Kelp DAO 週一發布聲明，淡化其對週末發生的 2.92 億美元漏洞攻擊的直接責任。 4 月 18 日，由 LayerZero 驅動的跨鏈橋 Kelp DAO 損失了 116,500 枚 rsETH 代幣，價值約 2.92 億美元，使其成為今年迄今為止最大的 DeFi 漏洞攻擊事件。 LayerZero 週日報導稱，攻擊者（很可能是北韓的 Lazarus Group）取得了 LayerZero Labs 去中心化驗證網路 (DVN) 所使用的 RPC 節點列表。攻擊者隨後「毒化」了兩個 RPC 節點，並發動了 DDoS 攻擊，導致 DVN 接受虛假的跨鏈訊息，使其簽署了一筆非法交易。 在其報告中，LayerZero 批評了 Kelp DAO 的「1 對 1 DVN」配置，指出這種配置缺乏獨立驗證來捕獲欺詐性的跨鏈訊息，從而產生了單點故障。 報告稱：「LayerZero 和其他外部合作夥伴先前曾向 Kelp DAO 傳達過有關 DVN 多元化的最佳實踐建議。儘管有這些建議，Kelp DAO 仍選擇採用 1/1 的 DVN 配置。」

當時「適當」的配置

Kelp DAO 最新的聲明回應了 LayerZero 的指控，將「1 對 1 DVN」設置的責任轉嫁給 LayerZero。 Kelp 在其 X 聲明中寫道：「『1 對 1 DVN』設置是 LayerZero 文件中記載的配置，也是任何新 OFT 部署的預設設定。Kelp 自 2024 年 1 月以來一直在 LayerZero 基礎設施上運行，並在此期間與 LayerZero 團隊保持開放的溝通管道。」 Kelp 補充說，DVN 配置的話題在其擴展到 L2 時曾被提出，當時預設的設置被「明確確認為適當」。 Kelp 表示：「建立對事件共同且準確的敘述，是我們共同做出正確修復的基礎。」 該跨鏈橋還表示，其初步應對措施——包括暫停相關合約和將與攻擊者相關的錢包列入黑名單——有助於控制局勢。它補充說，目前正在評估恢復協定的下一步措施。

呆帳情境

與此同時，這次攻擊的影響迅速蔓延到 Aave 協定，因為攻擊者將大部分被盜資產存入 Aave V3。攻擊者使用 rsETH 作為抵押品，借入了大量 WETH，從而增加了協定的呆帳風險。 Aave 最新事件報告稱，攻擊者提供了 89,567 枚 rsETH（價值約 2.21 億美元）作為抵押品，並借入了 82,650 枚 WETH 和 821 枚 wstETH，導致這些頭寸的健康係數極低。 鑑於 Kelp 尚未正式宣布損失分配或恢復計畫，該協定根據現有數據，概述了兩種假設的呆帳情境。 第一種情境詳細說明了損失的統一社會化，假設約 112,204 枚 rsETH 在所有鏈上均勻稀釋供應量。這將導致 15.12% 的脫鉤，並為 Aave 帶來約 1.237 億美元的呆帳。 Aave 寫道：「以太坊核心 (Ethereum Core) 承受了最大的絕對損失（9180 萬美元），但其 WETH 儲備足夠深厚，使不足額維持在 1.54%。相對於其 rsETH 敞口而言，Mantle 的 WETH 儲備最小，在此情境中遭受 9.54% 的不足額，是比例影響最高的。」 第二種情境假設損失僅限於 L2 的 rsETH，而以太坊主網的 rsETH 得到完全支持。在這種情況下，L2 抵押品將被施加 73.54% 的「削減」（haircut）。這將導致 Mantle、Arbitrum 和 Base 等 L2 市場的 WETH 市場產生更高的呆帳，總計 2.301 億美元。 在第一種情境中，Aave 擁有 5400 萬美元的 WETH 傘形基金 (WETH Umbrella) 可以作為最初的後盾。但在第二種情境下，該傘形基金將不會被觸發。 Aave 表示：「哪種情境會實現，取決於 Aave 無法控制的決策，主要是 rsETH 的會計處理方式和 LRTOracle 匯率如何更新。」 此外，Aave 表示 Aave DAO 保持著強勁的資產負債表，擁有 1.81 億美元的資產，並且已收到來自生態系統參與者的多項承諾，承諾在發生呆帳時支持該協定。 聲明：The Block 是一家獨立的媒體機構，提供新聞、研究和數據。截至 2023 年 11 月，Foresight Ventures 是 The Block 的主要投資者。Foresight Ventures 投資於加密領域的其他公司。加密貨幣交易所 Bitget 是 Foresight Ventures 的主要有限合夥人。The Block 繼續獨立運營，以提供有關加密行業客觀、有影響力且及時的資訊。以下是我們目前的財務披露。 © 2026 The Block。保留所有權利。本文僅供參考。不提供或旨在用作法律、稅務、投資、財務或其他建議。