🔥 WCTC S8 全球交易賽正式開賽！
8,000,000 USDT 超級獎池解鎖開啟
🏆 團隊賽：上半場正式開啟，預報名階段 5,500+ 戰隊現已集結
交易量收益額雙重比拼，解鎖上半場 1,800,000 USDT 獎池
🏆 個人賽：現貨、合約、TradFi、ETF、閃兌、跟單齊上陣
全場交易量比拼，瓜分 2,000,000 USDT 獎池
🏆 王者 PK 賽：零門檻參與，實時匹配享受戰鬥快感
收益率即時 PK，瓜分 1,600,000 USDT 獎池
活動時間：2026 年 4 月 23 日 16:00:00 - 2026 年 5 月 20 日 15:59:59 UTC+8
⬇️ 立即參與：https://www.gate.com/competition/wctc-s8
#WCTCS8
#ArbitrumFreezesKelpDAOHackerETH
Arbitrum安全委員會凍結$71M 與Kelp DAO漏洞相關的ETH
Arbitrum的安全委員會於2026年4月20日緊急凍結了價值約$71 百萬的30,766 ETH，將與Kelp DAO漏洞相關的資金轉入一個中介錢包，該錢包只能通過進一步的Arbitrum治理行動訪問。委員會根據執法部門關於攻擊者身份的意見行動，並在約20分鐘內通過系統層級的ArbOS交易，由12名委員中的九人執行了凍結。
Kelp DAO漏洞背景
最初的漏洞於4月18日攻擊了Kelp DAO的LayerZero驅動的橋樑，攻擊者鑄造了約$292 百萬未背書的rsETH，並從Aave中提取了超過$200 百萬的實際WETH，市場尚未凍結，導致借貸協議產生數億美元的不良債務。凍結行動在資金完全橋接到以太坊主網之前，回收了約四分之一的被盜資金。然而，攻擊者迅速將剩餘的約$175 百萬(75,701 ETH)在三筆交易中轉移到主網上的新錢包，並有通過THORChain和Umbra洗錢轉向比特幣的跡象。
歸屬與調查
初步指標指向朝鮮黑客，特別是以攻擊加密資產聞名的TraderTraitor黑客集團。為金正恩政權工作的朝鮮黑客在2025年僅在盜竊方面就超過$2 十億美元，從2017年至今總共約$6 十億美元。
Kelp DAO的回應
Kelp DAO迅速行動，暫停合約並將與攻擊者相關的錢包列入黑名單，防止額外價值約$95 百萬的40,000 rsETH被提取。LayerZero批評Kelp DAO使用的1對1去中心化驗證網絡配置，認為這造成了單點故障，缺乏獨立驗證。然而，Kelp DAO指出，該單一-DVN設置是LayerZero所記錄的配置。
Aave的立場
Aave V3和V4上的rsETH市場已被凍結，並在漏洞後將該資產剝奪了借款能力。Aave目前正處理約$124M 到$230M 的壞帳。預計Aave社群將討論在情況穩定後是否應該永久下架所有Aave市場中的rsETH。
去中心化與安全的辯論
此事件引發了關於Layer 2網絡中去中心化與安全的辯論。Arbitrum是一個基於以太坊的無許可層2網絡，安全委員會有權凍結由外部地址控制的資金，這引發了關於緊急權力應擴展到何種程度的問題，即使這些行動針對的是國家支持的盜賊。凍結的資金只能通過Arbitrum治理投票釋放，例如如果所有者證明無辜，且此行動未對網絡上的其他用戶或應用造成影響。
#Arbitrum #KelpDAO #DeFiSecurity
Arbitrum安全委員會凍結了$71M 與Kelp DAO漏洞相關的ETH
Arbitrum的安全委員會於2026年4月20日緊急凍結了價值約$71 百萬的30,766 ETH，將與Kelp DAO漏洞相關的資金轉入一個中介錢包，該錢包只能通過進一步的Arbitrum治理行動訪問。委員會根據執法部門關於攻擊者身份的意見行動，並在約20分鐘內通過由12名委員中的九人執行的系統層級ArbOS交易完成了凍結。
Kelp DAO漏洞背景
最初的漏洞於4月18日攻擊了由LayerZero支持的Kelp DAO橋樑，攻擊者鑄造了約$292 百萬未背書的rsETH，並從Aave中提取了超過$200 百萬的實體WETH，趕在市場凍結之前，導致借貸協議產生數億美元的不良債務。凍結行動追回了約四分之一的被盜資金，在它們完全橋接到以太坊主網之前。然而，攻擊者迅速將剩餘的約$175 百萬(75,701 ETH)通過三筆交易轉移到主網上的新錢包，並有通過THORChain和Umbra洗錢轉向比特幣的跡象。
歸屬與調查
初步指標指向朝鮮黑客為嫌疑人，特別是以針對加密資產的TraderTraitor黑客集團。為金正恩政權工作的朝鮮黑客在2025年僅在盜取加密貨幣方面就取得了巨大成功，盜取超過$2 十億美元，自2017年以來總共約$6 十億美元。
Kelp DAO的回應
Kelp DAO迅速行動，暫停合約並將與攻擊者相關的錢包列入黑名單，防止額外的約40,000 rsETH（約$95 百萬）被提取。LayerZero批評Kelp DAO使用的1對1去中心化驗證網絡配置，認為這造成了單點故障，缺乏獨立驗證。然而，Kelp DAO指出，單一的DVN設置是LayerZero所記錄的配置。
Aave的立場
Aave V3和V4上的rsETH市場已被凍結，作為漏洞後的措施，該資產已失去借貸能力。Aave目前正處理約$124M 到$230M 的壞帳。Aave社群預計將討論在情況穩定後，是否應該永久將rsETH從所有Aave市場中除名。
去中心化與安全的辯論
此事件引發了關於Layer 2網絡中去中心化與安全性的辯論。Arbitrum是一個基於以太坊的無許可層級2網絡，安全委員會有權凍結由外部地址控制的資金，這引發了關於緊急權力應擴展到何種程度的問題，即使這些權力是針對國家支持的盜賊。凍結的資金只能通過Arbitrum治理投票釋放，例如所有者證明無辜，且此行動未對網絡上的其他用戶或應用造成影響。
#Arbitrum #KelpDAO #DeFiSecurity