同时关联该项目与事件的快讯
Kelp DAO 官方于 X 发文就被盗事件跟进表示，被盗原因为 LayerZero 托管的两个 RPC 节点被攻破，同时第三个 RPC 节点遭遇了 DDoS 攻击。这是一次针对 LayerZero 基础设施的攻击，Kelp 本身的系统并未参与该基础设施的构建或运行。1/1 的 DVN 配置是 LayerZero 文档中记录的方案，也是所有新 OFT 部署的默认设置。Kelp 自 2024 年 1 月以来一直运行在 LayerZero 基础设施之上，并与 LayerZero 团队保持着开放沟通。在 Kelp 向 Layer2 扩展期间，曾讨论过 DVN 配置问题，当时默认配置被明确确认是合适的。Kelp 当前的首要任务是保障用户利益，并防止风险在 DeFi 生态中扩散。团队正与生态内各方合作，分析影响、争取支持，并探索所有可能的缓解方案。
Lido 在 X 平台发文表示，4 月 18 日 Kelp 跨链桥遭攻击，约 11.65 万枚 rsETH（约 2.92 亿美元）被盗，随后相关资产在 Aave 等借贷市场被冻结。其金库产品 EarnETH 通过 Aave 上的 rsETH/ETH 杠杆头寸存在约 9%风险敞口（约 2160 万美元），同时借贷利用率上升正对其他策略产生成本压力。团队正推进去杠杆并降低整体风险。Lido 指出，rsETH 头寸的最终影响取决于 Kelp、LayerZero 与 Aave 的后续处置，包括损失分摊、资产追回及坏账处理等。在风险缓释方面，EarnETH 可在必要时启用 300 万美元“首损保护机制”（由 DAO 金库提供）以覆盖损失，具体使用规模仍待进一步评估。目前金库已暂停存取款，以确保公平并完成损失评估；若处理进展缓慢，或将按最坏折损预期重开赎回通道。官方强调，stETH 与 wstETH 未受影响，核心质押协议未参与本次事件。
据 Lido 官方推文披露，2026年 4月 18 日，攻击者从 Kelp 跨链桥盗取 116,500枚 rsETH（约 2.92 亿美元），Aave 等借贷平台随即冻结 rsETH 市场。Lido 旗下 EarnETH 金库通过 Aave 杠杆头寸持有约 9%的 rsETH 敞口（约 2160 万美元），目前存提款已暂停。EarnETH 团队正积极降低杠杆、压缩风险，最终损失规模取决于 Kelp、LayerZero及 Aave 的后续处置决定。Lido DAO 国库设有 300 万美元"首次损失保护机制"，必要时将通过销毁 DAO 金库份额予以兜底。Lido 核心质押协议及 stETH、wstETH 均未受此次事件影响。
据 CoinDesk 报道，Kelp DAO 将反驳 LayerZero 对其 2.9 亿美元 rsETH 跨链桥漏洞的说明，称遭攻破的单一验证器配置依赖的是 LayerZero 自身基础设施，且相关设置属于其默认接入方案，并非 Kelp DAO 违背建议的特殊选择。攻击者通过控制 LayerZero 用于校验跨链交易的服务器并干扰备用节点，盗走约 116,500 枚 rsETH 。Kelp DAO 表示，事件仅影响基于 LayerZero 的桥接层，其核心流动性再质押合约未受波及。LayerZero 随后回应称，将停止为任何使用单验证器设置的应用签署消息，并强制要求进行安全迁移。
据 SlowMist 创始人余弦（@evilcos）分析，此次 KelpDAO 约2.9 亿美元被盗事件的攻击核心为针对 LayerZero DVN（去中心化验证器网络）下游 RPC 基础设施的定向投毒。 具体攻击步骤为：首先获取 LayerZero DVN 所使用的 RPC 节点列表，随后攻破其中两个独立集群并替换 op-geth 二进制文件；利用选择性欺骗技术，仅对 DVN 返回伪造的恶意 payload，对其他 IP 则返回真实数据；同时对未被攻破的 RPC 节点发动 DDoS 攻击，迫使 DVN 故障转移至已被投毒的节点，完成伪造消息验证后恶意二进制自毁并清除日志。最终导致 LayerZero DVN 为"从未发生过的交易"签发验证。
目前，LayerZero Labs DVN 已恢复运行，并宣布将不再为仍使用 1/1 配置的应用签署或验证消息。LayerZero 已与全球多个执法机构展开合作，并积极协助追踪被盗资金。
Kelp DAO 相关的 LayerZero 跨链桥于周六遭到黑客攻击，导致价值 2.91 亿美元的 11.65 万枚 rsETH 流向新钱包。黑客利用非法获取的 rsETH 作为抵押品在 Aave 进行借贷，导致 Aave 核心借贷池利用率达到 100%，引发流动性紧缩。据 0xngmi 监测，截至周日早些时候，Aave 净撤资金额已达 62 亿美元。Kelp DAO 已暂停以太坊主网及多个 L2 网络的 rsETH 合约。受此影响，Aave 代币价格下跌 16%至 90.13 美元，以太坊价格下跌 2%至 2300 美元。目前 Justin Sun 已在 X 平台发文试图与黑客协商。
据 Curve Finance 官方发文，因 rsETH LayerZero 基础设施遭到黑客攻击，Curve Finance 宣布出于安全考量，暂停其 LayerZero 基础设施，待进一步查明根本原因后再行恢复。此次暂停影响范围包括：从 BNB Chain、Sonic、Avalanche、Fantom、Etherlink、Kava 等链的 CRV 跨链桥接功能（使用原生桥接的链不受影响），以及 crvUSD 快速桥接功能（L2 慢速桥接仍可正常使用）。与此同时，据悉 KelpDAO 亦遭遇漏洞攻击，涉及金额约 2.91 亿美元，具体损失情况仍在调查中。
据官方消息，Curve Finance 表示因 rsETH 的 LayerZero 基础设施遭黑客攻击，出于预防措施，在进一步了解根本原因前，已暂停 Curve 的 LayerZero 基础设施。 此次调整影响从 BNB、Sonic、Avalanche、Fantom、Etherlink、Kava 等链发起的 CRV 跨链桥接，其他链仍使用原生桥接；此外，crvUSD 快速桥已受影响，但面向 L2 的慢速桥接仍可正常使用。
据链上分析师 余烬（@EmberCN ）监测，作为今日 rsETH 漏洞事件中被黑客利用的跨链桥， LayerZero 代币 ZRO 当日下跌 18% ，价格由 1.9 美元跌至 1.5 美元。 20 分钟前， Polymarket 用户名为 “ greenrooibos ” 的地址向 Binance 转入 97.8 万枚 ZRO ，价值约 157 万美元。该批 ZRO 于 2 周前从 Binance 提出，当时价值约 204 万美元，此次转入对应亏损约 47 万美元。
Axelar Network 发文称，黑客攻击和资金被盗事件会损害用户对区块链系统整体的信任，并拖慢其所设想的全球账本采用进程。Axelar 表示支持 LayerZero 团队应对此次困难局面并重建信任。 针对这起约 2.9 亿美元攻击事件，Axelar 指出，在最终取证结果出炉前，此事再次表明安全跨链桥建设需要多重防护，包括保障桥运营者、验证者和验证节点的操作安全，提供正确激励与培训，并移除未体现技术能力的验证者；同时应确保运营者数量充足、结构异质、多元且地理分散，避免由单一实体最终控制。
据链上分析师 Onchain Lens（@OnchainLens）监测，Kelp DAO 在跨链桥漏洞利用事件中损失约 2.94 亿美元。受此影响，$ ZRO 从 2 美元跌至 1.4 美元。一名在 HyperLiquid 持有 $ ZRO 多头仓位的巨鲸遭部分强制平仓，损失 288 万美元。目前，该巨鲸仍持有该仓位，浮动亏损超 75 万美元，累计亏损约 2898 万美元。
LayerZero 发推表示，其已知悉 rsETH 漏洞事件，并自事件发生后持续与 KelpDAO 团队积极开展处置与修复，同时继续进行监测。LayerZero 称，除 rsETH 相关事件外，其他应用目前仍保持安全。关于事件根本原因，LayerZero 正与 SEAL_Org 等方面共同排查，并表示将在掌握全部信息后，与 KelpDAO 共同发布完整事后分析报告。
以太坊再质押协议 Kelp 官方确认存在涉及 rsETH 的可疑跨链活动，目前已暂停主网及多个 L2 上的 rsETH 合约并对攻击事件启动调查，同时与 LayerZero、Unichain、以及审计机构和安全专家合作进行根本原因分析 (RCA)，后续将发布事件分析。
据 CoinDesk 报道，Kelp DAO 基于 LayerZero 的跨链桥遭攻击，攻击者转出 116,500 枚 rsETH，按当前价格计算约价值 2.92 亿美元，占其流通供应量约 18% 。此次事件已成为 2026 年迄今规模最大的 DeFi 攻击。受事件影响，Aave、SparkLend、Fluid 已冻结 rsETH 相关市场，Lido Finance 暂停 earnETH 产品新增存款。 Kelp DAO 表示，正与 LayerZero、审计机构及外部安全专家共同调查。
链上数据显示，Kelp DAO 基于 LayerZero 的 rsETH 桥接协议疑似遭黑客利用，损失 116500 个 rsETH，价值约 2.92 亿美元。Kelp DAO 官方表示，已发现涉及 rsETH 的可疑跨链活动，现已暂停主网和多个 Layer2 上的 rsETH 合约，正在与安全专家合作，后续将通报最新情况。