根據鏈上數據，一名攻擊者據稱於週六從 Kelp DAO 由 LayerZero 驅動的跨鏈橋中竊取了 116,500 個 rsETH。按照目前市場價格計算，被盜資金價值約 2.92 億美元。
這筆成功的資金耗盡交易發生在世界標準時間 17:35，當時一個由攻擊者控制的錢包在 LayerZero 的 EndpointV2 合約上呼叫了 lzReceive。根據交易的事件日誌，此呼叫觸發了 Kelp 的橋接合約，將 116,500 個 rsETH 釋放給另一個攻擊者地址。
該攻擊者錢包在大約 10 小時前通過 Tornado Cash 的 1 ETH 池子獲得資金，這是 DeFi 攻擊中常見的混淆技術。
區塊鏈偵探 ZachXBT 在一則 Telegram 訊息中寫道：「KelpDAO 似乎在一個小時前於以太坊和 Arbitrum 上被盜超過 2.8 億美元。」他補充道：「攻擊地址是通過 Tornado Cash 獲得資金的。」
Kelp DAO 作為 KernelDAO 旗下的產品，在大約 46 分鐘後做出回應。世界標準時間 18:21，該協議的緊急暫停多重簽名在 Kelp 的流動再質押代幣配置合約上執行了 pauseAll，導致暫停事件級聯至協議的核心組件，包括 LRT 存款池、提款合約、LRT 預言機以及 rsETH 代幣本身。
攻擊者隨後在世界標準時間 18:26 和 18:28 進行的兩次攻擊嘗試都失敗了，表明暫停操作阻止了進一步的資金耗盡。
此次攻擊似乎針對了 Kelp 的 LayerZero OFT（全鏈同質化代幣）橋，該橋允許 rsETH 在不同網絡之間移動。
被盜的 116,500 個 rsETH 約佔 rsETH 流通供應量的 18%，CoinGecko 列出的流通量約為 630,000 個代幣。根據 CoinGecko 的數據，rsETH 目前已部署在超過 20 個網絡上，包括 Base、Arbitrum、Linea、Blast、Mantle 和 Scroll。
根據 The Block 的 Aave 價格頁面顯示，事件發生後，AAVE 的價格下跌了約 10%，此前有報導稱該借貸平台可能因攻擊而背負壞帳。
Aave 通過凍結 Aave V3 和 V4 上的 rsETH 市場來回應此次事件，其團隊在 X 上證實此次攻擊與 rsETH 有關，而不是 Aave 的智能合約。
Aave 寫道：「我們正在審查有關攻擊後在 Aave 上發生的 rsETH 借貸資訊，並將盡快分享更多細節。」「如果該協議因此次事件而累積壞帳，可以利用 Umbrella 資產來彌補虧損。」
此次事件標誌著 Kelp 在大約一年內第二次發生與 rsETH 相關的安全事件。
在 2025 年 4 月，該協議在費用合約中的一個錯誤導致過度鑄造 rsETH 後暫停了存款和提款。根據協議當時的披露，那次事件中沒有用戶資金損失。
截至發稿，@KelpDAO 和 @kernel_dao 都沒有在 X 上發布聲明。rsETH 在發稿時的交易價格約為 2,500 美元。
UTC 時間 20:00 更新，包含 Aave 聲明中的詳細資訊。這是一個正在發展中的故事。
免責聲明：The Block 是一個獨立媒體機構，提供新聞、研究和數據。截至 2023 年 11 月，Foresight Ventures 是 The Block 的主要投資者。Foresight Ventures 投資加密貨幣領域的其他公司。加密貨幣交易所 Bitget 是 Foresight Ventures 的主要有限合夥人。The Block 將繼續獨立運作，為加密貨幣產業提供客觀、有影響力且及時的資訊。以下是我們目前的財務披露。
© 2026 The Block。版權所有。本文僅供參考。不應被視為或意圖作為法律、稅務、投資、財務或其他建議。
