kelp

ChainCatcher 消息，据链上侦探 ZachXBT 监测，其发现 1 小时前 Humanity Protocol 和 Kelp DAO 漏洞攻击所被盗的资金出现混合迹象，这表明这两起事件的攻击者可能存在重叠。 基于这些新证据，基本可以排除 Humanity Protocol 被盗案是内部人员作案的嫌疑。

ChainCatcher 消息，据 The Defiant 报道，Kelp DAO 跨链桥攻击事件中约 2.2 亿美元未被冻结的资金已被黑客几乎全部清洗。链上分析师 Arkham Intelligence 追踪显示，原攻击者钱包中仅剩约 170 万美元。该黑客与朝鲜有关联，曾于 4 月发动针对 LayerZero 的 2.92 亿美元跨链桥攻击。 资金通过 THORChain、Wasabi、Tornado Cash 和 Umbra 等隐私工具转移。4 月 20 日 Arbitrum 安全理事会冻结的约 7100 万美元以太坊是目前唯一可追回的部分。LayerZero 于 5 月 18 日发布的报告将攻击归咎于朝鲜 TraderTraitor 组织。Kelp 已通过迁移至 Chainlink CCIP 及 DeFi United 计划恢复了约 11.6 万枚 rsETH，Aave 安全模块吸收了约 1.9 亿美元坏账。

ChainCatcher 消息，针对 4 月 18 日发生的 Kelp rsETH LayerZero V2 桥被攻击事件，Aave 在 X 平台发布事后调查，强调此次暴露主要源于第三方桥基础设施，而非协议本身。攻击者通过 RPC 中毒攻击，针对 LayerZero 的单一验证器，伪造了一条跨链消息。导致 Ethereum 侧在 Unichain 没有实际销毁的情况下，释放了 116,500 rsETH。攻击者随后将窃取的 rsETH 存入 Aave V3（Ethereum Core 和 Arbitrum），借出约 82,650 WETH 和 821 wstETH。 Aave Protocol Guardian 和 Risk Steward 立即对 rsETH 和 WETH 储备实施保护措施。目前受影响的 V3 部署中，WETH 和 rsETH 市场运行正常。攻击者在 Arbitrum 上的 rsETH 已被销毁，LayerZero OFT 适配器已分五批完全充值，rsETH 支持已全部恢复，Kelp 已重新开放 rsETH 的提现、桥接和索赔功能。受影响市场的 WETH LTV 已重置为攻击前的值，除 rsETH 外，Aave V3 在所有市场均已全面运行。 Arbitrum DAO 已投票通过，授权将冻结的 ETH 转移至 Aave LLC，目前正在等待链上执行。法院仍在审理限制令的实质性内容，Aave LLC 将在法院审议期间继续遵守限制令。目前仍在进行的项目包括：Llama Risk 的 Aave 风险框架、桥接评估框架、发布当前已上线资产的评估报告、Arbitrum DAO 投票的链上执行，以及法院对限制令的审理。

ChainCatcher 消息，据 The Block 报道，自 4 月中旬 KelpDAO 跨链桥攻击事件以来，DeFi 总锁仓价值（TVL）已下降约 14%，从约 1720 亿美元降至 1480 亿美元。攻击者利用链下基础设施漏洞而非智能合约漏洞，窃取约 2.92 亿美元，暴露了新的基础设施风险。 资金外流已持续超过五周，表明投资者正广泛撤出边际资本，而非仅针对被攻击的特定协议。借贷作为最大的 DeFi 类别，锁仓量从约 530 亿美元降至 400 亿美元，降幅最大。流动性再质押协议也出现显著下降。KelpDAO 攻击表明，随着智能合约安全性提高，链下基础设施正成为更易被利用的攻击面。

ChainCatcher 消息，Kelp DAO 周一宣布，在 4 月 18 日遭朝鲜 Lazarus Group 攻击损失 2.93 亿美元后，经过五周修复，rsETH 已完全恢复。Kelp DAO 表示，最后一批 20,373.7 枚 rsETH 已发送至负责跨链转移的 LayerZero 智能合约，rsETH 恢复计划的运营部分正式结束。 多个加密协议通过 DeFi United 倡议贡献资金协助恢复 rsETH 的支撑。首批 25,000 枚 rsETH 于 5 月 13 日转移，次日重新开放提款，目前铸造、赎回与奖励运营均已正常运行。此次攻击对 DeFi 借贷市场造成连锁冲击，攻击者将大量被盗 rsETH 作为 Aave 上的抵押品借出 WETH，导致 Aave 产生 1.9 亿美元坏账，TVL 从 264 亿美元跌至 140 亿美元以下，至今仍在 139 亿至 151 亿美元区间徘徊未见恢复。4 月共发生 25 起加密黑客事件，合计损失 6.3 亿美元。

ChainCatcher 消息，据官方消息，KelpDAO 表示，最后一批 20,373.72 枚 rsETH 已于稍早转入 rsETH OFT 适配器，至此 rsETH 恢复计划的操作部分已完成。KelpDAO 同时附上了相关交易信息。

ChainCatcher 消息，LayerZero Labs 发布 KelpDAO 攻击事件报告，确认基于其跨链通信协议构建的 KelpDAO rsETH 跨链桥遭攻击，约 116,500 枚 rsETH（约 2.92 亿美元）被盗。多家安全机构包括 Mandiant、CrowdStrike 及独立研究人员，将此次攻击归因于朝鲜相关黑客组织 TraderTraitor（UNC4899）。 报告显示，攻击始于 2026 年 3 月 6 日，攻击者通过社会工程手段入侵 LayerZero 开发者账号，获取会话密钥并渗透 RPC 云环境，进一步污染内部 RPC 节点数据，并操控返回结果以欺骗监控系统及去中心化验证网络（DVN）。 LayerZero Labs 正式宣布将调整安全策略，包括不再允许自身 DVN 在单一验证配置中作为唯一签名方，同时重建受影响云基础设施，并引入短期凭证、即时权限升级及多方审批机制以强化安全。

ChainCatcher 消息，Kelp 在 X 平台发文表示，已与多家 DeFi 协议协同完成对攻击者头寸的清算工作，rsETH 恢复进程取得关键进展，其中：Compound 在过去四周多次参与协调并提供约 3,000 枚 ETH 支持，同时联合 Aave 完成清算，合计恢复约 17,426.2 枚 rsETH；Euler Finance 则在其协议内清算攻击者仓位，并计划将多余 ETH 返还至 DeFi 生态基金。

ChainCatcher 消息，Kelp 在 X 平台发文表示，为确保 rsETH 的安全标准并优化网络整合，将于 6 月 15 日后停止对多个网络的 rsETH 跨链支持，受影响网络包括 Optimism、Manta、Mode、Blast、Scroll、X Layer、zkSync、Zircuit、Swellchain、Hemi、Berachain、Sonic、HyperEVM、Unichain、TAC、Avalanche、Plasma Stable、MegaETH、Monad 与 Movement。 Kelp 提醒，在上述链上持有 rsETH 的用户需在 6 月 15 日前桥接回以太坊主网，6 月 15 日后仍可申请资产恢复，但每个地址需支付 100 USDC 手续费，具体流程将在临近截止日期时公布。

ChainCatcher 消息，据 CoinDesk 报道，KelpDAO 遭攻击造成 2.92 亿美元损失后，行业对跨链基础设施的安全性审视持续升温，已有约 40 亿美元资产完成或正在从 LayerZero 迁移至 Chainlink 的跨链互操作协议（CCIP）。 DeFi 协议 Lombard 是最新加入这一迁移潮的项目。该协议宣布弃用 LayerZero，将逾 10 亿美元的比特币背书资产迁移至 Chainlink CCIP，并表示此举源于 4 月攻击事件发生后对内部安全进行的全面审查。 Lombard 发行两种比特币背书代币——LBTC 和 BTC.b，将优先完成 Solana、Etherlink、Berachain、Corn 和 TAC 等链上的资产迁移，同时终止在 Morph 和 Swell 上对 LayerZero 的使用。Lombard 表示，选择 CCIP 的原因在于其具备独立节点运营商、内置限速机制以及经过审计的基础设施。此外，该协议还将采用 Chainlink 的跨链代币标准，通过销毁并铸造模型实现资产跨链流转。 此前，Kelp DAO、Solv Protocol、Re 以及加密交易平台 Kraken 均已完成类似迁移，上述项目合计约 40 亿美元资产转移。Chainlink Labs 首席商务官 Johann Eid 表示：“我们正在见证行业内持续的避险迁移浪潮。”

ChainCatcher 消息，Kelp 在 X 平台发文宣布，rsETH 协议已全面恢复正常运行，相关功能在主网及各 Layer2 网络已全部重新上线，整体系统状态恢复至正常水平。rsETH 兑换汇率已更新，已计入暂停期间累计产生的全部质押奖励收益。同时，EIGEN 奖励现已面向 rsETH 持有者开放分发，覆盖完整暂停周期。 此外，协议充提功能已在主网及 Layer2 网络恢复开放，rsETH 资产支持状态已完全恢复为 100% 背书。官方强调，当前 rsETH 已在主网及 L2 网络实现完全足额支持，所有运营流程恢复正常。

ChainCatcher 消息，Aave 表示，rsETH 技术恢复计划的首批步骤已完成，其中包括销毁攻击者在 Arbitrum 上持有的 rsETH。未来几天，相关方将逐步向 LayerZero 的 OFT 适配器补充资金，并分阶段重启 rsETH 相关操作。 Kelp 此前表示，已与 Aave 完成一系列 rsETH 背书恢复步骤，计划将 117,132 枚 rsETH 从 Aave Recovery Guardian 和 Kelp Recovery Safe 逐步注入以太坊主网的 LayerZero OFT 适配器。

ChainCatcher 消息，据 CoinDesk 报道，Aave Labs 将重写资产上币与抵押物风控规则，在现有价格与波动性评估之外，将新增对兼容性、网络安全和底层架构的审查，并发布面向资产发行方的最低标准指引。 此举源于 4 月 KelpDAO 跨链桥被攻击事件，黑客铸造约 2.93 亿美元未背书 rsETH 并在 Aave 抵押借出真实 wETH，造成协议数亿美元坏账。Aave 还将从单池视角转向研究不同 DeFi 协议间的系统性关联，以降低跨协议风险，并呼吁其他 DeFi 项目跟进类似标准。

ChainCatcher 消息，Lido 发布 Kelp 安全事件最新进展，表示关于 EarnETH 首损保护机制低于 1% 阈值的 Snapshot 投票已达到法定人数并获批准，EarnETH 用户损失将由 Lido Earn 首损机制全额覆盖。 攻击者持有的 rsETH 已被清算，相关 stETH 已转移至 DeFi United 救助计划。此外，EarnETH 金库预计将在 Kelp 协议恢复运行后不久重新开放，届时用户可正常进行存取款操作。Lido 强调，在冻结期间，EarnETH 与 EarnUSD 金库仍持续产生收益。目前 EarnETH 用户仅需等待短暂解冻流程完成，资金恢复后即可按照首损保护机制获得赔付。

ChainCatcher 消息，据 The Block 报道，链上借贷平台 Aave 已完成对 Kelp DAO 攻击者剩余 rsETH 头寸的清算，作为此前公布的恢复计划的一部分。 清算所得的抵押品将转移至由 DeFi United 倡议管理的多签地址 “Recovery Guardian”，该组织正致力于恢复 rsETH 的资产背书并补偿受影响用户。此过程标志着社区弥补 2.92 亿美元漏洞损失努力的最后阶段之一。 Aave 此前指出，其清算需要治理流程支持，具体而言，Aave 投票决定暂时操纵 rsETH 预言机的价格，以造成攻击者欺诈头寸的亏损。Aave 表示所有调整将在清算完成后完全恢复。

ChainCatcher 消息，针对 KelpDAO 在 rsETH 安全事件中对 LayerZero 的指控，LayerZero 首席执行官 Bryan Pellegrino 发推进行详细回应，称其中大量内容完全不实。 Bryan 指出，KelpDAO 最初使用的是 LayerZero 默认的 MultiDVN 或 DeadDVN 配置，后期才手动迁移至 1/1 配置；在 1/1 配置下，几乎 100% 的交易量都来自 rsETH；LayerZero 文档中多次明确提到，不建议生产环境使用 1/1 配置，并提供了具体交易记录和文档截图作为证据。

ChainCatcher 消息，据 The Block 报道，在上月遭遇约 2.92 亿美元桥接攻击后，Kelp DAO 决定放弃 LayerZero，转而采用 Chainlink 的跨链基础设施。 Kelp DAO 将使用 Chainlink 跨链互操作协议，该协议要求 16 个独立节点运营商验证跨链交易，成为攻击后首个离开 LayerZero 的主要协议。攻击事件中，LayerZero 驱动的 OFT 桥接使用了 1-of-1 单验证者配置，47% 的 LayerZero 应用当时使用相同配置。LayerZero 此后宣布停止签名单验证者配置。 Kelp DAO 表示，迁移至 Chainlink CCIP 直接解决了攻击中的架构漏洞。rsETH 还将采用跨链代币标准。作为 DeFi United 救援行动的一部分，LayerZero 已捐赠并向 Aave 贷款共约 1 万枚 ETH。

ChainCatcher 消息，据 Cointelegraph 报道，美国律所 Gerstein Harrow LLP 向法院申请限制令，试图阻止 Arbitrum DAO 转移与 Kelp 攻击相关的冻结以太坊资产。 该律所称，其客户在针对朝鲜的三起案件中已获缺席判决，累计应获赔约 8.77 亿美元（含惩罚性赔偿及利息），并主张对相关资产拥有索赔权。 此前，Kelp DAO 于 4 月 18 日遭攻击，损失约 2.92 亿美元，被认为与朝鲜黑客组织 Lazarus Group 有关。随后，Arbitrum 安全委员会紧急冻结约 30,766 枚 Ether（约 7300 万美元）。 事件引发争议。部分社区成员认为，若限制令生效，将延迟受害用户资金返还，并将朝鲜相关债务转嫁至二次受害者。此前 Aave Labs 曾提议解冻资金并注入补偿基金以恢复受损资产。 值得注意的是，Gerstein Harrow 此前亦多次针对被朝鲜相关黑客盗取且被加密平台冻结的资产提出索赔，包括 2023 年 Heco Bridge 事件。业内分析认为，该案或对 DAO 资产处置及跨司法辖区索赔权界定产生示范性影响。