#KelpDAOExploitFreeze *Kelp DAO 漏洞與凍結 – 2026年4月18日*
這現在是 *2026年最大的 DeFi 漏洞*：從 Kelp DAO 中盜取了 2.92 億到 2.93 億美元。以下是發生的事情和凍結的內容：
*1. 漏洞*
- *何時*: 2026年4月18日星期六，大約 17:35 UTC / 下午 5:35 UTC
- *被攻擊的對象*: Kelp 的 LayerZero 驅動的跨鏈橋，用於 rsETH
- *如何*: 攻擊者僞造了 LayerZero 的跨鏈消息。該設置使用了 1-of-1 DVN（單簽名者），而不是 2-of-2，導致了單點故障。泄露/妥協的源鏈私鑰讓攻擊者能夠發出虛假消息
- *被盜*: 116,500 rsETH = 約 2.92 億美元，約佔 rsETH 總流通供應的 18%
- *速度*: 一筆交易瞬間消失。Kelp 暫停後，針對另外 1 億美元的兩次後續嘗試失敗 #KelpDAOExploitFreeze
*2. Kelp DAO 凍結的內容*
Kelp 的緊急暫停多簽在盜取後 46 分鐘凍結了核心合約，時間爲 18:21 UTC：
- *暫停*: Ethereum 主網和多個 L2 上的 rsETH 合約
- *狀態*: 在與 LayerZero、Unichain 和審計人員調查時，存款/取款暫停
- *用戶資金*: 團隊表示，存入智能合約中的 ETH 仍然安全 - 漏洞影響了鑄幣/橋接，而不是保管
*3. DeFi 全面凍結與影響*
由於 rsETH 在各處被用作抵押品，其他協議凍結市場以控制蔓延：
*Aave V3/V4*
- *凍結*: rsETH 市場 + Ethereum、Arbitrum、Base、Mantle、Linea 上的 WETH 儲備
- *原因*: 攻擊者將被盜的 rsETH 作爲抵押品存入並借出了約 126,000 WETH = 2.36 億美元
- *影響*: 1.77 億到 2 億美元的壞賬。超過 54 億美元的流出，TVL 下降 24%，AAVE 代幣 -17.7%
- *注意*: Aave 的合約未被利用 - 問題在於 rsETH 抵押品
*其他凍結/暫停的協議*：
- *SparkLend 和 Fluid*: 凍結了 rsETH 市場。SparkLend 沒有任何風險敞口
- *Lido Finance*: 由於 rsETH 風險敞口，暫停了進入 earnETH 產品的存款。stETH 不受影響
- *Ethena*: 作爲預防措施，關閉了來自 Ethereum 主網的 LayerZero 橋，儘管沒有 rsETH 風險敞口
- *Compound V3, Euler*: 也有來自攻擊者的債務頭寸 #KelpDAOExploitFreeze #Write2Earn $ETH
這現在是 *2026年最大的 DeFi 漏洞*：從 Kelp DAO 中盜取了 2.92 億到 2.93 億美元。以下是發生的事情和凍結的內容：
*1. 漏洞*
- *何時*: 2026年4月18日星期六，大約 17:35 UTC / 下午 5:35 UTC
- *被攻擊的對象*: Kelp 的 LayerZero 驅動的跨鏈橋，用於 rsETH
- *如何*: 攻擊者僞造了 LayerZero 的跨鏈消息。該設置使用了 1-of-1 DVN（單簽名者），而不是 2-of-2，導致了單點故障。泄露/妥協的源鏈私鑰讓攻擊者能夠發出虛假消息
- *被盜*: 116,500 rsETH = 約 2.92 億美元，約佔 rsETH 總流通供應的 18%
- *速度*: 一筆交易瞬間消失。Kelp 暫停後，針對另外 1 億美元的兩次後續嘗試失敗 #KelpDAOExploitFreeze
*2. Kelp DAO 凍結的內容*
Kelp 的緊急暫停多簽在盜取後 46 分鐘凍結了核心合約，時間爲 18:21 UTC：
- *暫停*: Ethereum 主網和多個 L2 上的 rsETH 合約
- *狀態*: 在與 LayerZero、Unichain 和審計人員調查時，存款/取款暫停
- *用戶資金*: 團隊表示，存入智能合約中的 ETH 仍然安全 - 漏洞影響了鑄幣/橋接，而不是保管
*3. DeFi 全面凍結與影響*
由於 rsETH 在各處被用作抵押品，其他協議凍結市場以控制蔓延：
*Aave V3/V4*
- *凍結*: rsETH 市場 + Ethereum、Arbitrum、Base、Mantle、Linea 上的 WETH 儲備
- *原因*: 攻擊者將被盜的 rsETH 作爲抵押品存入並借出了約 126,000 WETH = 2.36 億美元
- *影響*: 1.77 億到 2 億美元的壞賬。超過 54 億美元的流出，TVL 下降 24%，AAVE 代幣 -17.7%
- *注意*: Aave 的合約未被利用 - 問題在於 rsETH 抵押品
*其他凍結/暫停的協議*：
- *SparkLend 和 Fluid*: 凍結了 rsETH 市場。SparkLend 沒有任何風險敞口
- *Lido Finance*: 由於 rsETH 風險敞口，暫停了進入 earnETH 產品的存款。stETH 不受影響
- *Ethena*: 作爲預防措施，關閉了來自 Ethereum 主網的 LayerZero 橋，儘管沒有 rsETH 風險敞口
- *Compound V3, Euler*: 也有來自攻擊者的債務頭寸 #KelpDAOExploitFreeze #Write2Earn $ETH
