，rsETH 技術恢復計畫的首批步驟已完成，其中包括銷毀攻擊者在 Arbitrum 上持有的 rsETH。未來幾天，相關方將逐步向 LayerZero 的 OFT 適配器補充資金，並分階段重啟 rsETH 相關操作。Kelp 此前表示，已與 Aave 完成一系列 rsETH 背書恢復步驟，計畫將 117,132 枚 rsETH 從 Aave Recovery Guardian 和 Kelp Recovery Safe 逐步注入以太坊主網的 LayerZero OFT 適配器。

ChainCatcher 消息，据 CoinDesk 报道，Aave Labs 將重寫資產上幣與抵押物風控規則，在現有價格與波動性評估之外，將新增對相容性、網路安全和底層架構的審查，並發布面向資產發行方的最低標準指引。此舉源於 4 月 KelpDAO 跨鏈橋被攻擊事件，黑客鑄造約 2.93 億美元未背書 rsETH 並在 Aave 抵押借出真實 wETH，造成協議數億美元壞帳。Aave 還將從單池視角轉向研究不同 DeFi 協議間的系統性關聯，以降低跨協議風險，並呼籲其他 DeFi 項目跟進類似標準。

ChainCatcher 消息，Lido 發布 Kelp 安全事件最新進展，表示關於 EarnETH 首損保護機制低於 1% 閾值的 Snapshot 投票已達到法定人數並獲批准，EarnETH 用戶損失將由 Lido Earn 首損機制全額覆蓋。攻擊者持有的 rsETH 已被清算，相關 stETH 已轉移至 DeFi United 救助計畫。此外，EarnETH 金庫預計將在 Kelp 協議恢復運行後不久重新開放，屆時用戶可正常進行存取款操作。Lido 強調，在凍結期間，EarnETH 與 EarnUSD 金庫仍持續產生收益。目前 EarnETH 用戶僅需等待短暫解凍流程完成，資金恢復後即可按照首損保護機制獲得賠付。

ChainCatcher 消息，据 The Block 報導，鏈上借貸平台 Aave 已完成對 Kelp DAO 攻擊者剩餘 rsETH 頭寸的清算，作為此前公布的恢復計劃的一部分。清算所得的抵押品將轉移至由 DeFi United 倡議管理的多簽地址 "Recovery Guardian"，該組織正致力於恢復 rsETH 的資產背書並補償受影響用戶。此過程標誌著社區彌補 2.92 億美元漏洞損失努力的最後階段之一。Aave 此前指出，其清算需要治理流程支持，具體而言，Aave 投票決定暫時操縱 rsETH 預言機的價格，以造成攻擊者欺詐頭寸的虧損。Aave 表示所有調整將在清算完成後完全恢復。

ChainCatcher 消息，針對 KelpDAO 在 rsETH 安全事件中對 LayerZero 的指控，LayerZero 首席執行官 Bryan Pellegrino 發推進行詳細回應，稱其中大量內容完全不實。Bryan 指出，KelpDAO 最初使用的是 LayerZero 預設的 MultiDVN 或 DeadDVN 配置，後期才手動遷移至 1/1 配置；在 1/1 配置下，幾乎 100% 的交易量都來自 rsETH；LayerZero 文件中多次明確提到，不建議生產環境使用 1/1 配置，並提供了具體交易記錄和文件截圖作為證據。

ChainCatcher 消息，据 The Block 報導，在上月遭遇約 2.92 億美元橋接攻擊後，Kelp DAO 決定放棄 LayerZero，轉而採用 Chainlink 的跨鏈基礎設施。Kelp DAO 將使用 Chainlink 跨鏈互操作協議，該協議要求 16 個獨立節點運營商驗證跨鏈交易，成為攻擊後首個離開 LayerZero 的主要協議。攻擊事件中，LayerZero 驅動的 OFT 橋接使用了 1-of-1 單驗證者配置，47% 的 LayerZero 應用當時使用相同配置。LayerZero 此後宣布停止簽名單驗證者配置。Kelp DAO 表示，遷移至 Chainlink CCIP 直接解決了攻擊中的架構漏洞。rsETH 還將採用跨鏈代幣標準。作為 DeFi United 救援行動的一部分，LayerZero 已捐贈並向 Aave 貸款共約 1 萬枚 ETH。

ChainCatcher 消息，据 Cointelegraph 報導，美國律所 Gerstein Harrow LLP 向法院申請限制令，試圖阻止 Arbitrum DAO 轉移與 Kelp 攻擊相關的凍結以太坊資產。該律所稱，其客戶在針對朝鮮的三起案件中已獲缺席判決，累計應獲賠約 8.77 億美元（含懲罰性賠償及利息），並主張對相關資產擁有索賠權。此前，Kelp DAO 於 4 月 18 日遭攻擊，損失約 2.92 億美元，被認為與朝鮮黑客組織 Lazarus Group 有關。隨後，Arbitrum 安全委員會緊急凍結約 30,766 枚 Ether（約 7300 萬美元）。事件引發爭議。部分社區成員認為，若限制令生效，將延遲受害用戶資金返還，並將朝鮮相關債務轉嫁至二次受害者。此前 Aave Labs 曾提議解凍資金並注入補償基金以恢復受損資產。值得注意的是，Gerstein Harrow 此前亦多次針對被朝鮮相關黑客盜取且被加密平台凍結的資產提出索賠，包括 2023 年 Heco Bridge 事件。業內分析認為，該案或對 DAO 資產處置及跨司法管轄區索賠權界定產生示範性影響。