当前位置：首页 > 资讯 > Kelp漏洞，Aave陷巨额损失危机

LayerZero指出Kelp配置漏洞致风险，Aave深陷巨额损失疑云

2026-04-20 19:47:12 | 来源：本站整理 | 作者：佚名
黑客利用Kelp DAO在LayerZero跨链桥的单一DVN配置漏洞，凭空铸造11.65万枚rsETH，存入Aave等协议借出约2.36亿美元真实ETH,LayerZero确认漏洞源于Kelp未采用多验证节点架构，Aave因抵押品'空气化'面临巨额坏账，代币跌超%,

LayerZero指出Kelp配置漏洞致风险，Aave深陷巨额损失疑云

黑客利用Kelp DAO在LayerZero跨链桥的单一DVN配置漏洞，凭空铸造11.65万枚rsETH，存入Aave等协议借出约2.36亿美元真实ETH。LayerZero确认漏洞源于Kelp未采用多验证节点架构，Aave因抵押品“空气化”面临巨额坏账，代币跌超%。

LayerZero表示，Kelp的DVN设置导致了2.9亿美元的漏洞利用事件，投资者纷纷质疑，究竟哪个协议将挺身而出填补这一缺口。

互操作性协议LayerZero声称，与Kelp去中心化验证者网络（DVN）相关的配置不足，致使恶意行为者从Kelp DAO盗走了2.9亿美元。LayerZero还指出，初步迹象表明，这些威胁行为者与朝鲜有关。

一名攻击者于周六从Kelp DAO基于LayerZero的rsETH桥中盗取了约11.65万枚再质押以太坊（rsETH），当时价值约合2.92亿至2.93亿美元。

LayerZero周一表示，此次漏洞源于Kelp设置中的一个单点故障，该设置仅依赖单一的LayerZero DVN作为唯一验证路径，尽管LayerZero此前曾建议他们不要采用这种方式。

“LayerZero及其他外部方此前曾就DVN多样化向KelpDAO传达了最佳实践。尽管有这些建议，KelpDAO仍选择采用1/1的DVN配置。”

实际上，这意味着Kelp仅依赖一条验证路径来处理跨链消息，而无需进行多项独立检查。

该漏洞迅速将人们的注意力从技术原因转向了谁应承担损失的问题，同时其影响蔓延至Aave，在那里，攻击者以rsETH作为抵押品借出了真实流动性。

Aave的总锁仓价值（TVL）已下跌约89亿美元，截至撰写本文时降至175亿美元。此前，攻击者利用盗取的资金在Aave上进行借贷，导致约1.95亿美元成为“坏账”，进而触发了该借贷协议的提款机制。

Kelp漏洞，Aave陷巨额损失危机

来源：LayerZero

LayerZero表示，Kelp的rsETH桥仅依赖于LayerZero Labs的DVN，并指出此次事件反映的是一种不安全的应用程序配置，而非LayerZero自身遭到入侵。该公司表示，目前正敦促所有采用1/1 DVN设置的应用程序迁移到多DVN配置，并将停止为仍采用单一验证者设计的应用程序签署或认证消息。

2.9亿美元海带漏洞引发损失与指责之争

由于尚未公布任何恢复或补偿方案，用户和市场观察人士周一纷纷热议：损失应由Kelp DAO、LayerZero、Aave还是rsETH持有者自行承担。

开源硬件钱包OneKey的创始人兼首席执行官王一石表示，最佳的应对之道是与黑客进行谈判，提供10%至15%的赏金，从而追回大部分资金。

“如果谈判失败，LayerZero的生态基金应承担大部分费用——它资金最雄厚，且从长远来看利益最大。”创始人在周一的X平台上发文写道，并补充道，Kelp DAO“已破产”，可以凭借代币和未来收入来弥补损失，或者考虑出售该项目。

DeFiLlama分析平台的化名创始人0xngmi提出了三项解决方案，包括让所有用户“共同分担”损失、对L2上的rsETH持有者进行“清算”，或尝试将持有者的余额恢复至黑客攻击前的快照状态——他周一在X平台上写道，后一种方案“难度极大”。 帖子.

来源：0xngmi

Cointelegraph已就此事向Aave求证，但截至发稿时仍未收到回复。

漏洞引发Aave清算风险

投资者对Kelp漏洞的担忧已大幅降低了以太坊（ETH)在Aave借贷协议中的流动性，该协议的核心抵押资产也因此受到影响。

“这种低流动性构成了一种‘关键安全风险，即在市场达到100%利用率时，以太坊抵押品无法被清算’，”Aave竞争对手借贷协议Spark的化名策略负责人MoneySupply周六在X平台上表示。帖子.

“鉴于Aave目前的流动性不足状况，ETHUSD价格若下跌15%至20%，可能会导致大量坏账累积（这还不包括任何可能由直接rsETH漏洞引发的问题），”他表示。

来源：Monetsupply

Aave表示已立即冻结Aave v3和V4中的所有rsETH，以防止进一步损失。Aave自身的智能合约并未遭到利用。

以上就是LayerZero指出Kelp配置漏洞致风险，Aave深陷巨额损失疑云的详细内容，更多关于Kelp漏洞，Aave陷巨额损失危机的资料请关注脚本之家其它相关文章！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：LayerZero  

你可能感兴趣的文章

币圈快讯

  • BitMart合约将上线BANK、EPT、INIT

    2025-04-21 17:11
    据官方公告，BitMart合约将于04/2117:00上线BANKUSDT，04/2120:00上线EPTUSDT以及04/2419:00上线INITUSDT永续合约。Lorenzo是一个机构级资产管理平台，发行由多种底层策略支持的收益代币。Balance是面向社交和游戏的下一代AI+Web3协议和框架，无缝集成了AI技术、区块链技术和去中心化应用。Initia是一个Layer-1区块链，通过交织网络将特定应用的区块链连接起来。链接：https://bitmart.zendesk.com/hc/zh-cn/articles/36169141780251

  • QCPCapital：密切关注比特币88,800美元关键阻力位

    2025-04-21 17:11
    ChainCatcher消息，加密投资机构QCPCapital发文称，比特币在亚洲时段早盘突破87,000美元，扭转了因特朗普“解放日”宣布引发的抛售潮，此次反弹与去年12月的“圣诞反弹”形成鲜明对比。同时，黄金也受贸易战和美元走弱提振升至新高。股市收跌、4月跌幅扩大背景下，比特币作为避险或通胀对冲工具的说法再受关注，若趋势持续，或为机构配置比特币提供新动力。 机构信心回归迹象已现，上周比特币ETF净流入1340万美元，与前一周7.08亿美元净流出形成对比。期权市场持仓更均衡，风险逆转指标趋于平稳。比特币和黄金联袂上涨，是假日噪音还是比特币向避险资产转变的实质性标志？若属后者，将标志传统金融对比特币看法重大变化。因欧洲仍在假期，市场或需几日确认趋势，比特币、黄金和股市相关性值得密切关注。目前正密切关注88,800美元关键阻力位，突破前对结论持谨慎态度。

  • QCP：继续关注 BTC 88,800 美元这一关键阻力位

    2025-04-21 17:07
    QCP Capital 在官方频道发文表示，“比特币上演了自己的复活节重生,在亚洲早盘突破87,000美元,这一强劲反弹收复了此前因特朗普前总统4月2日意外发布"解放日"声明而引发的大部分跌幅。比特币作为避险资产或通胀对冲工具的叙事再次获得关注。如果这一动态持续,可能为机构配置比特币提供新的推动力...

  • 美国司法部证实将持续推进对SafeMoon前CEO的欺诈诉讼

    2025-04-21 17:05
    ChainCatcher消息，据law360.com援引美国司法部（DOJ）上周五提交的文件报道，特朗普时代美国司法部曾推动缩减对加密货币的执法力度，但这并未能阻止联邦检察官对SafeMoon前首席执行官BradenKarony的追诉。Karony面临与该代币崩盘相关的欺诈指控。他即将于5月受审，这将成为检验司法部新方针是否会保护高管免受过往所谓不当行为指控的关键试金石。4月18日，纽约东区联邦检察官证实将继续推进诉讼。Karony被控共谋证券欺诈、电汇欺诈和洗钱，拒不认罪，自2月起以300万美元保释。

  • 美国司法部证实将继续推进对SafeMoon前CEO的欺诈诉讼

    2025-04-21 17:04
    4月21日消息，据law360.com援引美国司法部（DOJ）上周五提交的文件报道，特朗普时代美国司法部曾推动缩减对加密货币的执法力度，但这并未能阻止联邦检察官对SafeMoon前首席执行官BradenKarony的追诉。Karony面临与该代币崩盘相关的欺诈指控。他即将于5月受审，这将成为检验司法部新方针是否会保护高管免受过往所谓不当行为指控的关键试金石。4月18日，纽约东区联邦检察官证实将继续推进诉讼。Karony被控共谋证券欺诈、电汇欺诈和洗钱，拒不认罪，自2月起以300万美元保释。此前4月10日消息，SafeMoonCEO以美司法部解散加密货币部门为由再次申请驳回诉讼。
    • 查看更多

最新资讯

更多

区块链百科