#KelpDAOBridgeHacked #KelpDAO桥梁被黑事件
DeFi领域刚刚遭遇2026年最大冲击之一。KelpDAO的跨链桥漏洞事件不仅仅是一次黑客攻击——它是一个系统性事件,暴露了现代去中心化金融结构中的深层漏洞。
事件的核心,攻击者窃取了大约19283746565748392亿$294 美元的rsETH,一种流动性再抵押代币,成为今年迄今为止最大的DeFi漏洞。
使这次攻击尤为令人担忧的不仅是规模,还在于其背后的机制。漏洞针对的是建立在LayerZero上的跨链桥,攻击者发送了伪造的消息,欺骗系统相信资金已从另一条区块链合法到达。这使得桥在几分钟内释放了116,500个rsETH——约占总供应量的18%。
这不仅仅是单一协议的失败——很快演变成跨协议的传染事件。
一旦攻击者获得资金,他们并没有简单持有,而是将被盗资产作为抵押,在主要的DeFi借贷平台上借入数亿美元的真实资产如ETH。这在整个生态系统中造成了巨大的坏账风险。
直接的后果非常严重:
包括Aave在内的多个平台冻结了与rsETH相关的市场,以防止进一步损失
流动性迅速枯竭,用户纷纷减少敞口
关联协议因共享抵押结构而面临连锁风险
这凸显了一个关键事实:今天的DeFi,组合性既是其最大优势,也是最大弱点。当资产在借贷、质押和流动性系统中深度集成时,一次漏洞不会局限于单一协议——它会立即扩散。
另一个重要的