同時關聯該項目與事件的快訊
Circle Ventures、Consensys 及 Joseph Lubin 宣佈支持 DeFi United 行動，旨在緩解 Kelp DAO 漏洞造成的損失。Circle Ventures 正通過購買 AAVE 代幣支持該生態系統。Consensys 及以太坊聯合創始人 Joseph Lubin 確認爲 DeFi United 提供 3 萬枚 ETH。目前 DeFi United 已籌集超過 13.2 萬枚 ETH，總價值超過 3 億美元。相關資金將用於彌補因攻擊者通過 LayerZero 橋鑄造無抵押 rsETH 並在 Aave 借出資產導致的壞賬。此前 Aave 已提議捐贈 2.5 萬枚 ETH，Lido DAO、Ether.fi 及 Kelp 也分別提議或承諾捐贈 2500 枚 ETH、5000 枚 ETH 及 2000 枚 ETH。
據鏈上分析師 Ai 姨（@ai_9684xtpa）監測，地址 0xb5E…Fc24e 於 2 小時前向三個交易所累計充值 139.7 萬枚 UNI，價值約 460 萬美元。值得關注的是，其中 Bybit 充值地址曾與 DeFi 加密基金 DeFiance Capital 存在多次交互，而 DeFiance Capital 爲 Aave 和 LayerZero 的投資方，兩者均爲本次 Kelp DAO 被攻擊事件的主要關聯方。
據 The Block 報道，摩根大通分析師在最新報告中指出，持續的 DeFi 安全漏洞與總鎖倉量（TVL）增長停滯，正持續限制機構對 DeFi 領域的參與熱情。 近期 Kelp DAO 跨鏈橋遭遇重大攻擊，攻擊者鑄造 2.92 億美元無抵押 rsETH 代幣並在 Aave 借出真實 ETH，造成約 2.3 億美元壞賬，導致 DeFi 總鎖倉量在數日內蒸發約 200 億美元。LayerZero 及區塊鏈安全研究人員已將此次攻擊歸因於朝鮮黑客組織 Lazarus Group，部分被盜資金已被凍結，其餘仍在流轉。 分析師還指出，以 ETH 計價的 DeFi TVL 長期橫盤，引發市場對 DeFi 能否實現有機增長以支撐機構採用的質疑。此外，每次安全事件發生後，用戶傾向於將資金轉入 USDT 避險，但這一趨勢尚未明顯推動 USDT 市值增長。
據鏈上分析師餘燼（@EmberCN）披露，4月 18日 rsETH 事件造成約 6.89 萬枚 ETH（約 1.6 億美元）資金缺口——黑客抵押 rsETH 借走 9.96 萬枚 ETH，扣除 Arbitrum 追回的 3.07 萬枚 ETH，剩餘資金已全部被黑客兌換爲 BTC。 目前事件進入善後階段，Aave 協調成立"DeFi United"救助基金，已獲多方累計捐款 1.35 萬枚 ETH（約 3145 萬美元），捐贈方包括 Lido Finance（2500枚 stETH）、ether.fi 基金會（5000枚 ETH）、Aave 創始人 Stani Kulechov（5000枚 ETH）、Golem Foundation（1000枚 ETH）及 LayerZero、Ink Foundation 等（金額未披露）。
Lido 發起提案，擬由 DAO 撥出最多 2,500 枚 stETH（約 580 萬美元），用於彌補 Kelp DAO 近期攻擊事件導致的 rsETH 資產缺口。Lido 指出，此次基於 LayerZero 的漏洞利用已造成 rsETH 儲備不足，並在 DeFi 生態中引發連鎖反應，包括利率壓力上升、借貸市場緊張以及部分槓桿策略面臨被動清算風險。該提案強調，這筆資金僅會作爲完整恢復方案的一部分使用，前提是整體缺口能夠被完全填補。此前，Kelp DAO 約 2.92 億美元的攻擊事件已波及 Aave，引發壞賬問題，其總鎖倉價值（TVL）一度下滑近 80 億美元。
據鏈上分析師 PeckShield（@PeckShieldAlert）監測，KelpDAO 攻擊者已通過 Across Protocol 將 ETH 從 Ethereum 跨鏈轉移至 Arbitrum ，隨後兌換爲 USDT0 ，並進一步經由 LayerZero 將相關資金路由至 TRON DAO 。
據 Dune 官方披露，在 KelpDAO 黑客事件後其對 LayerZero 近 90 天活躍 OApp 的 DVN 安全配置分析。數據顯示，在約 2665 個獨立 OApp 合約中，47% 採用 1-of-1 DVN 安全下限，45% 採用 2-of-2，約 5% 採用 3-of-3 或更高配置；KelpDAO 的 rsETH 位於 1-of-1 這一最低安全層級。
Curve Finance 創始人 Michael Egorov（@newmichwill）發文指出，近期 DeFi 領域因中心化失敗點引發的安全事故頻發，嚴重損害行業形象。他以 Aave 用戶因 rsETH 遭攻擊、LayerZero 跨鏈橋被黑而無法提款爲例，強調問題應在發生前預防，而非事後補救。 他呼籲行業共同制定 DeFi 安全標準，建議以太坊基金會與 Solana 基金會牽頭，聯合各生態項目、審計機構及風險評估團隊，制定安全構建原則與規範，並可借鑑傳統金融在保護中心化節點方面的經驗。
Aave 風險服務商 LlamaRisk 發佈事件報告，2026年 4月 18 日，攻擊者利用 Kelp 的 LayerZero V2 Unichain 至以太坊 rsETH 路由漏洞（1-of-1 DVN 配置缺陷），僞造入站數據包，從以太坊端適配器非法釋放 116,500枚 rsETH，並將其中 89,567 枚作爲抵押品存入 Aave V3 多個市場（涉及以太坊 Core 及 Arbitrum 等鏈），借出約 82,650枚 WETH（約 1.91 億美元）及 821枚 wstETH。 目前適配器僅剩 40,373枚 rsETH，而遠端鏈 rsETH 總索賠量達 152,577 枚，缺口巨大。根據損失分配方式不同，Aave 面臨兩種壞賬情景：情景一（全局均攤）預計壞賬約 1.237 億美元，以太坊 Core 承壓最大；情景二（損失僅限 L2）預計壞賬約 2.301 億美元，Mantle 面臨高達 71.45%的 WETH 儲備缺口，Arbitrum 爲26.67%。 事件發生後，Aave 協議守護者及風險管理員已於第一時間凍結全部 11 個市場的 rsETH/wrsETH 儲備
Kelp DAO 官方於 X 發文就被盜事件跟進表示，被盜原因爲 LayerZero 託管的兩個 RPC 節點被攻破，同時第三個 RPC 節點遭遇了 DDoS 攻擊。這是一次針對 LayerZero 基礎設施的攻擊，Kelp 本身的系統並未參與該基礎設施的構建或運行。1/1 的 DVN 配置是 LayerZero 文檔中記錄的方案，也是所有新 OFT 部署的默認設置。Kelp 自 2024 年 1 月以來一直運行在 LayerZero 基礎設施之上，並與 LayerZero 團隊保持着開放溝通。在 Kelp 向 Layer2 擴展期間，曾討論過 DVN 配置問題，當時默認配置被明確確認是合適的。Kelp 當前的首要任務是保障用戶利益，並防止風險在 DeFi 生態中擴散。團隊正與生態內各方合作，分析影響、爭取支持，並探索所有可能的緩解方案。
Lido 在 X 平臺發文表示，4 月 18 日 Kelp 跨鏈橋遭攻擊，約 11.65 萬枚 rsETH（約 2.92 億美元）被盜，隨後相關資產在 Aave 等借貸市場被凍結。其金庫產品 EarnETH 通過 Aave 上的 rsETH/ETH 槓桿頭寸存在約 9%風險敞口（約 2160 萬美元），同時借貸利用率上升正對其他策略產生成本壓力。團隊正推進去槓桿並降低整體風險。Lido 指出，rsETH 頭寸的最終影響取決於 Kelp、LayerZero 與 Aave 的後續處置，包括損失分攤、資產追回及壞賬處理等。在風險緩釋方面，EarnETH 可在必要時啓用 300 萬美元“首損保護機制”（由 DAO 金庫提供）以覆蓋損失，具體使用規模仍待進一步評估。目前金庫已暫停存取款，以確保公平並完成損失評估；若處理進展緩慢，或將按最壞折損預期重開贖回通道。官方強調，stETH 與 wstETH 未受影響，核心質押協議未參與本次事件。
據 Lido 官方推文披露，2026年 4月 18 日，攻擊者從 Kelp 跨鏈橋盜取 116,500枚 rsETH（約 2.92 億美元），Aave 等借貸平臺隨即凍結 rsETH 市場。Lido 旗下 EarnETH 金庫通過 Aave 槓桿頭寸持有約 9%的 rsETH 敞口（約 2160 萬美元），目前存提款已暫停。EarnETH 團隊正積極降低槓桿、壓縮風險，最終損失規模取決於 Kelp、LayerZero及 Aave 的後續處置決定。Lido DAO 國庫設有 300 萬美元"首次損失保護機制"，必要時將通過銷燬 DAO 金庫份額予以兜底。Lido 核心質押協議及 stETH、wstETH 均未受此次事件影響。
據 CoinDesk 報道，Kelp DAO 將反駁 LayerZero 對其 2.9 億美元 rsETH 跨鏈橋漏洞的說明，稱遭攻破的單一驗證器配置依賴的是 LayerZero 自身基礎設施，且相關設置屬於其默認接入方案，並非 Kelp DAO 違背建議的特殊選擇。攻擊者通過控制 LayerZero 用於校驗跨鏈交易的服務器並干擾備用節點，盜走約 116,500 枚 rsETH 。Kelp DAO 表示，事件僅影響基於 LayerZero 的橋接層，其核心流動性再質押合約未受波及。LayerZero 隨後回應稱，將停止爲任何使用單驗證器設置的應用簽署消息，並強制要求進行安全遷移。
據 SlowMist 創始人餘弦（@evilcos）分析，此次 KelpDAO 約2.9 億美元被盜事件的攻擊核心爲針對 LayerZero DVN（去中心化驗證器網絡）下游 RPC 基礎設施的定向投毒。 具體攻擊步驟爲：首先獲取 LayerZero DVN 所使用的 RPC 節點列表，隨後攻破其中兩個獨立集羣並替換 op-geth 二進制文件；利用選擇性欺騙技術，僅對 DVN 返回僞造的惡意 payload，對其他 IP 則返回真實數據；同時對未被攻破的 RPC 節點發動 DDoS 攻擊，迫使 DVN 故障轉移至已被投毒的節點，完成僞造消息驗證後惡意二進制自毀並清除日誌。最終導致 LayerZero DVN 爲"從未發生過的交易"簽發驗證。
目前，LayerZero Labs DVN 已恢復運行，並宣佈將不再爲仍使用 1/1 配置的應用簽署或驗證消息。LayerZero 已與全球多個執法機構展開合作，並積極協助追蹤被盜資金。
Kelp DAO 相關的 LayerZero 跨鏈橋於週六遭到黑客攻擊，導致價值 2.91 億美元的 11.65 萬枚 rsETH 流向新錢包。黑客利用非法獲取的 rsETH 作爲抵押品在 Aave 進行借貸，導致 Aave 核心借貸池利用率達到 100%，引發流動性緊縮。據 0xngmi 監測，截至週日早些時候，Aave 淨撤資金額已達 62 億美元。Kelp DAO 已暫停以太坊主網及多個 L2 網絡的 rsETH 合約。受此影響，Aave 代幣價格下跌 16%至 90.13 美元，以太坊價格下跌 2%至 2300 美元。目前 Justin Sun 已在 X 平臺發文試圖與黑客協商。
據 Curve Finance 官方發文，因 rsETH LayerZero 基礎設施遭到黑客攻擊，Curve Finance 宣佈出於安全考量，暫停其 LayerZero 基礎設施，待進一步查明根本原因後再行恢復。此次暫停影響範圍包括：從 BNB Chain、Sonic、Avalanche、Fantom、Etherlink、Kava 等鏈的 CRV 跨鏈橋接功能（使用原生橋接的鏈不受影響），以及 crvUSD 快速橋接功能（L2 慢速橋接仍可正常使用）。與此同時，據悉 KelpDAO 亦遭遇漏洞攻擊，涉及金額約 2.91 億美元，具體損失情況仍在調查中。
據官方消息，Curve Finance 表示因 rsETH 的 LayerZero 基礎設施遭黑客攻擊，出於預防措施，在進一步瞭解根本原因前，已暫停 Curve 的 LayerZero 基礎設施。 此次調整影響從 BNB、Sonic、Avalanche、Fantom、Etherlink、Kava 等鏈發起的 CRV 跨鏈橋接，其他鏈仍使用原生橋接；此外，crvUSD 快速橋已受影響，但面向 L2 的慢速橋接仍可正常使用。
據鏈上分析師 餘燼（@EmberCN ）監測，作爲今日 rsETH 漏洞事件中被黑客利用的跨鏈橋， LayerZero 代幣 ZRO 當日下跌 18% ，價格由 1.9 美元跌至 1.5 美元。 20 分鐘前， Polymarket 用戶名爲 “ greenrooibos ” 的地址向 Binance 轉入 97.8 萬枚 ZRO ，價值約 157 萬美元。該批 ZRO 於 2 周前從 Binance 提出，當時價值約 204 萬美元，此次轉入對應虧損約 47 萬美元。
Axelar Network 發文稱，黑客攻擊和資金被盜事件會損害用戶對區塊鏈系統整體的信任，並拖慢其所設想的全球賬本採用進程。Axelar 表示支持 LayerZero 團隊應對此次困難局面並重建信任。 針對這起約 2.9 億美元攻擊事件，Axelar 指出，在最終取證結果出爐前，此事再次表明安全跨鏈橋建設需要多重防護，包括保障橋運營者、驗證者和驗證節點的操作安全，提供正確激勵與培訓，並移除未體現技術能力的驗證者；同時應確保運營者數量充足、結構異質、多元且地理分散，避免由單一實體最終控制。