Kelp DAO rsETH漏洞致DeFi损失2.92亿美元：AAVE事件解析

Kelp DAO rsETH漏洞利用震惊了Aa ve、Lido Earn、Morpho、Upbit和Curve

Kelp DAO的这次漏洞事件，无疑已成为今年加密货币领域最受瞩目的DeFi安全事件之一。其影响之所以深远，关键在于被攻击的rsETH代币，在借贷和质押市场中扮演着广泛流通的角色。事件最初在链上露出端倪，随后通过相关协议和交易所的公告逐渐清晰。如今，市场的焦点已不再是盗窃本身，而是转向了一个更棘手的问题：后续的损失，究竟该由谁来承担？

事情经过是什么？

此次疑似攻击的矛头，直指Kelp DAO用于传输rsETH的跨链桥。rsETH是一种流动性再质押代币，简单理解，它就像一张“收据”，让用户在质押ETH后，依然能持有可交易的凭证。链上追踪数据描绘了这样一幅图景：大约116,500枚rsETH被窃取，其价值接近2.92亿美元，这些资产通过与LayerZero相关的合约调用被转移。Kelp DAO的反应堪称迅速，在大约46分钟后便暂停了核心合约。根据其声明，在与LayerZero和Unichain合作调查期间，后续的攻击尝试已被成功阻止。

Aa ve创始人Stani Kulechov随后指出，在Aa ve平台之外遭到攻击后，以太坊主网上的rsETH借贷能力有所下降。不过，其分析也带来了一丝缓和：尽管作为安全措施，受影响市场的rsETH和部分WETH储备已被冻结，但以太坊主网上的rsETH头寸目前看来仍然得到了充分的支持。

来源：吴区块链 X

这是怎么发生的？

初步的安全分析指向了应用程序的消息路径，而非已确认的LayerZero全局漏洞。有安全评论指出，问题可能出在验证器网络（DVN）的设置上——该桥接可能依赖于1对1的验证模式，而非更安全的2对2默认设置。这一点至关重要，因为单一的签名者一旦被攻破，就立刻成为了整个系统的致命弱点。

报告进一步揭示了根本原因：源链的私钥可能遭到了泄露或盗取。分析师推断，一个名为Kelp DAO的可信节点可能发出了一条消息，触发了一次lzReceive调用，从而释放了那11.65万枚rsETH。这也解释了为何调查人员的目光，更多地聚焦在密钥安全和节点信任机制上，而不仅仅是桥接代码本身。

为什么Aa ve会成为危机的中心？

尽管Aa ve协议本身并未被直接攻破，但它却阴差阳错地成为了这场风暴的“震中”。真正的损害链条始于2026年4月18日的Kelp DAO桥漏洞。攻击者得手后，迅速将这些被盗的rsETH作为抵押品，在Aa ve上借入了大量ETH。作为应对，Aa ve随即冻结了其V3平台上的rsETH市场，这一操作从世界协调时18:52开始。同时，包括以太坊、Arbitrum、Base、Mantle和Linea在内的多个受影响市场的WETH储备也被冻结。连锁反应之下，Aa ve Token的资金流出额超过了54亿美元。

来源：CoinMarketCap

尽管Aa ve的最新立场强调以太坊主网资金仍有充分支持，但市场恐慌情绪已然蔓延。用户争相提取资金，导致资金使用率急剧攀升，整个DeFi市场的流动性骤然收紧。现在，摆在Aa ve面前的下一个挑战是：如何在控制损失的同时，保护好核心储户的利益。

这里存在一个关键风险：如果被冻结的抵押品价值不足以完全覆盖攻击者的借款，Aa ve将面临坏账。多份最新报告估算，这一坏账风险大约在1.77亿至2亿美元之间。然而，最终需要由Aa ve DAO来承担的实际损失，目前仍是一个未知数。

来源：官方 X

Kelp DAO漏洞还影响了其他协议：哪些协议受到了影响？这为什么重要？

• Lido Earn 因持有rsETH风险敞口，迅速暂停了earnETH的充值功能。

• Kamino 将一些与LayerZero关联的资产切换为“仅变&现和偿还”模式，以控制风险。

• Morpho 暂停了其在Arbitrum上的OFT桥接服务。

• Upbit 和 Bithumb 两家韩国主流交易所均向Kelp DAO持有者发出了市场波动警告。

• Curve 创始人Michael Egorov借此机会，再次警告了非隔离借贷池可能存在的风险。如今，这场争论已触及DeFi风险设计的核心。如果损失持续集中在Layer 2市场，这些链可能面临最大的压力。反之，如果损失能够更广泛地分担，传染风险或许会降低，但整体整治的代价可能会随之上升。

rsETH 和 Aa ve 的下一步计划是什么？

对于Kelp DAO而言，接下来的核心议题是损失分配。所幸，以太坊主网上的rsETH仍有保障，这或许能为核心市场提供一层保护垫。即便如此，市场冻结、桥接暂停以及交易所警告这一系列连锁反应，已经清晰地展示了跨链故障能以多快的速度动摇整个DeFi的流动性根基。因此，交易员和市场观察者们正密切关注着三件事：官方的补救计划、现有的保险保障措施，以及即将到来的关键治理决策。

免责声明：本文仅供参考，不构成任何财务建议。加密货币市场风险极高。随着链上审查、治理投票和官方调查的进行，事实可能会发生变化。