当前位置：首页 > 资讯 > Kelp漏洞，Aave陷巨额损失危机

LayerZero指出Kelp配置漏洞致风险，Aave深陷巨额损失疑云

2026-04-20 19:47:12 | 来源：本站整理 | 作者：佚名
黑客利用Kelp DAO在LayerZero跨链桥的单一DVN配置漏洞，凭空铸造11.65万枚rsETH，存入Aave等协议借出约2.36亿美元真实ETH,LayerZero确认漏洞源于Kelp未采用多验证节点架构，Aave因抵押品'空气化'面临巨额坏账，代币跌超%,

LayerZero指出Kelp配置漏洞致风险，Aave深陷巨额损失疑云

黑客利用Kelp DAO在LayerZero跨链桥的单一DVN配置漏洞，凭空铸造11.65万枚rsETH，存入Aave等协议借出约2.36亿美元真实ETH。LayerZero确认漏洞源于Kelp未采用多验证节点架构，Aave因抵押品“空气化”面临巨额坏账，代币跌超%。

LayerZero表示，Kelp的DVN设置导致了2.9亿美元的漏洞利用事件，投资者纷纷质疑，究竟哪个协议将挺身而出填补这一缺口。

互操作性协议LayerZero声称，与Kelp去中心化验证者网络（DVN）相关的配置不足，致使恶意行为者从Kelp DAO盗走了2.9亿美元。LayerZero还指出，初步迹象表明，这些威胁行为者与朝鲜有关。

一名攻击者于周六从Kelp DAO基于LayerZero的rsETH桥中盗取了约11.65万枚再质押以太坊（rsETH），当时价值约合2.92亿至2.93亿美元。

LayerZero周一表示，此次漏洞源于Kelp设置中的一个单点故障，该设置仅依赖单一的LayerZero DVN作为唯一验证路径，尽管LayerZero此前曾建议他们不要采用这种方式。

“LayerZero及其他外部方此前曾就DVN多样化向KelpDAO传达了最佳实践。尽管有这些建议，KelpDAO仍选择采用1/1的DVN配置。”

实际上，这意味着Kelp仅依赖一条验证路径来处理跨链消息，而无需进行多项独立检查。

该漏洞迅速将人们的注意力从技术原因转向了谁应承担损失的问题，同时其影响蔓延至Aave，在那里，攻击者以rsETH作为抵押品借出了真实流动性。

Aave的总锁仓价值（TVL）已下跌约89亿美元，截至撰写本文时降至175亿美元。此前，攻击者利用盗取的资金在Aave上进行借贷，导致约1.95亿美元成为“坏账”，进而触发了该借贷协议的提款机制。

Kelp漏洞，Aave陷巨额损失危机

来源：LayerZero

LayerZero表示，Kelp的rsETH桥仅依赖于LayerZero Labs的DVN，并指出此次事件反映的是一种不安全的应用程序配置，而非LayerZero自身遭到入侵。该公司表示，目前正敦促所有采用1/1 DVN设置的应用程序迁移到多DVN配置，并将停止为仍采用单一验证者设计的应用程序签署或认证消息。

2.9亿美元海带漏洞引发损失与指责之争

由于尚未公布任何恢复或补偿方案，用户和市场观察人士周一纷纷热议：损失应由Kelp DAO、LayerZero、Aave还是rsETH持有者自行承担。

开源硬件钱包OneKey的创始人兼首席执行官王一石表示，最佳的应对之道是与黑客进行谈判，提供10%至15%的赏金，从而追回大部分资金。

“如果谈判失败，LayerZero的生态基金应承担大部分费用——它资金最雄厚，且从长远来看利益最大。”创始人在周一的X平台上发文写道，并补充道，Kelp DAO“已破产”，可以凭借代币和未来收入来弥补损失，或者考虑出售该项目。

DeFiLlama分析平台的化名创始人0xngmi提出了三项解决方案，包括让所有用户“共同分担”损失、对L2上的rsETH持有者进行“清算”，或尝试将持有者的余额恢复至黑客攻击前的快照状态——他周一在X平台上写道，后一种方案“难度极大”。 帖子.

来源：0xngmi

Cointelegraph已就此事向Aave求证，但截至发稿时仍未收到回复。

漏洞引发Aave清算风险

投资者对Kelp漏洞的担忧已大幅降低了以太坊（ETH)在Aave借贷协议中的流动性，该协议的核心抵押资产也因此受到影响。

“这种低流动性构成了一种‘关键安全风险，即在市场达到100%利用率时，以太坊抵押品无法被清算’，”Aave竞争对手借贷协议Spark的化名策略负责人MoneySupply周六在X平台上表示。帖子.

“鉴于Aave目前的流动性不足状况，ETHUSD价格若下跌15%至20%，可能会导致大量坏账累积（这还不包括任何可能由直接rsETH漏洞引发的问题），”他表示。

来源：Monetsupply

Aave表示已立即冻结Aave v3和V4中的所有rsETH，以防止进一步损失。Aave自身的智能合约并未遭到利用。

以上就是LayerZero指出Kelp配置漏洞致风险，Aave深陷巨额损失疑云的详细内容，更多关于Kelp漏洞，Aave陷巨额损失危机的资料请关注脚本之家其它相关文章！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：LayerZero  

你可能感兴趣的文章

币圈快讯

  • 分析师：MAAY ETF交易量激增至5.33美元进入超卖区间

    2026-08-15 04:51
    GraniteShares YieldBoost MARA ETF（代码：MAAY）在周五的交易中出现大量卖盘，股价最低跌至5.33美元，进入超卖区间。超卖区间的定义是基于相对强弱指数（RSI），这是一种技术分析指标。

  • SPDR Bloomberg3-12月期国债突破200日均线

    2026-08-15 04:51
    SPDR Bloomberg 3-12月期国债ETF（代码：BILS）在周五交易中突破了其200日移动平均线，当前价格为99.30美元，最高交易价达到99.31美元。该ETF目前的交易表现持平。

  • 哈佛披露在SpaceX的22亿美元投资紧随其后的是IPO

    2026-08-15 04:50
    哈佛大学披露其在SpaceX的投资额达到22亿美元，此举紧随SpaceX的成功IPO。哈佛在SpaceX的重大投资凸显了机构投资者在私有股权转向公开市场时的增长趋势。

  • 糖价回落至1.25年高点下方

    2026-08-15 04:39
    10月纽约世界糖（SBV26）价格下跌0.23美元（-1.37%），10月伦敦冰糖（SWV26）价格下跌7.20美元（-1.35%）。在周三两份合约均达到1.25年来的最近期高点后，纽约和伦敦糖价今日出现明显的多头平仓压力。

  • Nvidia投资SpaceX持有1.228亿股A类股份

    2026-08-15 04:39
    Nvidia最近投资了SpaceX，持有1.228亿股A类股份。这一投资标志着双方战略联盟的加深，可能通过整合创新重塑人工智能和航空航天领域。
    • 查看更多

最新资讯

更多

区块链百科