平台风险

ZachXBT 警告称，比特币帝波特（Bitcoin Depot）自动取款机施加高额溢价——$25k 法币按每枚 BTC 108k 美元计价，而非约$75k 市场(约 44%)，在 0.232 BTC 上导致约 7.5k 美元损失；此外还指出一次 3.26M 美元的安全漏洞。 本文总结了 ZachXBT 对 Bitcoin Depot 定价做法及近期安全漏洞的警告，强调由于费率被抬高和安全疏漏而对用户带来的风险。

Gate 新闻简讯，4月22日——据 CoinDesk 报道，冒充伊朗当局的诈骗犯正向航运公司索要加密货币款项，要求以比特币或 USDT 进行支付，以换取其在霍尔木兹海峡安全通行。希腊航运风险公司 Marisks 已发出警告，称

Gate News 消息，4月22日——据链上数据分析公司 Arkham 的数据，疑似 Kelp DAO 黑客在过去 20 小时内向外部钱包转移了 106,466 ETH。攻击者将资金分散到多个地址，这是用来掩盖交易轨迹的常见洗钱手法。

LayerZero将KelpDAO的跨链rsETH配置归因于$290 百万美元的漏洞，并表示该漏洞于4月18日被朝鲜的“拉撒路组织”（Lazarus Group）利用，称攻击者是“高度复杂的国家行为体”。据LayerZero称，该事件仅限于KelpDAO的rsETH设置，并未蔓延至其他

Gate News 消息，4 月 21 日——据希腊风控公司 MARISKS 称，未知行为者向有船只滞留在霍尔木兹海峡以西的航运公司发送了欺诈信息，声称自己是伊朗当局，并提供“安全通行”，以换取以比特币或泰达币支付的费用。消息内容还指示公司提交文件，供伊朗安全服务部门审核，随后将确定以 BTC 或 USDT 计的费用。只有在付款之后，据称船只才会在预先约定的时间内被允许不受阻碍地经由海峡通行。该 messa

Ice Open Network 于 4 月 20 日在 X 撰文，确认上周发生的数据泄露事件，起因是 4 名合伙人在与第三方服务提供商的业务关系终止后，仍访问了外部服务器，泄露了用户的电子邮件地址、2FA 电话号码及身份关联资料。这一事件的背景是：ION 代币在两周前已暴跌 93%，项目团队正处于大规模紧急重组时期。

Kelp DAO 于 4 月 21 日发布声明，反驳 LayerZero 对其 1/1 DVN 配置的批评，将此次 2.92 亿美元漏洞的根本责任指向 LayerZero 基础设施。Aave 发布事件影响评估报告：在损失均匀分配情境下约 1.24 亿美元，在损失集中在 L2 的情境下最高可达 2.3 亿美元。

4月18日，Kelp 跨链桥漏洞导致盗走 $292 百万 rsETH。Lido 通过其 EarnETH 托管合约披露面临 $21.6 million 的风险敞口，引发 Aave 冻结相关市场。EarnETH 已暂停交易并在去杠杆中，而 Lido 的 DAO 财库实施了 $3 百万的保护机制，以覆盖潜在损失。核心质押协议不受影响。

俄罗斯加密货币交易所 Grinex 在遭受网络攻击后停止运营，导致损失超过 $13 百万。此次停摆影响了俄罗斯企业将卢布在国际范围内进行兑换的能力，并对该国用于规避制裁的影子金融体系构成挑战。

最近一次黑客攻击从一个加密项目中盗走了近 $300 百万美元，导致 Aave 出现流动性危机，使用户撤回了约 $9 十亿美元。对抵押品质量的担忧促成了大规模提款，凸显了 DeFi 借贷中的风险。

KelpDAO 由于与“拉撒路组织”相关的一次复杂安全漏洞遭遇了 $290 百万损失。该攻击利用其验证系统中的配置弱点，并凸显了依赖单一节点验证方案的风险。行业专家强调，需要改进安全配置并采用多层级验证，以防止未来发生类似事件。

Ripple 首席技术官名誉退休（CTO Emeritus）David Schwartz 在 $292 百万 Kelp DAO 被利用事件之后，分析了桥接安全漏洞。他指出，服务提供商优先考虑便利性而不是强健的安全性，从而削弱了关键的防护功能。Kelp DAO 的泄露源于私钥泄露，并且在其 LayerZero 实现中使用了简化的安全配置而被进一步加剧。

元宇宙平台HYTOPIA因等待IRS大额退税款项未到账，决定暂停基础设施运营，预计停机1至3个月。该平台与HY Foundation之间的未付账款纠纷也导致部分代币交付延迟。HYTOPIA承诺将透明处理此事，并请请求社群耐心等待。

Curve Finance因rsETH相关的LayerZero基础设施遭受攻击，已暂停跨链功能以预防风险，影响CRV的跨链桥接及crvUSD的快速桥接。创办人Egorov指出此次事件显示“非隔离借贷”的风险，并提出完全隔离模式作为替代方案。Kelp DAO则因攻击损失约2.92亿美元，影响Aave平台的借贷活动。

流动性再质押协议Kelp的跨链桥遭到攻击，盗取116,500枚rsETH并存入Aave V3，形成约1.96亿美元的坏账。Aave的合约未受影响，但此次事件揭示LRT抵押品的系统性风险，要求DeFi协议重新评估风险模型，可能导致stkAAVE持有者面临损失。

协议已于4月20日因Kelp DAO rsETH攻击事件暂停eUSD及USD3的铸造和RSR解押操作，但赎回功能正常。此次攻击造成Aave流动性危机，存款大幅减少，AAVE代币价格下跌。

攻击者利用 Kelp DAO 的跨链桥漏洞，窃取了 $293 百万未被抵押的 rsETH。该事件导致 DeFi 平台出现重大损失，其中 Aave 面临最高 $236 百万的不良债务，并对市场造成了实质性影响。

Gate News 消息，KelpDAO 被利用者从 Aave 借入超过 82,600 ETH ($195M)，并以 RSETH 作为抵押，导致坏账出现在 Aave 上。此事件之后，众多鲸鱼从 Aave 撤出资金，使其 TVL 从 $26.396B 下降到 $20.114B，减少了 $6.28B。

Morpho 协会已因近期 Kelp DAO 和 LayerZero Bridge 出现问题，暂时暂停了 Arbitrum 上用于 MORPHO 代币的 OFT 跨链桥，等待确认 rsETH 事件的成因。