2026 年迄今最大 DeFi 黑客：rsETH 通过 LayerZero 跨链桥遭攻击
BlockBeats 消息，4 月 20 日（周六），Kelp DAO 旗下流动性再质押代币 rsETH 通过 LayerZero 跨链桥发生黑客攻击，成为 2026 年迄今最大 DeFi 黑客事件。
据称，攻击者通过伪造 LayerZero 跨链消息，从桥合约中直接提取 116,500 枚 rsETH，并将其存入 Aave 等借贷平台借出 WETH。这将引发大量无抵押坏账风险。
rsETH 黑客事件：各 DeFi 协议应对举措一览
Aave：rsETH 事件最新进展
- 以太坊主网上的 rsETH 拥有完全抵押支持。
- rsETH 在 Aave V3 / V4 上仍处于冻结状态。
- 受影响市场中的 WETH 储备也被冻结，涉及：以太坊、Arbitrum、Base、Mantle、Linea。
- Aave 正在积极验证信息并评估潜在解决方案。
Ethena：延长 LayerZero OFT 暂停时间
- Ethena 官方决定延长 LayerZero OFT 跨链桥的暂停时间。
- 同时发布最新储备证明，确认 USDe 抵押品支持率仍维持在 100% 以上。
LayerZero：已了解漏洞并持续与 KelpDAO 修复
- LayerZero 表示，已全面了解 rsETH 漏洞事件。
- 自事件发生以来一直与 KelpDAO 团队积极进行修复，并持续监控情况。
- 其他应用保持安全。
- 在掌握全部信息后，将与 KelpDAO 一同发布完整的事后分析报告。
Fluid：推出 aWETH 赎回协议
- Fluid 官方宣布推出 aWETH 赎回协议。
- 该协议将允许 ETH 借贷者：赎回 为 wstETH 或 weETH，并立即恢复流动性、降低清算风险。
- 若用户仅借出 ETH：可完全赎回。
- 若用户有 ETH 抵押品及其他债务：抵押品将无缝转换为 wstETH 或 weETH，而债务保持不变。
- 协议初始容量限制为 10 亿美元 ETH。
Morpho：暂停 Arbitrum 上 MORPHO OFT 跨链桥
- Morpho 宣布暂停 Arbitrum 上 MORPHO 的 OFT 跨链桥，直至 rsETH 事件根本原因查明。
- Morpho 表示：智能合约安全，仍按预期正常运行。
- 风险敞口有限：约 100 万美元 ETH 以 rsETH 作为抵押借出。
- 且分布在数千个市场中的两个隔离市场。
- 由于 Morpho 采用完全隔离市场设计，其余所有 Vault 均未受到影响。
Curve Finance：暂停 LayerZero 基础设施
- Curve 官方宣布暂停其 LayerZero 基础设施。
- 该操作会影响：CRV 从以下链的桥接：BNB、Sonic、Avalanche、Fantom、Etherlink、Kava（其他链仍使用原生桥接）。
- 同时影响 crvUSD 的快速桥接（L2 的慢速桥接仍可正常使用）。
Reserve：确认几乎不会受到影响并暂停部分功能
- Reserve 判断 Reserve DTF 持有者几乎不会受到影响。
- USD3 与 eUSD 中的 RSR 质押者可能作为「第一损失资本」提供保护，但影响极小，且 RSR 超额抵押足以覆盖。
- ETH+ 和 bsdETH 完全不含 rsETH 抵押品，为零风险。
- 出于谨慎，Reserve 已临时暂停 eUSD 和 USD3 的铸造、再平衡，以及 RSR 解押。
- 赎回功能仍正常开放。
Maple Finance：撤回 Aave Mantle 上所有 syrupUSDT
- Maple Finance 公告：syrupUSDT 在 Aave Mantle 上提供的所有 USDT 均已撤回。
- syrupUSDC 和 syrupUSDT 不受 rsETH 漏洞影响。
Polygon：监控中，生态系统未受影响
- Polygon 表示已持续积极监控 rsETH 漏洞。
- Polygon Chain、Agglayer 以及包含 Katana 和 Vaultbridge 在内的整个生态系统均未受到此次事件影响。
EtherFi：流动性金库不受事件影响
- EtherFi 公告：协议流动性金库不受 Kelp rsETH 事件影响。
- 金库用户不会遭受任何资金损失。
Hyperliquid 生态：Hyperwave 暂停 LayerZero 桥接
- Hyperliquid 生态 DeFi 项目 Hyperwave 宣布：作为预防措施，已暂时暂停所有 Hyperwave 资产的 LayerZero 桥接。
原创文章，作者：admin，如若转载，请注明出处：https://www.23btc.com/172432/
