Reserve 협議於 4 月 20 日在 X 平台宣布，因 ABC Labs 團隊正密切監測 Kelp DAO rsETH 攻擊事件，已暫時暫停 eUSD 及 USD3 的鑄造、再平衡及 RSR 解押操作，贖回功能仍正常開放。根據 Reserve 公告，Reserve DTF 持有者幾乎不受影響。
Reserve 협議暫停措施與風險評估
根據 Reserve 협議 2026 年 4 月 20 日官方公告，本次預防性措施涵蓋：暫停 eUSD 鑄造、暫停 USD3 鑄造、暫停再平衡及暫停 RSR 解押；贖回功能維持正常開放。Reserve 在公告中建議，若用戶需要 RSR 超額抵押保護，建議繼續持有。
Reserve 公告說明，若主網 rsETH 出現大幅貶值（估計需 15.5% 至 18.5% 減損），Aave 可能產生壞賬，進而波及 Aave V3 的 USDC 抵押品；Reserve 協議中 USD3 及 eUSD 的 RSR 質押者可能作為「第一損失資本」承擔保護角色，但 Reserve 指出影響極小，且 RSR 超額抵押足以覆蓋。
Kelp DAO rsETH 攻擊：時間線與攻擊機制
（來源：GitHub）
2026 年 4 月 18 日（週六），與 Kelp DAO 相關的 LayerZero 橋接器基礎設施遭受攻擊。據區塊鏈安全公司 PeckShield 披露，Aave 鎖定相關市場前一小時，鏈上出現一筆交易顯示 116,500 個 rsETH（當時市值約 2.91 億美元）流入一個新錢包。
區塊鏈研究員 Stacy Muur 在 X 平台分析指出，此次攻擊利用了單點故障：攻擊者發送一條「虛假」訊息，誘使 Kelp DAO 橋接器在以太坊上釋放 rsETH，同時未從以太坊二層網絡 Unichain 移除相應數量的代幣。Consensys 及 MetaMask 開發者關係主管 Francesco Andreoli 在 X 帖文中說明，攻擊者並未直接轉移盜取的 rsETH，而是利用其在 Aave 借入普通資金，造成「巨額壞賬」。Kelp DAO 隨後在 X 平台宣布，已暫停以太坊主網及多個二層擴容網絡中的 rsETH 合約。
Aave 流動性危機：數據與市場反應
根據鏈上分析師餘燼於 2026 年 4 月 20 日發布的分析，自攻擊發生以來，Aave 平台存款從 458 億美元降至 357 億美元，流出約 101 億美元，其中穩定幣流出 45 億美元；Aave 穩定幣存款利率維持在 13.4% 長達一整天。Aavescan 數據顯示，攻擊者在 Aave 的操作導致核心借貸池利用率飆升至 100%，此前存入 ETH 及 wETH 的用戶幾乎無流動性可提取。
DefiLlama 化名聯合創始人 0xngmi 在 X 平台表示，截至週日清晨，Aave 平台凈撤資已達 62 億美元；Spark 化名策略主管 monetsupply.eth 在 X 帖文中指出，用戶以穩定幣作抵押進行借貸的行為顯示出「負面次生影響」。根據 CoinGecko 數據，AAVE 治理代幣週日跌至 90.13 美元，較前一日下跌 16%；ETH 同期下跌 2% 至 2,300 美元。波場創始人孫宇晨亦在 X 帖文中向攻擊者喊話，詢問「你们想要多少？」，表示此次攻擊使 Aave 和 Kelp DAO 受損並不值得。
常見問題
Reserve 협議暫停了哪些功能？贖回是否受影響？
根據 Reserve 協議 2026 年 4 月 20 日在 X 平台的公告，暫停範圍包括 eUSD 鑄造、USD3 鑄造、再平衡及 RSR 解押；贖回功能仍正常開放，ETH+ 及 bsdETH 因不含 rsETH 抵押品，風險評估為零。
Kelp DAO rsETH 攻擊的損失金額與攻擊機制為何？
根據 PeckShield 鏈上數據，攻擊涉及 116,500 個 rsETH（市值約 2.91 億美元）；Stacy Muur 在 X 平台的分析指出，攻擊者透過 LayerZero 橋接器的單點故障發送虛假訊息，在以太坊上無對應銷毀地釋放 rsETH，並利用其在 Aave 製造壞賬。
此次攻擊對 Aave 的流動性影響數據為何？
根據餘燼分析及 Aavescan 數據，Aave 核心借貸池利用率一度達 100%，存款從 458 億美元降至 357 億美元，流出約 101 億美元；CoinGecko 數據顯示 AAVE 治理代幣週日下跌 16% 至 90.13 美元。
Avertissement : Les informations contenues dans cette page peuvent provenir de tiers et ne représentent pas les points de vue ou les opinions de Gate. Le contenu de cette page est fourni à titre de référence uniquement et ne constitue pas un conseil financier, d'investissement ou juridique. Gate ne garantit pas l'exactitude ou l'exhaustivité des informations et n'est pas responsable des pertes résultant de l'utilisation de ces informations. Les investissements en actifs virtuels comportent des risques élevés et sont soumis à une forte volatilité des prix. Vous pouvez perdre la totalité du capital investi. Veuillez comprendre pleinement les risques pertinents et prendre des décisions prudentes en fonction de votre propre situation financière et de votre tolérance au risque. Pour plus de détails, veuillez consulter l'
avertissement.
Articles similaires
Ice Open Network subit une violation de données ; des e-mails d’utilisateurs et des numéros de téléphone 2FA exposés
Ice Open Network a signalé le 15 avril une faille de sécurité, révélant un accès non autorisé aux données des utilisateurs, y compris des adresses e-mail et des numéros de téléphone 2FA, mais aucune donnée financière n’a été compromise. L’incident, lié à d’anciens partenaires d’un fournisseur de services, fait l’objet d’un examen juridique, et il est conseillé aux utilisateurs de mettre à jour leurs paramètres de sécurité. La brèche met en évidence l’escalade des problèmes de sécurité dans le secteur de la crypto, avec des pertes importantes rapportées ces derniers mois.
GateNewsIl y a 50m
La bourse russe de crypto Grinex arrête ses opérations après un $13M piratage, menaçant le réseau d’évasion des sanctions
La bourse russe de cryptomonnaies Grinex a cessé ses activités après une cyberattaque ayant causé des pertes de plus de $13 millions. L’arrêt affecte la capacité des entreprises russes à convertir des roubles à l’international et met en difficulté le système de finance parallèle du pays.
GateNewsIl y a 3h
Pirateage du Kelp DAO attribué au groupe Lazarus ; prise de contrôle du domaine eth.limo via une ingénierie sociale
LayerZero a indiqué que l’exploitation du Kelp DAO, attribuée au groupe Lazarus de la Corée du Nord, a entraîné une perte de $292 millions de tokens rsETH en raison de vulnérabilités dans son réseau de vérificateurs décentralisés. De plus, eth.limo a fait l’objet d’une prise de contrôle de domaine via une attaque d’ingénierie sociale, mais la fonctionnalité DNSSEC a limité les dégâts importants.
GateNewsIl y a 7h
Un piratage DeFi déclenche $9 milliards de sorties de fonds depuis Aave, alors que des jetons volés servent de garanties
Un piratage récent qui a vidé près de $300 millions d’un projet crypto a entraîné une crise de liquidité sur Aave, poussant les utilisateurs à retirer environ $9 milliards. Des inquiétudes concernant la qualité des garanties ont suscité des retraits massifs, mettant en évidence les risques des prêts DeFi.
GateNewsIl y a 7h
Une attaque de phishing sur Ethereum vidant $585K Quatre utilisateurs, une seule victime perd $221K WBTC
Une attaque coordonnée de phishing sur Ethereum a soutiré 585 000 $ à quatre victimes, en exploitant les autorisations des utilisateurs via un lien trompeur. Cet incident met en évidence la perte rapide de fonds par ingénierie sociale, même sous l’apparence de la légitimité.
GateNewsIl y a 9h
Faites attention au contenu de la signature ! Vercel a fait l’objet d’un chantage par piratage de 2 millions de dollars, l’alerte est levée sur la sécurité du front-end du protocole crypto
La plateforme de développement cloud Vercel a été piratée le 19 avril. Les attaquants ont obtenu des droits d’accès via un outil d’IA tiers utilisé par les employés, et ont menacé de rançonner 2 millions de dollars. Bien que des données sensibles n’aient pas été consultées, d’autres données auraient pu être exploitées. L’incident a suscité des inquiétudes au sein de la communauté crypto au sujet de la sécurité ; Vercel mène actuellement une enquête et recommande aux utilisateurs de remplacer leurs clés.
ChainNewsAbmediaIl y a 11h
