同时关联该项目与事件的快讯
Kelp DAO 官方于 X 发文就被盗事件跟进表示，被盗原因为 LayerZero 托管的两个 RPC 节点被攻破，同时第三个 RPC 节点遭遇了 DDoS 攻击。这是一次针对 LayerZero 基础设施的攻击，Kelp 本身的系统并未参与该基础设施的构建或运行。1/1 的 DVN 配置是 LayerZero 文档中记录的方案，也是所有新 OFT 部署的默认设置。Kelp 自 2024 年 1 月以来一直运行在 LayerZero 基础设施之上，并与 LayerZero 团队保持着开放沟通。在 Kelp 向 Layer2 扩展期间，曾讨论过 DVN 配置问题，当时默认配置被明确确认是合适的。Kelp 当前的首要任务是保障用户利益，并防止风险在 DeFi 生态中扩散。团队正与生态内各方合作，分析影响、争取支持，并探索所有可能的缓解方案。
Lido 在 X 平台发文表示，4 月 18 日 Kelp 跨链桥遭攻击，约 11.65 万枚 rsETH（约 2.92 亿美元）被盗，随后相关资产在 Aave 等借贷市场被冻结。其金库产品 EarnETH 通过 Aave 上的 rsETH/ETH 杠杆头寸存在约 9%风险敞口（约 2160 万美元），同时借贷利用率上升正对其他策略产生成本压力。团队正推进去杠杆并降低整体风险。Lido 指出，rsETH 头寸的最终影响取决于 Kelp、LayerZero 与 Aave 的后续处置，包括损失分摊、资产追回及坏账处理等。在风险缓释方面，EarnETH 可在必要时启用 300 万美元“首损保护机制”（由 DAO 金库提供）以覆盖损失，具体使用规模仍待进一步评估。目前金库已暂停存取款，以确保公平并完成损失评估；若处理进展缓慢，或将按最坏折损预期重开赎回通道。官方强调，stETH 与 wstETH 未受影响，核心质押协议未参与本次事件。
据 Lido 官方推文披露，2026年 4月 18 日，攻击者从 Kelp 跨链桥盗取 116,500枚 rsETH（约 2.92 亿美元），Aave 等借贷平台随即冻结 rsETH 市场。Lido 旗下 EarnETH 金库通过 Aave 杠杆头寸持有约 9%的 rsETH 敞口（约 2160 万美元），目前存提款已暂停。EarnETH 团队正积极降低杠杆、压缩风险，最终损失规模取决于 Kelp、LayerZero及 Aave 的后续处置决定。Lido DAO 国库设有 300 万美元"首次损失保护机制"，必要时将通过销毁 DAO 金库份额予以兜底。Lido 核心质押协议及 stETH、wstETH 均未受此次事件影响。
据 CoinDesk 报道，Kelp DAO 将反驳 LayerZero 对其 2.9 亿美元 rsETH 跨链桥漏洞的说明，称遭攻破的单一验证器配置依赖的是 LayerZero 自身基础设施，且相关设置属于其默认接入方案，并非 Kelp DAO 违背建议的特殊选择。攻击者通过控制 LayerZero 用于校验跨链交易的服务器并干扰备用节点，盗走约 116,500 枚 rsETH 。Kelp DAO 表示，事件仅影响基于 LayerZero 的桥接层，其核心流动性再质押合约未受波及。LayerZero 随后回应称，将停止为任何使用单验证器设置的应用签署消息，并强制要求进行安全迁移。
据 DefiLlama 创始人 0xngmi 发文，KelpDAO 遭黑客攻击后，Aave 面临严峻的坏账处置压力，目前存在三种潜在解决方案：一是将损失在所有用户间社会化分摊，届时用户将承受 18.5%的减值，预计产生约 2.16 亿美元坏账，Aave 伞形保险可覆盖 5500 万美元，国库可再补 8500 万美元，仍余约 7600 万美元缺口；二是对 L2 上的 rsETH 持有者执行"rug pull"，将产生约 3.41 亿美元坏账，Arbitrum、Mantle及 Base 市场损失最为惨重；三是依据攻击前快照向持有者返还资产，但操作难度极高，伞形保险覆盖后预计仍有约 9100 万美元损失。此外，有观点建议没收黑客抵押品以弥补部分坏账，同时 Aave OG 安全模块仍持有约 3 亿美元的 AAVE 代币，按 20%削减比例可额外提供约 6000 万美元的损失覆盖。
Kelp DAO 相关的 LayerZero 跨链桥于周六遭到黑客攻击，导致价值 2.91 亿美元的 11.65 万枚 rsETH 流向新钱包。黑客利用非法获取的 rsETH 作为抵押品在 Aave 进行借贷，导致 Aave 核心借贷池利用率达到 100%，引发流动性紧缩。据 0xngmi 监测，截至周日早些时候，Aave 净撤资金额已达 62 亿美元。Kelp DAO 已暂停以太坊主网及多个 L2 网络的 rsETH 合约。受此影响，Aave 代币价格下跌 16%至 90.13 美元，以太坊价格下跌 2%至 2300 美元。目前 Justin Sun 已在 X 平台发文试图与黑客协商。
据Lido发文，Lido Earn 团队已知悉 Kelp DAO 被利用的事态发展，earnETH 对 rsETH 存在敞口。作为预防措施，已暂停向 earnETH 追加存款，同时与相关合作伙伴评估情况。更多细节将在后续公布。
据链上分析师 Onchain Lens（@OnchainLens）监测，Kelp DAO 在跨链桥漏洞利用事件中损失约 2.94 亿美元。受此影响，$ ZRO 从 2 美元跌至 1.4 美元。一名在 HyperLiquid 持有 $ ZRO 多头仓位的巨鲸遭部分强制平仓，损失 288 万美元。目前，该巨鲸仍持有该仓位，浮动亏损超 75 万美元，累计亏损约 2898 万美元。
针对 KelpDAO 被攻击事件 Aave 发推表示，Aave V3 和 Aave V4 上的 rsETH 市场已被冻结。Aave 称，其合约未被利用，此次事件与 Kelp DAO 的 rsETH 跨链桥利用事件有关。冻结措施将阻止新的 rsETH 存款，以及以 rsETH 作为抵押品的借贷。Aave 目前正在审查利用事件发生后平台上涉及 rsETH 的借贷信息，并表示若协议因此累积坏账，将探索弥补赤字的方案。 此前消息，Kelp DAO 跨链桥遭攻击，约 2.92 亿美元 rsETH 被盗，Aave V3 面临坏账风险。
据 CoinDesk 报道，Kelp DAO 基于 LayerZero 的跨链桥遭攻击，攻击者转出 116,500 枚 rsETH，按当前价格计算约价值 2.92 亿美元，占其流通供应量约 18% 。此次事件已成为 2026 年迄今规模最大的 DeFi 攻击。受事件影响，Aave、SparkLend、Fluid 已冻结 rsETH 相关市场，Lido Finance 暂停 earnETH 产品新增存款。 Kelp DAO 表示，正与 LayerZero、审计机构及外部安全专家共同调查。
链上数据显示，Kelp DAO 基于 LayerZero 的 rsETH 桥接协议疑似遭黑客利用，损失 116500 个 rsETH，价值约 2.92 亿美元。Kelp DAO 官方表示，已发现涉及 rsETH 的可疑跨链活动，现已暂停主网和多个 Layer2 上的 rsETH 合约，正在与安全专家合作，后续将通报最新情况。