同时关联该项目与事件的快讯
Kelp DAO 宣布将其再质押代币 rsETH 迁移至 Chainlink CCIP，并表示此举是为提升安全性。此前，Kelp DAO 基于 LayerZero 构建的跨链桥于 4 月 18 日遭遇攻击，黑客窃取约 11.65 万枚 rsETH，涉及金额约 2.92 亿美元，并将相关资产作为抵押在 Aave v3 借出 WETH。针对漏洞原因，LayerZero 此前表示，问题源于 Kelp DAO 采用单一 DVN 验证路径配置，而非多重独立验证。Kelp DAO 则回应称，该配置为默认设置，且 LayerZero 曾确认其安全性，并未提示相关风险。LayerZero CEO Bryan Pellegrino 随后否认相关说法，称 Kelp DAO 曾主动修改默认多 DVN 配置。双方目前仍在就责任归属持续争议。（Cointelegraph）
据 Cointelegraph 报道，DeFi 协议 Aave 周一在纽约提交紧急动议，要求撤销美国律所 Gerstein Harrow LLP 阻止 Arbitrum DAO 向 Kelp 漏洞受害者转移 30766 枚 ETH 的限制通知。 Gerstein Harrow LLP 上周五向 Arbitrum DAO 送达限制通知，主张其客户在针对朝鲜的违约判决中应获赔逾 8.77 亿美元。该律所称，4 月 18 日 Kelp 漏洞背后的朝鲜黑客组织曾持有这些代币，因此其客户对相关 ETH 享有法律请求权。
Compound 基金会在 X 平台发文表示，经与 Kelp 和 Aave 团队协调，为避免干扰更广泛的 DeFi 恢复工作，以太坊 WETH 和 wstETH 的 Comet 市场已恢复交易。其同时指出，根据 Kelp 解冻 rsETH 的具体时间，在与漏洞相关的头寸清算窗口期间，相关市场仍可能进行临时暂停，具体安排尚未确定。
Aave LLC 已提交紧急动议，要求撤销 2026 年 5 月 1 日针对 ArbitrumDAO 发出的资产冻结通知。该通知涉及约 7100 万美元 ETH，该部分资产属于 4 月 18 日攻击事件中的受损用户。Aave 表示，被盗资产不因窃取行为获得合法所有权，相关资金原本用于返还受影响用户，冻结反而影响补偿进程。Aave 已请求法院举行紧急听证会并暂时撤销冻结措施，同时表示将继续与 Arbitrum 社区及 DeFiUnited 合作推进用户补偿事宜。
据 Cointelegraph 报道，美国律师事务所 Gerstein Harrow LLP 向纽约地区法院申请限制令及三份执行令状，要求阻止 Arbitrum DAO 转移因 Kelp 漏洞而冻结的 30,766 枚 ETH（价值约 7300 万美元）。该律所主张，其客户曾于 2010、2015、2016 年在美国法院赢得针对朝鲜的缺席判决，合计享有约 8.77 亿美元赔偿权益，并认为上述被盗 ETH 属于朝鲜关联财产，理应用于抵偿债务。 Kelp DAO 于 4 月 18 日遭受价值 2.92 亿美元的黑客攻击，攻击者被认定为朝鲜国家支持黑客组织 Lazarus Group 旗下的 TraderTraitor。Aave Labs 此前已提议将冻结资金解冻并转入"DeFi United"基金，用于补偿 rsETH 持有者，但该律所的法律行动或将令受害者等待周期大幅延长。 Arbitrum DAO 社区成员对此提出批评，认为此举将朝鲜债务的代价转嫁至另一批受害者，进一步加重了原有损害。Gerstein Harrow 此前亦曾就 2023 年 Heco Bridge 黑客事件中 Teth
ether.fi 首席执行官 Mike Silagadze 在 X 平台发文回应承诺向 Kelp 黑客事件恢复基金投入 5000 枚 ETH 原因，他表示团队认为此次事件存在“摧毁整个 DeFi 生态”的真实风险，若 Kelp 破产，价值 15 亿美元的 rsETH 可能被长期冻结，进而导致规模达 300 亿美元的 Aave 借贷市场陷入停滞，并引发 DeFi 与 CeFi 连锁崩盘，并称“FTX 相比之下都显得微不足道”。Mike Silagadze 补充称，在多数机构选择退缩并交由律师处理时，主动承担责任并迅速筹资填补漏洞，帮助避免最坏情况发生是好的选择。
Circle Ventures、Consensys 及 Joseph Lubin 宣布支持 DeFi United 行动，旨在缓解 Kelp DAO 漏洞造成的损失。Circle Ventures 正通过购买 AAVE 代币支持该生态系统。Consensys 及以太坊联合创始人 Joseph Lubin 确认为 DeFi United 提供 3 万枚 ETH。目前 DeFi United 已筹集超过 13.2 万枚 ETH，总价值超过 3 亿美元。相关资金将用于弥补因攻击者通过 LayerZero 桥铸造无抵押 rsETH 并在 Aave 借出资产导致的坏账。此前 Aave 已提议捐赠 2.5 万枚 ETH，Lido DAO、Ether.fi 及 Kelp 也分别提议或承诺捐赠 2500 枚 ETH、5000 枚 ETH 及 2000 枚 ETH。
据 Ai 姨监测，Galaxy Digital OTC 关联地址 (0x16F...1Fde) 向交易所充值 1.5 万枚 ETH，价值 3474 万美元。该笔资金来源为一周前从 Aave 取出的 3.8 万枚 ETH，即 Kelp DAO 被攻击致使 Aave 疑似出现坏账当日。
据链上分析师 Ai 姨监测，Balancer 攻击者关联地址过去 9 小时向 THORChain 转移 5609 枚 ETH，价值 1300 万美元。2025 年 11 月， Balancer 被盗超 1.16 亿美元，与 Aave 攻击事件的怀疑对象相同，均指向朝鲜黑客组织 Lazarus Group，而两者均在近期高频使用龙卷风进行资金清洗
据链上分析师 Ai 姨（@ai_9684xtpa）监测，地址 0xb5E…Fc24e 于 2 小时前向三个交易所累计充值 139.7 万枚 UNI，价值约 460 万美元。值得关注的是，其中 Bybit 充值地址曾与 DeFi 加密基金 DeFiance Capital 存在多次交互，而 DeFiance Capital 为 Aave 和 LayerZero 的投资方，两者均为本次 Kelp DAO 被攻击事件的主要关联方。
据治理论坛页面信息，Mantle 计划向 Aave 提供 3 万枚 ETH 贷款，以帮助其应对近期攻击事件引发的坏账风险。 据分析师余烬统计，至此，已确认的救援资金覆盖约 4.35 万枚 ETH 的缺口。
据 The Block 报道，摩根大通分析师在最新报告中指出，持续的 DeFi 安全漏洞与总锁仓量（TVL）增长停滞，正持续限制机构对 DeFi 领域的参与热情。 近期 Kelp DAO 跨链桥遭遇重大攻击，攻击者铸造 2.92 亿美元无抵押 rsETH 代币并在 Aave 借出真实 ETH，造成约 2.3 亿美元坏账，导致 DeFi 总锁仓量在数日内蒸发约 200 亿美元。LayerZero 及区块链安全研究人员已将此次攻击归因于朝鲜黑客组织 Lazarus Group，部分被盗资金已被冻结，其余仍在流转。 分析师还指出，以 ETH 计价的 DeFi TVL 长期横盘，引发市场对 DeFi 能否实现有机增长以支撑机构采用的质疑。此外，每次安全事件发生后，用户倾向于将资金转入 USDT 避险，但这一趋势尚未明显推动 USDT 市值增长。
据治理论坛信息，Bybit 公链 Mantle 计划向 Aave 提供 3 万枚 ETH 贷款，以应对近期安全事件引发的坏账风险。据加密分析师 余烬@EmberCN 统计，目前已确认的救助资金规模约覆盖 4.35 万枚 ETH 缺口。
据链上分析师余烬（@EmberCN）披露，4月 18日 rsETH 事件造成约 6.89 万枚 ETH（约 1.6 亿美元）资金缺口——黑客抵押 rsETH 借走 9.96 万枚 ETH，扣除 Arbitrum 追回的 3.07 万枚 ETH，剩余资金已全部被黑客兑换为 BTC。 目前事件进入善后阶段，Aave 协调成立"DeFi United"救助基金，已获多方累计捐款 1.35 万枚 ETH（约 3145 万美元），捐赠方包括 Lido Finance（2500枚 stETH）、ether.fi 基金会（5000枚 ETH）、Aave 创始人 Stani Kulechov（5000枚 ETH）、Golem Foundation（1000枚 ETH）及 LayerZero、Ink Foundation 等（金额未披露）。
Lido 发起提案，拟由 DAO 拨出最多 2,500 枚 stETH（约 580 万美元），用于弥补 Kelp DAO 近期攻击事件导致的 rsETH 资产缺口。Lido 指出，此次基于 LayerZero 的漏洞利用已造成 rsETH 储备不足，并在 DeFi 生态中引发连锁反应，包括利率压力上升、借贷市场紧张以及部分杠杆策略面临被动清算风险。该提案强调，这笔资金仅会作为完整恢复方案的一部分使用，前提是整体缺口能够被完全填补。此前，Kelp DAO 约 2.92 亿美元的攻击事件已波及 Aave，引发坏账问题，其总锁仓价值（TVL）一度下滑近 80 亿美元。
Aave 在 X 平台发布 rsETH 安全事件最新进展，其披露已在以太坊主网及 Arbitrum、Base、Mantle、Linea 等网络暂停 rsETH 储备相关操作。此次措施旨在在资产追回方案推进过程中，尽可能保全更多资金，降低系统性风险。Aave 表示，后续进展及处置方案将持续向社区披露。
Aave 在 X 平台发布 rsETH 安全事件最新进展称，已在以太坊主网及 Arbitrum、Base、Mantle、Linea 等网络暂停 rsETH 储备相关操作。此次措施旨在在资产追回方案推进过程中，尽可能保全更多资金，降低系统性风险，Aave 表示后续进展及处置方案将持续向社区披露。
Spark 在 X 平台发文表示，原生代币 SPK 总质押量刚刚突破 5 亿枚，根据其展示数据显示当前触及 509,969,466 枚，同时用户通过质押 SPK 可参与 Spark Points Program 第四季，并获得积分奖励。 此前由于 rsETH 安全事件影响导致 Aave 资金持续流出，而 Spark 吸纳了部分巨鲸/机构从 Aave 撤出的资金。
Curve Finance 创始人 Michael Egorov（@newmichwill）发文指出，近期 DeFi 领域因中心化失败点引发的安全事故频发，严重损害行业形象。他以 Aave 用户因 rsETH 遭攻击、LayerZero 跨链桥被黑而无法提款为例，强调问题应在发生前预防，而非事后补救。 他呼吁行业共同制定 DeFi 安全标准，建议以太坊基金会与 Solana 基金会牵头，联合各生态项目、审计机构及风险评估团队，制定安全构建原则与规范，并可借鉴传统金融在保护中心化节点方面的经验。
Aave 风险服务商 LlamaRisk 发布事件报告，2026年 4月 18 日，攻击者利用 Kelp 的 LayerZero V2 Unichain 至以太坊 rsETH 路由漏洞（1-of-1 DVN 配置缺陷），伪造入站数据包，从以太坊端适配器非法释放 116,500枚 rsETH，并将其中 89,567 枚作为抵押品存入 Aave V3 多个市场（涉及以太坊 Core 及 Arbitrum 等链），借出约 82,650枚 WETH（约 1.91 亿美元）及 821枚 wstETH。 目前适配器仅剩 40,373枚 rsETH，而远端链 rsETH 总索赔量达 152,577 枚，缺口巨大。根据损失分配方式不同，Aave 面临两种坏账情景：情景一（全局均摊）预计坏账约 1.237 亿美元，以太坊 Core 承压最大；情景二（损失仅限 L2）预计坏账约 2.301 亿美元，Mantle 面临高达 71.45%的 WETH 储备缺口，Arbitrum 为26.67%。 事件发生后，Aave 协议守护者及风险管理员已于第一时间冻结全部 11 个市场的 rsETH/wrsETH 储备