同時關聯該項目與事件的快訊
Kelp DAO 官方於 X 發文就被盜事件跟進表示，被盜原因爲 LayerZero 託管的兩個 RPC 節點被攻破，同時第三個 RPC 節點遭遇了 DDoS 攻擊。這是一次針對 LayerZero 基礎設施的攻擊，Kelp 本身的系統並未參與該基礎設施的構建或運行。1/1 的 DVN 配置是 LayerZero 文檔中記錄的方案，也是所有新 OFT 部署的默認設置。Kelp 自 2024 年 1 月以來一直運行在 LayerZero 基礎設施之上，並與 LayerZero 團隊保持着開放溝通。在 Kelp 向 Layer2 擴展期間，曾討論過 DVN 配置問題，當時默認配置被明確確認是合適的。Kelp 當前的首要任務是保障用戶利益，並防止風險在 DeFi 生態中擴散。團隊正與生態內各方合作，分析影響、爭取支持，並探索所有可能的緩解方案。
Lido 在 X 平臺發文表示，4 月 18 日 Kelp 跨鏈橋遭攻擊，約 11.65 萬枚 rsETH（約 2.92 億美元）被盜，隨後相關資產在 Aave 等借貸市場被凍結。其金庫產品 EarnETH 通過 Aave 上的 rsETH/ETH 槓桿頭寸存在約 9%風險敞口（約 2160 萬美元），同時借貸利用率上升正對其他策略產生成本壓力。團隊正推進去槓桿並降低整體風險。Lido 指出，rsETH 頭寸的最終影響取決於 Kelp、LayerZero 與 Aave 的後續處置，包括損失分攤、資產追回及壞賬處理等。在風險緩釋方面，EarnETH 可在必要時啓用 300 萬美元“首損保護機制”（由 DAO 金庫提供）以覆蓋損失，具體使用規模仍待進一步評估。目前金庫已暫停存取款，以確保公平並完成損失評估；若處理進展緩慢，或將按最壞折損預期重開贖回通道。官方強調，stETH 與 wstETH 未受影響，核心質押協議未參與本次事件。
據 Lido 官方推文披露，2026年 4月 18 日，攻擊者從 Kelp 跨鏈橋盜取 116,500枚 rsETH（約 2.92 億美元），Aave 等借貸平臺隨即凍結 rsETH 市場。Lido 旗下 EarnETH 金庫通過 Aave 槓桿頭寸持有約 9%的 rsETH 敞口（約 2160 萬美元），目前存提款已暫停。EarnETH 團隊正積極降低槓桿、壓縮風險，最終損失規模取決於 Kelp、LayerZero及 Aave 的後續處置決定。Lido DAO 國庫設有 300 萬美元"首次損失保護機制"，必要時將通過銷燬 DAO 金庫份額予以兜底。Lido 核心質押協議及 stETH、wstETH 均未受此次事件影響。
據 CoinDesk 報道，Kelp DAO 將反駁 LayerZero 對其 2.9 億美元 rsETH 跨鏈橋漏洞的說明，稱遭攻破的單一驗證器配置依賴的是 LayerZero 自身基礎設施，且相關設置屬於其默認接入方案，並非 Kelp DAO 違背建議的特殊選擇。攻擊者通過控制 LayerZero 用於校驗跨鏈交易的服務器並干擾備用節點，盜走約 116,500 枚 rsETH 。Kelp DAO 表示，事件僅影響基於 LayerZero 的橋接層，其核心流動性再質押合約未受波及。LayerZero 隨後回應稱，將停止爲任何使用單驗證器設置的應用簽署消息，並強制要求進行安全遷移。
據 SlowMist 創始人餘弦（@evilcos）分析，此次 KelpDAO 約2.9 億美元被盜事件的攻擊核心爲針對 LayerZero DVN（去中心化驗證器網絡）下游 RPC 基礎設施的定向投毒。 具體攻擊步驟爲：首先獲取 LayerZero DVN 所使用的 RPC 節點列表，隨後攻破其中兩個獨立集羣並替換 op-geth 二進制文件；利用選擇性欺騙技術，僅對 DVN 返回僞造的惡意 payload，對其他 IP 則返回真實數據；同時對未被攻破的 RPC 節點發動 DDoS 攻擊，迫使 DVN 故障轉移至已被投毒的節點，完成僞造消息驗證後惡意二進制自毀並清除日誌。最終導致 LayerZero DVN 爲"從未發生過的交易"簽發驗證。
目前，LayerZero Labs DVN 已恢復運行，並宣佈將不再爲仍使用 1/1 配置的應用簽署或驗證消息。LayerZero 已與全球多個執法機構展開合作，並積極協助追蹤被盜資金。
Kelp DAO 相關的 LayerZero 跨鏈橋於週六遭到黑客攻擊，導致價值 2.91 億美元的 11.65 萬枚 rsETH 流向新錢包。黑客利用非法獲取的 rsETH 作爲抵押品在 Aave 進行借貸，導致 Aave 核心借貸池利用率達到 100%，引發流動性緊縮。據 0xngmi 監測，截至週日早些時候，Aave 淨撤資金額已達 62 億美元。Kelp DAO 已暫停以太坊主網及多個 L2 網絡的 rsETH 合約。受此影響，Aave 代幣價格下跌 16%至 90.13 美元，以太坊價格下跌 2%至 2300 美元。目前 Justin Sun 已在 X 平臺發文試圖與黑客協商。
據 Curve Finance 官方發文，因 rsETH LayerZero 基礎設施遭到黑客攻擊，Curve Finance 宣佈出於安全考量，暫停其 LayerZero 基礎設施，待進一步查明根本原因後再行恢復。此次暫停影響範圍包括：從 BNB Chain、Sonic、Avalanche、Fantom、Etherlink、Kava 等鏈的 CRV 跨鏈橋接功能（使用原生橋接的鏈不受影響），以及 crvUSD 快速橋接功能（L2 慢速橋接仍可正常使用）。與此同時，據悉 KelpDAO 亦遭遇漏洞攻擊，涉及金額約 2.91 億美元，具體損失情況仍在調查中。
據官方消息，Curve Finance 表示因 rsETH 的 LayerZero 基礎設施遭黑客攻擊，出於預防措施，在進一步瞭解根本原因前，已暫停 Curve 的 LayerZero 基礎設施。 此次調整影響從 BNB、Sonic、Avalanche、Fantom、Etherlink、Kava 等鏈發起的 CRV 跨鏈橋接，其他鏈仍使用原生橋接；此外，crvUSD 快速橋已受影響，但面向 L2 的慢速橋接仍可正常使用。
據鏈上分析師 餘燼（@EmberCN ）監測，作爲今日 rsETH 漏洞事件中被黑客利用的跨鏈橋， LayerZero 代幣 ZRO 當日下跌 18% ，價格由 1.9 美元跌至 1.5 美元。 20 分鐘前， Polymarket 用戶名爲 “ greenrooibos ” 的地址向 Binance 轉入 97.8 萬枚 ZRO ，價值約 157 萬美元。該批 ZRO 於 2 周前從 Binance 提出，當時價值約 204 萬美元，此次轉入對應虧損約 47 萬美元。
Axelar Network 發文稱，黑客攻擊和資金被盜事件會損害用戶對區塊鏈系統整體的信任，並拖慢其所設想的全球賬本採用進程。Axelar 表示支持 LayerZero 團隊應對此次困難局面並重建信任。 針對這起約 2.9 億美元攻擊事件，Axelar 指出，在最終取證結果出爐前，此事再次表明安全跨鏈橋建設需要多重防護，包括保障橋運營者、驗證者和驗證節點的操作安全，提供正確激勵與培訓，並移除未體現技術能力的驗證者；同時應確保運營者數量充足、結構異質、多元且地理分散，避免由單一實體最終控制。
據鏈上分析師 Onchain Lens（@OnchainLens）監測，Kelp DAO 在跨鏈橋漏洞利用事件中損失約 2.94 億美元。受此影響，$ ZRO 從 2 美元跌至 1.4 美元。一名在 HyperLiquid 持有 $ ZRO 多頭倉位的巨鯨遭部分強制平倉，損失 288 萬美元。目前，該巨鯨仍持有該倉位，浮動虧損超 75 萬美元，累計虧損約 2898 萬美元。
LayerZero 發推表示，其已知悉 rsETH 漏洞事件，並自事件發生後持續與 KelpDAO 團隊積極開展處置與修復，同時繼續進行監測。LayerZero 稱，除 rsETH 相關事件外，其他應用目前仍保持安全。關於事件根本原因，LayerZero 正與 SEAL_Org 等方面共同排查，並表示將在掌握全部信息後，與 KelpDAO 共同發佈完整事後分析報告。
以太坊再質押協議 Kelp 官方確認存在涉及 rsETH 的可疑跨鏈活動，目前已暫停主網及多個 L2 上的 rsETH 合約並對攻擊事件啓動調查，同時與 LayerZero、Unichain、以及審計機構和安全專家合作進行根本原因分析 (RCA)，後續將發佈事件分析。
據 CoinDesk 報道，Kelp DAO 基於 LayerZero 的跨鏈橋遭攻擊，攻擊者轉出 116,500 枚 rsETH，按當前價格計算約價值 2.92 億美元，佔其流通供應量約 18% 。此次事件已成爲 2026 年迄今規模最大的 DeFi 攻擊。受事件影響，Aave、SparkLend、Fluid 已凍結 rsETH 相關市場，Lido Finance 暫停 earnETH 產品新增存款。 Kelp DAO 表示，正與 LayerZero、審計機構及外部安全專家共同調查。
鏈上數據顯示，Kelp DAO 基於 LayerZero 的 rsETH 橋接協議疑似遭黑客利用，損失 116500 個 rsETH，價值約 2.92 億美元。Kelp DAO 官方表示，已發現涉及 rsETH 的可疑跨鏈活動，現已暫停主網和多個 Layer2 上的 rsETH 合約，正在與安全專家合作，後續將通報最新情況。