当前位置：首页 > 资讯 > Kelp漏洞，Aave陷巨额损失危机

LayerZero指出Kelp配置漏洞致风险，Aave深陷巨额损失疑云

2026-04-20 19:47:12 | 来源：本站整理 | 作者：佚名
黑客利用Kelp DAO在LayerZero跨链桥的单一DVN配置漏洞，凭空铸造11.65万枚rsETH，存入Aave等协议借出约2.36亿美元真实ETH,LayerZero确认漏洞源于Kelp未采用多验证节点架构，Aave因抵押品'空气化'面临巨额坏账，代币跌超%,

LayerZero指出Kelp配置漏洞致风险，Aave深陷巨额损失疑云

黑客利用Kelp DAO在LayerZero跨链桥的单一DVN配置漏洞，凭空铸造11.65万枚rsETH，存入Aave等协议借出约2.36亿美元真实ETH。LayerZero确认漏洞源于Kelp未采用多验证节点架构，Aave因抵押品“空气化”面临巨额坏账，代币跌超%。

LayerZero表示，Kelp的DVN设置导致了2.9亿美元的漏洞利用事件，投资者纷纷质疑，究竟哪个协议将挺身而出填补这一缺口。

互操作性协议LayerZero声称，与Kelp去中心化验证者网络（DVN）相关的配置不足，致使恶意行为者从Kelp DAO盗走了2.9亿美元。LayerZero还指出，初步迹象表明，这些威胁行为者与朝鲜有关。

一名攻击者于周六从Kelp DAO基于LayerZero的rsETH桥中盗取了约11.65万枚再质押以太坊（rsETH），当时价值约合2.92亿至2.93亿美元。

LayerZero周一表示，此次漏洞源于Kelp设置中的一个单点故障，该设置仅依赖单一的LayerZero DVN作为唯一验证路径，尽管LayerZero此前曾建议他们不要采用这种方式。

“LayerZero及其他外部方此前曾就DVN多样化向KelpDAO传达了最佳实践。尽管有这些建议，KelpDAO仍选择采用1/1的DVN配置。”

实际上，这意味着Kelp仅依赖一条验证路径来处理跨链消息，而无需进行多项独立检查。

该漏洞迅速将人们的注意力从技术原因转向了谁应承担损失的问题，同时其影响蔓延至Aave，在那里，攻击者以rsETH作为抵押品借出了真实流动性。

Aave的总锁仓价值（TVL）已下跌约89亿美元，截至撰写本文时降至175亿美元。此前，攻击者利用盗取的资金在Aave上进行借贷，导致约1.95亿美元成为“坏账”，进而触发了该借贷协议的提款机制。

Kelp漏洞，Aave陷巨额损失危机

来源：LayerZero

LayerZero表示，Kelp的rsETH桥仅依赖于LayerZero Labs的DVN，并指出此次事件反映的是一种不安全的应用程序配置，而非LayerZero自身遭到入侵。该公司表示，目前正敦促所有采用1/1 DVN设置的应用程序迁移到多DVN配置，并将停止为仍采用单一验证者设计的应用程序签署或认证消息。

2.9亿美元海带漏洞引发损失与指责之争

由于尚未公布任何恢复或补偿方案，用户和市场观察人士周一纷纷热议：损失应由Kelp DAO、LayerZero、Aave还是rsETH持有者自行承担。

开源硬件钱包OneKey的创始人兼首席执行官王一石表示，最佳的应对之道是与黑客进行谈判，提供10%至15%的赏金，从而追回大部分资金。

“如果谈判失败，LayerZero的生态基金应承担大部分费用——它资金最雄厚，且从长远来看利益最大。”创始人在周一的X平台上发文写道，并补充道，Kelp DAO“已破产”，可以凭借代币和未来收入来弥补损失，或者考虑出售该项目。

DeFiLlama分析平台的化名创始人0xngmi提出了三项解决方案，包括让所有用户“共同分担”损失、对L2上的rsETH持有者进行“清算”，或尝试将持有者的余额恢复至黑客攻击前的快照状态——他周一在X平台上写道，后一种方案“难度极大”。 帖子.

来源：0xngmi

Cointelegraph已就此事向Aave求证，但截至发稿时仍未收到回复。

漏洞引发Aave清算风险

投资者对Kelp漏洞的担忧已大幅降低了以太坊（ETH)在Aave借贷协议中的流动性，该协议的核心抵押资产也因此受到影响。

“这种低流动性构成了一种‘关键安全风险，即在市场达到100%利用率时，以太坊抵押品无法被清算’，”Aave竞争对手借贷协议Spark的化名策略负责人MoneySupply周六在X平台上表示。帖子.

“鉴于Aave目前的流动性不足状况，ETHUSD价格若下跌15%至20%，可能会导致大量坏账累积（这还不包括任何可能由直接rsETH漏洞引发的问题），”他表示。

来源：Monetsupply

Aave表示已立即冻结Aave v3和V4中的所有rsETH，以防止进一步损失。Aave自身的智能合约并未遭到利用。

以上就是LayerZero指出Kelp配置漏洞致风险，Aave深陷巨额损失疑云的详细内容，更多关于Kelp漏洞，Aave陷巨额损失危机的资料请关注脚本之家其它相关文章！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：LayerZero  

你可能感兴趣的文章

币圈快讯

  • 纳斯达克申请扩展加密ETF选项可能无需SEC单独批准

    2026-08-13 19:49
    纳斯达克正在申请扩展加密ETF选项，因《清晰法案》进展缓慢。该交易所刚刚向SEC提交了一项拟议规则变更，可能会标准化加密ETF选项的上市方式。这将允许符合条件的加密ETF选项在每次推出时无需单独获得SEC批准。投资者最终可以交易一个涵盖BTC、ETH、SOL、XRP、LINK和HBAR的投资组合。纳斯达克还将“加密资产”替换为“数字商品”，明确排除证券。在《清晰法案》停滞不前之际，华尔街仍在不断发展。

  • 伊朗战争风险使G7最快增长经济体面临停滞

    2026-08-13 19:45
    伊朗战争风险可能使G7最快增长的经济体面临停滞。尽管英国经济显示出长期期待的复苏迹象，但受到伊朗战争和高能源价格的影响，经济前景复杂。官方数据显示，英国经济在第二季度增长了0.4%，而第一季度增长了0.6%。商业投资在同一时期增长了1.7%，超出经济学家预测的0.5%下降。德意志银行首席英国经济学家Sanjay Raja表示，最新数据将上半年年化增长率提升至“炙热”的2%。然而，国际货币基金组织在四月警告称，美国和以色列与伊朗的战争将对英国的增长前景造成更大影响。英国对能源价格的高度依赖以及近年来商品通胀的急剧上升，使其面临更大的经济压力。

  • 美元回调难撑卢比印度高油价拖累本币

    2026-08-13 19:45
    美元回调未能支撑印度卢比，周四卢比兑美元承压，尽管美元和油价均走低。美国7月消费者价格指数（CPI）增速预期放缓，市场对美联储近期加息的担忧有所缓解，美元随之承压。布朗兄弟哈里曼银行分析师指出，最新美国通胀数据促使利率预期出现温和的鸽派转变，尽管美元整体涨势仍持续。他们强调，美国7月CPI数据表明通胀正在降温，联邦基金期货将9月加息押注从约50%削减至35%。像印度这样严重依赖石油进口的经济体，其货币在高油价环境中往往表现不佳。

  • 如何从加密ATM诈骗中追回资金

    2026-08-13 19:44
    Coinpaper报道，尽管从加密ATM诈骗中追回资金困难，但并非不可能。追回的机会取决于支付方式、被盗加密货币的去向以及受害者报告诈骗的速度。加密交易通常是不可逆的，如果比特币、以太坊或其他加密货币直接发送到诈骗者控制的钱包，银行或支付处理方无法取消交易。然而，加密交易所有时可以冻结到达其平台的被盗资产，执法机构可以追踪并没收加密货币。亚利桑那州最近表示，35名加密ATM诈骗受害者根据州法律成功追回171,332美元的全额退款。受害者应在假设加密支付永久丢失之前，调查其追回选项。

  • 比特币价格回落至63300美元CPI数据未能提振需求

    2026-08-13 19:44
    8月13日，比特币价格回落至63,300美元，因美国消费者物价指数（CPI）报告未能产生足够的需求，未能突破64,500至65,000美元的阻力区间。美国劳工统计局报告显示，7月份CPI上涨0.1%，同比上涨3.4%，均符合市场预期。尽管比特币在8月12日发布后曾维持在64,000美元附近，但未能在较温和的年同比数据上继续上涨。价格随后从约64,300美元跌至63,300美元的日内低点，随后略有回升。当前比特币交易价格约为63,620美元，较活跃蜡烛下跌0.39%。分析师Ted Pillows表示，比特币在64,500至65,000美元的阻力区间遭遇拒绝，若当前回调延续，62,000至62,500美元将是下一个重要支撑区间。
    • 查看更多

最新资讯

更多

区块链百科