Kelp DAO跨链桥遭黑客攻击 rsETH在Aave等协议中被冻结

DeFi领域在今日（19日）经历了堪称惨烈的一夜。Kelp DAO旗下rsETH资产的跨链桥接设施遭遇黑客攻击，一次性损失高达116,500枚rsETH。按攻击发生时的市场价格计算，这笔损失约合2.92亿美元，占rsETH总流通量630,000枚的18%。这一数字，已经超过了今年4月1日Drift Protocol事件造成的2.85亿美元损失，成为2026年迄今为止规模最大的DeFi安全事件。

LayerZero被当跳板：一条假讯息骗过整条桥

整起攻击的核心，在于针对LayerZero跨链消息基础设施的伪造攻击。LayerZero本质上是一套让不同区块链彼此“对话”的通信协议，其工作原理可以简单理解为：链A向链B发送一条“有人已在此存款，允许他在彼处提款”的验证消息。而这次，攻击者成功伪造了一条这样的验证消息，导致Kelp的桥接合约误判在另一条链上存在合法的转账请求，进而将巨额资产直接释放到了黑客控制的地址中。

事件发生后，Kelp DAO已紧急宣布暂停其主网及所有Layer2网络上的rsETH存款与提款功能。

窃款不落袋，直接拿去借74,000枚ETH

更值得关注的是攻击者后续的套利手法。根据链上分析，黑客并未选择立即将窃取的rsETH在市场上抛售变&现，而是转而将其存入Aa ve V3、Compound V3、Euler等主流借贷协议。他们以这些rsETH作为抵押品，成功借出了约74,000枚ETH。

这一系列操作，在各大借贷协议内部制造了超过2.36亿美元的债务窟窿。若加上最初直接盗取的资产价值，此次事件在DeFi生态中蔓延开来的潜在坏账总规模，已超过2.8亿美元。

多协议连锁冻结

风险如同多米诺骨&牌般迅速传导至整个DeFi生态。作为应对，Aa ve率先宣布冻结其V3和V4版本中与rsETH相关的借贷市场，并特别澄清其自身合约并未被攻破，问题根源在于rsETH资产本身。紧接着，SparkLend与Fluid等协议也同步跟进，冻结了各自平台上的rsETH市场。

波及范围还在扩大。由于持有rsETH风险敞口，Lido Finance决定暂停其earnETH产品的存款功能。而Ethena虽然自身未直接涉及rsETH，但出于极端谨慎的考虑，也预防性地暂停了以太坊主网上的LayerZero桥接功能。

再质押赛道最大漏洞，LayerZero安全性遭全面检视

此次事件将两个关键环节推上了风口浪尖。一方面，rsETH作为再质押（Restaking）赛道的标志性资产，其背后依托的安全信任模型正遭受严峻考验。另一方面，LayerZero作为支撑众多跨链应用的核心基础设施，此次被直接用作攻击跳板，无疑给所有依赖跨链桥接的协议敲响了警钟——是时候重新全面审视自身的安全架构了。

目前，Kelp DAO尚未公布详细的事后补救与赔偿方案，各大协议的资产冻结状态仍在持续。链上调查工作也在紧张进行中，知名链上分析师ZachXBT表示正在追踪被盗资金的流向，并将评估此次攻击是否与已知的黑客组织存在关联。