同时关联该项目与事件的快讯
ZachXBT 表示，约 45 分钟前，Binance 价值 63 亿美元攻击事件与 Bitget 价值 3.88 亿美元攻击事件中的被盗资金，经 THORChain 转移后汇集至同一个链上地址。这一资金流向表明，两起事件可能由同一攻击者实施。ZachXBT 指出，Bitget 攻击事件此前被归因于与朝鲜有关联的黑客组织 TraiderTraitor，该组织还与 Kelp DAO 等此前的攻击事件存在关联。
链上侦探 ZachXBT 在 X 平台发文表示，约 45 分钟前，涉及 63 亿美元币安安全事件及 3.88 亿美元 Bitget 安全事件的被盗资金通过 THORChain 流入同一地址并发生混合，表明两起事件很可能由同一攻击者实施。ZachXBT 指出，此前 Bitget 攻击事件被归因于与朝鲜有关联的黑客组织 TraiderTraitor，该组织还与 Kelp DAO 等其他安全事件存在关联。
据链上分析师 Ai 姨监测，30 分钟前，币安热钱包黑客将 7456 万枚 ARB 全部转移至地址 0x000...0DA0。Arkham 将该地址标记为 Kelp DAO Hacker，目前这部分代币暂未转移或卖出。Kelp DAO 于今年 4 月 18 日遭遇攻击，损失约 2.92 亿美元的 rsETH，当时社区推测攻击者为朝鲜黑客组织 Lazarus Group。
跨链协议 Chainlink 发布 CCIP 2.0，允许企业在其默认的 16 个运营者验证网络之上，为跨区块链转账增加自有安全检查。此次升级发生在 4 月 Kelp DAO 遭遇 2.92 亿美元黑客攻击后，该事件被归因于采用单一验证器的 LayerZero 跨链桥设置；Kelp DAO 随后将其 rsETH 代币迁移至 Chainlink。Chainlink 的风险管理网络不再作为独立安全保障运行，未添加自有验证器的用户将依赖一个验证网络，而非两个验证网络。（CoinDesk）
据 CoinDesk 报道，以太坊上一个 Gnosis Safe 钱包遭到攻击，约 2,900 枚 rsETH（价值约 780 万美元）被转移。安全公司 BlockSec、Blockaid 及 SlowMist 指出，攻击根源在于钱包授权的 Multicall 合约存在授权检查缺陷——该合约本应验证调用方权限，但漏洞导致任何人只要将该合约本身设为目标即可通过验证。 攻击者随后将 rsETH 转入一个基于无价值代币"Permissionless Attacker Token"的交易池，自动化机器人"yoink"支付约 4.7 万美元抢先截获交易，将 2,882 枚 rsETH 转至独立地址。rsETH 发行方 Kelp DAO 表示其合约安全、rsETH 足额抵押，并已对相关地址实施 24 小时暂停措施。
Web3 安全公司 CertiK 发布《Hack3D：2026 年上半年报告》。报告显示，2026 年上半年 Web3 生态共发生 344 起安全事件，累计损失约 13.2 亿美元。尽管这一数字较去年同期下降 46.8%，但若剔除 Bybit 遭遇的 14.5 亿美元安全事件影响，今年上半年损失规模实际上同比增长约 28%，显示行业整体安全环境并未出现实质性改善。报告指出，钱包被盗已成为造成资金损失最大的攻击类型，上半年共造成约 4.5 亿美元损失；与此同时，网络钓鱼攻击数量虽然同比下降超过 50%，但损失金额仅下降约 10.8%，反映出攻击者正转向高净值个人和机构目标，实施更具针对性的高价值攻击。此外，代码漏洞仍是发生频率最高的攻击类型，相关事件达 204 起。CertiK 认为，攻击者正越来越多地瞄准长期运行且缺乏重新审计的老旧智能合约。报告还显示，超大规模攻击事件持续主导行业损失，Kelp DAO 与 Drift Protocol 两起事件合计造成约 5.77 亿美元损失，占上半年总损失的 44%。从事件数量、单次攻击影响力以及攻击模式变化来看，Web3 行业正在面临更加复杂且持续升级的安全挑战。
链上侦探 ZachXBT 表示，Humanity Protocol 与 Kelp DAO 两起安全事件的被盗资金已出现混合流转，表明攻击者可能存在重叠，也进一步削弱了 Humanity Protocol 为内部作案的可能性。
Aave 创始人 Stani Kulechov 回应有关 Kraken 母公司 Payward 有意收购 Aave 协议 15%股份的报道，称 AAVE“不可能以 70%折价出售”。此前 CoinDesk 报道称，Payward 正洽谈以 3.85 亿美元估值收购 Aave 15%股份。若按该估值计算，将仅相当于 AAVE 代币完全稀释估值的约 30%，明显低于市场估值。Kulechov 在 X 上表示，相关报道表述并不准确。他并未完全否认 Aave Labs 可能出售部分持有的 AAVE 代币，但称 Aave Labs 确实拥有一定 AAVE 配置，且多个市场参与方曾讨论通过直接或间接方式购买，或围绕长期合作展开更深层次合作。Aave 是以太坊生态最大的去中心化借贷协议。Kulechov 称，Aave 目前年化收入约 1.34 亿美元，相关收入流向 Aave DAO。此前他还曾提出治理方案，将 Aave Labs、协议和产品收入重定向至 Aave DAO 及代币持有人。该传闻出现之际，Aave 正经历一定压力。4 月 Kelp DAO 事件后，Aave TVL 大幅下滑，尽管 Aave 本身并未被直接攻击，但 KelpDAO 跨链桥攻击者曾利用 Aave 将被盗 rsETH 转换为其他资产。
漏洞赏金平台 Immunefi CEO Mitchell Amador 在 WAIB Summit 表示，Claude Opus 4.8、ChatGPT 5.5 等新 AI 模型使网络安全攻防格局向攻击者倾斜，并导致 2026 年加密黑客活动回升。DefiLlama 数据显示，2026 年 4 月非法行为者从加密平台窃取逾 6.34 亿美元，为 2025 年 2 月 Bybit 黑客事件推动损失约 14 亿美元以来的最高月度总额。 Amador 表示，加密行业未来三到四年处于关键生存期，直到安全团队利用同类 AI 模型构建攻击者无法攻破的代码库；若行业采用更多众包安全方案，该时间可能缩短至两年以内。AI 公司 Anthropic 最新 Claude Mythos 模型 Fable 5 此前引发对加速加密漏洞利用能力的担忧；Anthropic 表示，Fable 5 已设置保护措施，会将网络安全等主题转向 Claude Opus 4.8。 4 月 19 日，攻击者从 Kelp DAO 基于 LayerZero 的 rsETH 桥中转出约 116,500 枚再质押以太坊 rsETH，当时价值约 2.9 亿至 2.93 亿美元。跨链协议 LayerZero 表示，Kelp DAO 的 1/1 去中心化验证网络配置因依赖单一验证路径处理跨链消息，形成单点故障。（Cointelegraph）
随着 Kelp DAO 的 LayerZero 桥遭遇 2.92 亿美元被盗，跨链基础设施安全再受关注，DeFi 协议 Kelp DAO、Solv Protocol、Re、及加密交易所 Kraken 均已采取类似迁移措施，这波外流的总价值约达 40 亿美元。去中心化金融协议 Lombard 成为最新加入迁移潮的项目，宣布将逐步弃用 LayerZero，并将超过 10 亿美元的比特币抵押资产迁入 Chainlink 的跨链互操作协议（CCIP）。Lombard 发行的比特币相关代币包括 LBTC 和 BTC.b。据悉 Lombard 首批迁移资产覆盖 Solana、Etherlink、Berachain、Corn 和 TAC 链，同时 Morph 和 Swell 上的 LayerZero 使用也将终止。截至目前，LayerZero 方面暂未回应置评请求。（CoinDesk）
2026 年 4 月 Drift Protocol 与 Kelp DAO 两起重大 DeFi 攻击事件共造成近 6 亿美元损失，并引发 Aave 等协议约 90 亿美元资金外流。TRM Labs 调查员 Nick Carlsen 称，与朝鲜有关联的黑客组织疑似已利用 AI 辅助筛选目标及设计攻击路径。Failsafe CEO Aneirin Flynn 表示，AI 已将区块链漏洞发现时间从数月压缩至数天甚至数小时。报道称，Anthropic 因网络安全风险未全面开放 AI 模型 Mythos，并称该模型具备发现大规模零日漏洞的能力。其研究显示，2025 年超半数区块链攻击理论上已可由 AI 自主完成。（彭博社）
Gate 研究院近日发布《2026 年 4 月加密货币市场回顾》报告指出，4 月加密货币市场整体呈现震荡上行格局，总市值较 3 月明显抬升，BTC 与 ETH ETF 交易量整体维持高位波动。报告显示，主要公链生态活跃度继续分化。Solana 日交易量维持在约 9,000 万至 1.1 亿笔区间，持续保持领先。热点赛道方面，报告指出，Pokemon TCG RWA 已成为当前链上 RWA 增长最快的细分方向之一，并于 4 月进入二次爆发阶段。主要交易平台单月交易量超过 2.2 亿美元，单周收入一度接近 600 万美元，刷新历史新高。与此同时，Aave 在 4 月遭遇历史上最严重的一次流动性冲击，几天内 TVL 流出规模达数百亿美元，整月净流出超过 90 亿美元。融资与安全事件方面，4 月 Web3 行业共完成 51 笔融资，总金额约 8.34 亿美元，资金进一步向头部金融与基础设施赛道集中。其中，Payward 以 2 亿美元融资位列单月第一。安全层面，4 月 Web3 安全事件损失约 3.06 亿美元，环比增长约 858%，主要由 Kelp DAO 单笔约 2.93 亿美元的跨链基础设施攻击事件所推动。报告认为，在市场回暖背景下，链上活跃度与资金流动性同步提升，但跨链基础设施与高杠杆协议的安全风险仍值得持续关注。
据 Cointelegraph 报道，纽约一名法官已推迟审理 Aave 提出的解冻约 7100 万美元 ETH 的紧急申请，并要求 Aave 与 Gerstein Harrow LLP 补充提交案情说明，新的听证会定于 6 月 5 日举行。法院指出，Aave 此前未充分说明若限制令继续生效，用户资金为何会出现“连带性损失”。相关资产与 Kelp DAO 约 2.93 亿美元黑客攻击事件有关，此前由 Arbitrum 冻结。法官还要求双方就黑客交易适用法律、欺诈与盗窃的法律区分、债权优先顺位、建设性信托是否适用，以及能否按比例向受害者返还资产等问题进一步说明。
据 The Block 报道，Arbitrum DAO 以 90.96% 的支持率（1.822 亿票）投票通过，决定释放此前冻结的 30,765.6 枚 ETH（约 7000 万美元），用于支持 DeFi United 计划，以弥补上月 Kelp DAO 遭受的 2.92 亿美元漏洞损失。此次攻击由疑似朝鲜 Lazarus 黑客组织发起，攻击者利用 LayerZero 支持的 OFT 跨链桥单一验证者配置漏洞，盗取 116,500 枚 rsETH，并将大部分资产转入 Aave 作为抵押，造成约 1.9 亿美元坏账。DeFi United 已获得多方捐助，包括 Consensys 及 Joseph Lubin 的 3 万枚 ETH、Mantle 的 3 万枚 ETH 贷款及 LayerZero 的 5000 枚 ETH。
Solv Protocol 宣布将超过 7 亿美元的代币化比特币资产迁移至 Chainlink 跨链协议 CCIP，并逐步弃用 LayerZero 在多条链上的桥接支持。此次迁移涉及 SolvBTC 与 xSolvBTC 等核心资产，Solv 表示该决定基于最新安全审查及近期跨链安全事件，CCIP 将成为其标准跨链基础设施，据悉这一动作紧随 Kelp DAO 将约 2.9 亿美元资产迁移至 Chainlink 之后，进一步强化“跨链基础设施向安全优先迁移”的趋势。（CoinDesk）
据链上数据平台 Santiment（@SantimentData）监测，随着比特币价格重返 8 万美元上方，社交媒体上看涨与看跌评论比例已升至 1.37:1.00，为近四个月来最高水平，市场乐观情绪显著升温。 然而，Santiment 提示，历史经验表明看涨情绪的急剧上升往往是警示信号而非买入信号——当散户 FOMO 情绪主导社交媒体讨论时，交易者倾向于在行情后期入场，局部顶部、获利回吐及价格突然波动的概率随之上升。Santiment 指出，市场情绪最为狂热的时刻，往往正是动能开始降温之前。 对比来看，4 月中旬 Kelp DAO 漏洞事件发生后，社交情绪一度跌至深度看跌区间，"弱势投资者"的离场反而为本轮反弹奠定了更健康的基础。当前情绪已大幅逆转，Santiment 建议交易者警惕过度杠杆与仓位过于集中的潜在风险。
Aave 宣布，已完成对 Kelp DAO 攻击者剩余 rsETH 仓位的清算，相关抵押资产将转入由 DeFi United 管理的 Recovery Guardian 多签钱包，用于恢复 rsETH 储备并补偿受影响用户。此次清算为此前 2.92 亿美元攻击事件恢复计划的一部分。Aave 此前通过治理投票临时调整 rsETH 预言机价格，以制造攻击者仓位坏账并触发清算，相关参数将在清算完成后恢复。此前，攻击者曾通过操纵 Kelp DAO 基于 LayerZero 的跨链桥，伪造 11.65 万枚无抵押 rsETH，并在 Aave、Compound 等协议中借出 ETH。当前，DeFi United 相关恢复资金已超过 3.2 亿美元。
Kelp DAO 宣布将其再质押代币 rsETH 迁移至 Chainlink CCIP，并表示此举是为提升安全性。此前，Kelp DAO 基于 LayerZero 构建的跨链桥于 4 月 18 日遭遇攻击，黑客窃取约 11.65 万枚 rsETH，涉及金额约 2.92 亿美元，并将相关资产作为抵押在 Aave v3 借出 WETH。针对漏洞原因，LayerZero 此前表示，问题源于 Kelp DAO 采用单一 DVN 验证路径配置，而非多重独立验证。Kelp DAO 则回应称，该配置为默认设置，且 LayerZero 曾确认其安全性，并未提示相关风险。LayerZero CEO Bryan Pellegrino 随后否认相关说法，称 Kelp DAO 曾主动修改默认多 DVN 配置。双方目前仍在就责任归属持续争议。（Cointelegraph）
据 The Block 报道，Kelp DAO 将放弃 LayerZero，改用 Chainlink 跨链互操作协议（CCIP）作为其跨链基础设施，并将采用 Chainlink 的 Cross-Chain Token（CCT）标准。 此前，Kelp DAO 在 4 月遭遇约 2.92 亿美元跨链桥攻击，攻击者疑似与朝鲜 Lazarus Group 有关，利用 LayerZero 驱动的 OFT 跨链桥单验证器配置，盗取 116,500 枚 rsETH。Chainlink 表示，其 CCIP 需至少 16 个独立节点运营商验证跨链交易。
据 Cointelegraph 报道，美国律师事务所 Gerstein Harrow LLP 向纽约地区法院申请限制令及三份执行令状，要求阻止 Arbitrum DAO 转移因 Kelp 漏洞而冻结的 30,766 枚 ETH（价值约 7300 万美元）。该律所主张，其客户曾于 2010、2015、2016 年在美国法院赢得针对朝鲜的缺席判决，合计享有约 8.77 亿美元赔偿权益，并认为上述被盗 ETH 属于朝鲜关联财产，理应用于抵偿债务。 Kelp DAO 于 4 月 18 日遭受价值 2.92 亿美元的黑客攻击，攻击者被认定为朝鲜国家支持黑客组织 Lazarus Group 旗下的 TraderTraitor。Aave Labs 此前已提议将冻结资金解冻并转入"DeFi United"基金，用于补偿 rsETH 持有者，但该律所的法律行动或将令受害者等待周期大幅延长。 Arbitrum DAO 社区成员对此提出批评，认为此举将朝鲜债务的代价转嫁至另一批受害者，进一步加重了原有损害。Gerstein Harrow 此前亦曾就 2023 年 Heco Bridge 黑客事件中 Teth