当前位置：首页 > 资讯 > DeFi被盗2.92亿美元事件分析

Kelp DAO被盗2.92亿美元，Aave承接巨额坏账

2026-04-19 12:07:05 | 来源： | 作者：佚名
第二大流动性质押协议Kelp DAO遭遇重大安全漏洞，其基于LayerZero的rsETH桥接合约被攻击，损失价值约2.92亿美元的资产，事件根源在于源链私钥被攻破，并可能对Aave等借贷协议造成巨额坏账,下面一起来看看时间起因

DeFi再次被盗2.92亿美元，这下连Aave都不安全了？

北京时间 4 月 19 日，DeFi 安全再遭重创。

链上数据显示，今晨 1:35 左右，第二大流动性质押协议 Kelp DAO 基于 LayerZero 的 rsETH 桥接合约疑似遭黑客利用，损失 116500 个 rsETH，价值约 2.92 亿美元。

继续追迹链上记录，攻击者地址在事发前大约 10 小时从混币协议 Tornado Cash 收到了 1 ETH 的初始资金，之后该地址调用了 LayerZero EndpointV2 合约上的 lzReceive 函数，此次调用触发了 Kelp 的桥接合约，将 116500 个 rsETH 转移到了另一个攻击者地址。

DeFi再次被盗2.92亿美元，这下连Aave都不安全了？_图2

事发后大概 2 个半小时，Kelp DAO 官方于 X 确认了遭遇攻击：“今天早些时候，我们发现了涉及 rsETH 的可疑跨链活动。在调查期间，我们已暂停主网和多个 Layer2 上的 rsETH 合约。我们的审计人员正在与 LayerZero、Unichain 的安全专家合作，密切关注此事。后续我们将向你通报最新情况，请关注官方渠道。”

DeFi再次被盗2.92亿美元，这下连Aave都不安全了？_图3

事发之后，各路 DeFi 项目及安全机构均对事件原因进行了分析。D2 Finance 在分析在社区内被多次引用 —— LayerZero Scan 将该来源对端标记为 Kelp DAO，这意味着该消息来自 Kelp 自身合法部署的对端合约，且该路径此前已经有 308 条消息 nonce 记录。因此，本次攻击的根本原因在于“源链私钥被攻破”。

TinyHumans AI 开发者 Steven Enamakel 则补充表示，Kelp DAO 与 LayerZero 的这套桥接合约竟仅由一个 1/1 的验证者集合（DVN）来保障，这意味着只要验证者发出一笔错误交易，就足以引发问题。

黑客借路 Aave 出逃，疑似已造成坏账

由于 rsETH 本身的交易流动性有限，黑客选择的出逃策略为借路 Aave 等借贷协议，抵押 rsETH 并借出交易流动性更好的 wETH。

PeckShield Alert 监测显示，截至今晨 4:30，黑客地址已将盗取的 rsETH 存入 Aave V3、Compound V3、Euler 等借贷协议，并借出了大量 WETH，债务总额超过 2.36 亿美元 —— 其中仅 Aave 一家平台的债务便高达 1.96 亿美元，Compound 3940 万美元，Euler 仅 84 万美元。

黑客借路 Aave 出逃，疑似已造成坏账

事发之后，Aave 随即冻结了 Aave V3 和 V4 上的 rsETH 市场，该团队随后于 X 官方发布声明表示：“Aave 的合约并未遭到攻击，此次攻击系与 rsETH 相关。冻结 rsETH 是为了在评估情况期间阻止新的 rsETH 存款和抵押借款。我们正在审查攻击发生后 Aave 上发生的 rsETH 借款信息，并将尽快分享更多细节。”

初始声明发布后不久，Aave 又更新了该动态，在最后加上了一句：“如果该协议因本次事件而累积坏账，我们将探索弥补赤字的途径。”

截至发文，尚不清楚本次事件所造成坏账的具体数额。

Aave 直接竞争对手 Spark 的战略主管 monetsupply.eth 表示，如果 rs ETH 出现 19% 的折价（被盗数额占 rsETH 总供应量的 19%），Aave 可能会产生超过 1 亿美元的坏账，因为存在高杠杆的循环借贷。

黑客借路 Aave 出逃，疑似已造成坏账_图2

不过，Aave 生态代表性治理团队 Aave Chan Initiative（ACI）的创始人 Marc Zeller（已宣布因治理分歧将于 7 月退出 Aave）却给出了不同的看法。Zeller 在事件爆发之初曾建议用户从 Aave V3 中尽快取出 WETH 以规避损失，并确认 Aave 上的 USDC 和 USDT 市场不受影响，他在回复另一位用户关于“坏账可能达到上亿规模”的猜测时曾表示：“远小于该数字。”

黑客借路 Aave 出逃，疑似已造成坏账_图3

但 Marc Zeller 也提到，现在是时候在真正的生产环境中检验 Umbrella 了。所谓 Umbrella，即 Aave 的自动安全模块，简单来说这就是一个应对坏账的资金池，用户可向其内存入资产以获取较高激励，但当协议出现坏账时，该资金池也需承担潜在的亏损。

Aave 协议数据显示，目前 Umbrella 内共拥有价值约 5000 万美元的 WETH 可用于应对本次事件的潜在坏账，但暂时并不确定是否足够填补窟窿。

Andre Cronje 则称：Aave 并无补贴用户损失的机制，否则可能引发挤兑，当前 Aave 约持有 70 亿美元 ETH 以及约 1 亿美元提取规模，因此本次事件的整体影响有限。

受此事件影响，AAVE 短线大跌近 10%，截至发文暂报 104.6 USDT。

四月的又一场亿级安全事件

这并非本月发生的第一起巨额安全事件。

早在 4 月 1 日，Solana 生态衍生品交易协议 Drift Protocol 边曾遭遇攻击，损失高达 2.8 亿美元。

事后，Drift Protocol 直接将被盗的锅甩给了“朝鲜黑客”，但幸运的是，Tether 等机构已承诺注资 1.475 亿美元用于用户赔付，用户至少有了些索赔希望。

仅仅过去了十几天，又一起规模更大的黑客事件爆发，这一次又该如何收场呢？

DeFi 还有安全的地方吗？

DeFi 的安全问题正愈演愈烈。

一边是持续不断的黑客事件，另一边是 Mythos 等 AI 带来的持续性安全威胁。对于 DeFi 用户而言，此前的应对举措是将资金尽量向审计充分、品牌信誉较好的头部协议聚拢，但现如今，就连 Aave 这种散户潜意识里极难出问题的顶级协议也间接受到了波及，用户还能把资金挪去哪呢？

就个人而谈，当下确实不太建议用户将大量资金留在链上，如若确实存在需求，请务必做好仓位的分散与隔离。

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：Aave   DeFi  

你可能感兴趣的文章

币圈快讯

  • 德国部长提出人工智能税提案或指向美国企业

    2026-10-31 17:07
    10月31日，据外媒报道，德国教育与家庭部长卡琳·普里恩希望对人工智能创造的价值征收一项新税。针对人工智能服务提供商征收的税款可能会对美国企业造成影响，而针对人工智能产生的商业活动征收的更广泛税款则将波及在德国运营的美国公司。斯坦福大学发布的《2026年人工智能指数》显示，2025年美国私营部门在人工智能领域的投资额达2859亿美元，而整个欧洲仅为209亿美元。对于向德国销售产品的美国人工智能服务商而言，新增税项可能会降低回报率或增加服务客户的成本。此类征税措施可能会因企业采用能提高生产力的技术而对其进行惩罚。不过目前尚无具体的联盟计划，税率和征税范围也尚未确定。

  • 英伟达投资AI推理初创Baseten拟融资20亿美元

    2026-10-31 16:37
    据彭博消息，英伟达参投的AI推理平台Baseten正洽谈新一轮20亿美元融资，融资分两期，对应估值分别为260亿、最高300亿美元。该公司6月完成融资时估值为130亿美元，本次上限估值接近2.3倍。本轮由老股东SandsCapital领投。Baseten主打大模型部署、线上推理服务，客户包含Notion、Cursor，平台每日处理超10亿次推理请求，本轮融资反映资金重心从AI训练转向推理基础设施。

  • 三星高管会见OpenAI首席执行官探讨人工智能转型

    2026-10-31 16:12
    三星表示，公司旗下主要子公司的多位高管于周六会见了OpenAI联合创始人兼CEO萨姆·奥特曼（SamAltman），共同探讨了人工智能（AI）转型方面的未来战略。三星相关负责人透露，此次交流活动在位于首尔以南龙仁市的一处三星人力资源中心举行。这是三星为推动公司AI转型而举办的一系列领导力研讨会的一部分。会议重点围绕AI技术的未来发展方向、潜在应用场景，以及相关领域所带来的商业机遇交换了意见。据三星方面介绍，双方特别探讨了AI将如何重塑企业的决策与运营模式，以及在瞬息万变的商业环境中，企业领导者需要具备哪些核心能力。奥特曼强调，企业能否获得竞争优势，并不取决于是否采用了AI技术，而在于如何利用该技术实现更高效的运作、打造更优质的产品，从而在竞争中脱颖而出。来自三星旗下科技、金融和生物等业务部门（包括作为核心业务的三星电子）的约50名高管参加了此次研讨会。

  • 今天是比特币白皮书问世18周年

    2026-10-31 15:46
    今天是比特币白皮书问世18周年。2008年10月31日，中本聪在密码学邮件列表发布《比特币：一种点对点的电子现金系统》白皮书，提出无需可信第三方、依靠P2P网络与工作量证明解决双花问题的电子现金方案，今天迎来发布18周年。

  • ChatGPT支持多账号切换

    2026-10-31 15:30
    10月31日，OpenAI核心产品与平台负责人蒂博·索蒂奥（ThibaultSottiaux）在X平台发布推文，宣布已在网页端、iOS和安卓端推出ChatGPT账号切换功能，并计划很快上线桌面端。索蒂奥同时预告称，接下来的两天都会有重置卡。OpenAI官方更新日志，用户最多可同时登录两个账号，并在不退出登录的情况下快速切换，不过同一时间内，仍只有一个账号可以处于活跃状态。
    • 查看更多

最新资讯

更多

区块链百科