**BlockBeats 消息，4 月 19 日**
据 The Block 报道，链上数据显示，**某攻击者在周六从 Kelp DAO 基于 LayerZero 的跨链桥中盗取了 116,500 枚 rsETH**。按当前市价计算，价值约 **2.92 亿美元**。
—
## 盗取经过：触发 lzReceive 转走 rsETH
链上信息显示，攻击者控制的钱包调用了 **LayerZero EndpointV2 合约**上的 **lzReceive** 方法。该调用进一步触发 **Kelp 的桥接合约**，向另一个攻击者地址释放 **116,500 枚 rsETH**。
与此同时，攻击者钱包在**约 10 小时前**通过 **Tornado Cash** 获得资金。
链上侦探 **ZachXBT** 表示：
> “KelpDAO 大约一小时前在以太坊和 Arbitrum 上似乎被盗 2.8 亿美元以上，攻击地址通过 Tornado Cash 获得资金。”
—
## 官方响应：暂停合约 + 根因分析
Kelp DAO 发推称，团队已识别到涉及 **rsETH** 的可疑跨链活动，并已采取措施：
– **暂停主网及多条 L2 上的 rsETH 合约**
– 正联合 **LayerZero、Unichain 及安全专家**开展**根因分析**
—
## Aave 跟进：冻结 rsETH 市场
事件发生后，**Aave** 随即冻结了 **V3 与 V4** 上的 **rsETH 市场**。Aave 表示：
– 若因此产生坏账，将探索相应弥补方案
受此影响，**AAVE 代币价格在事件发生后下跌约 10%**。
—
## 近况回顾：Kelp 约一年内第二起安全事件
这是 Kelp 在约一年内遭遇的**第二起安全事件**。此前在去年 **4 月**，Kelp 曾因**费用合约漏洞**出现 **rsETH 超额铸造**情况，但**当时并未造成用户资金损失**。
原创文章，作者：admin，如若转载，请注明出处：https://www.23btc.com/172106/
