rseth

ChainCatcher 消息，KelpDAO 在 X 平台表示，其已对 LayerZero 及其联合创始人 Bryan Pellegrino 提起诉讼，要求就今年早些时候 rsETH 跨链桥攻击事件追责。诉状主张包括 LayerZero 未充分披露其技术固有弱点与风险；未能阻止其安全基础设施被渗透；LayerZero 曾书面审核并认可 Kelp 的部署与配置。 官方表示，LayerZero 近月公开将责任归于己方。自该攻击事件发生以来，团队已采取行动确保用户资产安全，包括将 rsETH 的跨链桥迁移至更安全的跨链标准。 LayerZero 联合创始人兼首席执行官 Bryan Pellegrino 则发推表示，KelpDAO 的相关主张缺乏依据，将在温哥华应诉并进行抗辩。 此前，LayerZero 公布事故报告显示，2026 年 4 月 18 日，基于 LayerZero 构建的 KelpDAO rsETH 跨链桥遭攻击，损失约 11.65 万枚 rsETH，价值约 2.92 亿美元。

ChainCatcher 消息，据 CoinDesk 报道，一名攻击者利用 Safe 多签钱包所授权 Multicall 合约的权限校验缺陷，试图转走约 2900 枚 rsETH（约 780 万美元），但自动交易机器人 yoink 在公开交易池中发现该笔交易，支付约 4.7 万美元手续费抢先成交，截获 2882 枚 rsETH 并转入另一地址。BlockSec、Blockaid、慢雾与 AstraSec 均确认漏洞出在用户自行授权的组件，而非 Safe 核心合约。rsETH 发行方 Kelp DAO 已对接收地址实施 24 小时暂停。

ChainCatcher 消息，以太坊上名为 Yoink 的 MEV 机器人抢先交易了一起针对 Safe 钱包的漏洞攻击，PeckShield 称该事件为约 781 万美元的 rsETH 攻击。链上记录显示，Yoink 交易收到 2,900 rsETH，并向地址 0xC70f00CD7E461686b04B0E912E309becA8b80ea0 发送了 2,882.37 rsETH，该地址当前余额为 2,882.36740883 rsETH。同一笔交易还向 Uniswap v4 Pool Manager 发送了 17.63 rsETH，该池向 Yoink 合约发送了 18.95 ETH，后者将 18.93 ETH 转给区块构建者。Yoink 交易与原始攻击交易均落在以太坊区块 25980525 中，Yoink 交易位于区块首位，原始交易执行回滚，与安全研究人员的抢先交易判断一致。BlockSec 将漏洞归因于与已启用 Safe 模块关联的执行器合约存在授权检查缺陷，攻击者控制的调用可通过受信任执行器执行。Blockaid 表示，攻击者利用公开 keeper 多重调用，将自定义 Uniswap v4 流动性模块引导至攻击者创建的挂钩池，挂钩随后将 aEthrsETH 解包为 rsETH。

ChainCatcher 消息，Kelp 表示，团队检测到一个数小时前收到 rsETH 的地址（0xc70f...0ea0）存在潜在可疑活动。出于谨慎考虑，已对该地址实施为期 24 小时的钱包级临时暂停，在此期间 rsETH 无法转入或转出该地址。

ChainCatcher 消息，Aave 在 2026 年 4 月 KelpDAO 的 rsETH 跨链桥遭攻击后，经历约 84.5 亿美元资金撤离，但协议核心功能未出现故障，成功完成迄今 DeFi 最大规模流动性压力测试之一。此次危机源于 KelpDAO 的 LayerZero 跨链桥被攻击，约 2.92 亿美元 rsETH 被盗，引发市场对 rsETH 抵押品价值和偿付能力的担忧。由于 rsETH 被广泛用于 Aave 等协议作为抵押资产，风险迅速蔓延，导致用户集中撤资，部分市场利用率一度达到 100%，部分用户无法立即提取资金。面对流动性紧张，Aave 风险管理团队启动紧急冻结和参数调整机制，以限制风险扩散。Aave 创始人 Stani Kulechov 将此次事件视为 DeFi 成熟度提升的证明，认为协议在极端压力下仍按设计运行，展现出链上透明、规则驱动体系的韧性。不过，多位独立分析人士指出，Aave 虽然避免了系统性崩溃，但事件暴露出 DeFi 借贷体系仍存在集中度风险、流动性风险以及协议间高度互联带来的传染风险。大型借款人的行为可能对整个系统稳定性产生超出模型预期的影响。Aave 目前通过贷款价值比（LTV）限制、清算阈值、供应上限、借贷上限、Isolation Mode、E-Mode 以及治理机制等多层防护措施控制风险。这些机制在此次危机中整体发挥作用，但观察人士认为，治理响应速度和风险模型仍需进一步优化，以应对未来未知的系统性冲击。分析认为，此次事件表明，DeFi 协议能够在没有外部救助的情况下承受大规模挤兑，但单次压力测试并不能完全证明系统安全性。随着协议之间的可组合性不断增强，一个外部资产或跨链桥问题仍可能迅速演变成整个生态系统的流动性危机。

ChainCatcher 消息，针对 4 月 18 日发生的 Kelp rsETH LayerZero V2 桥被攻击事件，Aave 在 X 平台发布事后调查，强调此次暴露主要源于第三方桥基础设施，而非协议本身。攻击者通过 RPC 中毒攻击，针对 LayerZero 的单一验证器，伪造了一条跨链消息。导致 Ethereum 侧在 Unichain 没有实际销毁的情况下，释放了 116,500 rsETH。攻击者随后将窃取的 rsETH 存入 Aave V3（Ethereum Core 和 Arbitrum），借出约 82,650 WETH 和 821 wstETH。 Aave Protocol Guardian 和 Risk Steward 立即对 rsETH 和 WETH 储备实施保护措施。目前受影响的 V3 部署中，WETH 和 rsETH 市场运行正常。攻击者在 Arbitrum 上的 rsETH 已被销毁，LayerZero OFT 适配器已分五批完全充值，rsETH 支持已全部恢复，Kelp 已重新开放 rsETH 的提现、桥接和索赔功能。受影响市场的 WETH LTV 已重置为攻击前的值，除 rsETH 外，Aave V3 在所有市场均已全面运行。 Arbitrum DAO 已投票通过，授权将冻结的 ETH 转移至 Aave LLC，目前正在等待链上执行。法院仍在审理限制令的实质性内容，Aave LLC 将在法院审议期间继续遵守限制令。目前仍在进行的项目包括：Llama Risk 的 Aave 风险框架、桥接评估框架、发布当前已上线资产的评估报告、Arbitrum DAO 投票的链上执行，以及法院对限制令的审理。

ChainCatcher 消息，Kelp DAO 周一宣布，在 4 月 18 日遭朝鲜 Lazarus Group 攻击损失 2.93 亿美元后，经过五周修复，rsETH 已完全恢复。Kelp DAO 表示，最后一批 20,373.7 枚 rsETH 已发送至负责跨链转移的 LayerZero 智能合约，rsETH 恢复计划的运营部分正式结束。 多个加密协议通过 DeFi United 倡议贡献资金协助恢复 rsETH 的支撑。首批 25,000 枚 rsETH 于 5 月 13 日转移，次日重新开放提款，目前铸造、赎回与奖励运营均已正常运行。此次攻击对 DeFi 借贷市场造成连锁冲击，攻击者将大量被盗 rsETH 作为 Aave 上的抵押品借出 WETH，导致 Aave 产生 1.9 亿美元坏账，TVL 从 264 亿美元跌至 140 亿美元以下，至今仍在 139 亿至 151 亿美元区间徘徊未见恢复。4 月共发生 25 起加密黑客事件，合计损失 6.3 亿美元。

ChainCatcher 消息，据官方消息，KelpDAO 表示，最后一批 20,373.72 枚 rsETH 已于稍早转入 rsETH OFT 适配器，至此 rsETH 恢复计划的操作部分已完成。KelpDAO 同时附上了相关交易信息。

ChainCatcher 消息，Kelp 在 X 平台发文表示，已与多家 DeFi 协议协同完成对攻击者头寸的清算工作，rsETH 恢复进程取得关键进展，其中：Compound 在过去四周多次参与协调并提供约 3,000 枚 ETH 支持，同时联合 Aave 完成清算，合计恢复约 17,426.2 枚 rsETH；Euler Finance 则在其协议内清算攻击者仓位，并计划将多余 ETH 返还至 DeFi 生态基金。

ChainCatcher 消息，链上分析师 Tom Wan 在 X 平台发文表示，当前 ETH 利用率已跌破 90%，借贷 APY 降至 1.9%。自 rsETH LayerZero 跨链桥遭攻击以来，wstETH 与 weETH 存款规模分别减少约 12 亿美元与 17.6 亿美元。随着 wstETH/weETH 对 ETH 的循环杠杆策略重新恢复盈利，市场关注点转向 ETH 循环杠杆需求是否会重新回归，还是资金将继续观望或流向 Spark 与 Morpho 等协议。

ChainCatcher 消息，Kelp 在 X 平台发文表示，为确保 rsETH 的安全标准并优化网络整合，将于 6 月 15 日后停止对多个网络的 rsETH 跨链支持，受影响网络包括 Optimism、Manta、Mode、Blast、Scroll、X Layer、zkSync、Zircuit、Swellchain、Hemi、Berachain、Sonic、HyperEVM、Unichain、TAC、Avalanche、Plasma Stable、MegaETH、Monad 与 Movement。 Kelp 提醒，在上述链上持有 rsETH 的用户需在 6 月 15 日前桥接回以太坊主网，6 月 15 日后仍可申请资产恢复，但每个地址需支付 100 USDC 手续费，具体流程将在临近截止日期时公布。

ChainCatcher 消息，Aave 创始人 Stani Kulechov 在 X 平台发文称，rsETH 技术恢复计划的下一步已完成，所有受影响网络的 WETH 贷款价值比（LTV）已恢复至事件前水平。用户现在可以再次在 Aave 上以 WETH 为抵押进行借贷，包括通过抵押品和债务互换。 根据 Aave 公告，此次恢复涉及 Aave V3 Ethereum Core、Ethereum Prime、Arbitrum、Base、Mantle 与 Linea 等网络部署。

ChainCatcher 消息，Kelp 在 X 平台发文宣布，rsETH 协议已全面恢复正常运行，相关功能在主网及各 Layer2 网络已全部重新上线，整体系统状态恢复至正常水平。rsETH 兑换汇率已更新，已计入暂停期间累计产生的全部质押奖励收益。同时，EIGEN 奖励现已面向 rsETH 持有者开放分发，覆盖完整暂停周期。 此外，协议充提功能已在主网及 Layer2 网络恢复开放，rsETH 资产支持状态已完全恢复为 100% 背书。官方强调，当前 rsETH 已在主网及 L2 网络实现完全足额支持，所有运营流程恢复正常。

ChainCatcher 消息，Compound 基金会表示，在与 Aave 和 KelpDAO 团队密切协作后，涉及 rsETH 漏洞利用者在 WETH 与 wstETH Comet 中的相关仓位已于周末全部完成平仓，攻击者持有的全部 rsETH 也已转移至 DeFi United。Compound 称，快速行动有效缓解了市场风险，并保护了协议供应方及储备资金安全。 Compound 同时更新称，以太坊 WETH 与 wstETH Comet 的转账限制现已解除，所有 Comet 市场均恢复正常运行。协议表示，目前首要任务仍是确保平台整体安全，并感谢 Aave 与 KelpDAO 团队在事件处理过程中的协同配合。

ChainCatcher 消息，Aave 表示，首批 rsETH 已转入 LayerZero 的 OFT 适配器，rsETH 在主网与各 L2 之间的跨链现已重新开放。 此次进展意味着，此前受影响的 rsETH 跨链通道已恢复使用，相关操作覆盖以太坊主网及 L2 网络。

ChainCatcher 消息，Aave 表示，rsETH 技术恢复计划的首批步骤已完成，其中包括销毁攻击者在 Arbitrum 上持有的 rsETH。未来几天，相关方将逐步向 LayerZero 的 OFT 适配器补充资金，并分阶段重启 rsETH 相关操作。 Kelp 此前表示，已与 Aave 完成一系列 rsETH 背书恢复步骤，计划将 117,132 枚 rsETH 从 Aave Recovery Guardian 和 Kelp Recovery Safe 逐步注入以太坊主网的 LayerZero OFT 适配器。

ChainCatcher 消息，Aave 在 X 平台发文表示，rsETH 事件恢复技术方案第二阶段已取得进展。黑客在 Aave V3 上的 8 个头寸已被清算，收回的 rsETH 抵押品已移交至恢复监护人。Arbitrum DAO 已通过提案，计划归还此前追回的 7100 万美元 ETH。针对原告发起的资金扣押申请，法官已批准 Aave LLC 的提议，允许通过 Arbitrum DAO 链上投票将该笔 7100 万美元 ETH 转移至 Aave LLC。后续计划包括销毁 Arbitrum 上的 rsETH 并恢复 rsETH 储备金。储备金恢复后将重新开放提款，并恢复 Aave V3 以太坊核心网络上的 WETH LTV。

ChainCatcher 消息，Mantle 社区已通过提案 MIP - 34，授权 Mantle Treasury 向 Aave DAO 提供最高 30,000 ETH 贷款，用于处置 rsETH 跨链桥安全事件对 Aave V3 造成的坏账影响。根据提案，贷款期限最长 36 个月，利率为 LIDO + 1% 年化，借款方可无罚息提前还款。风控方面，Mantle 将对相关抵押资产享有优先担保权益，Aave 还将提供价值不少于 1,100 万美元的 Aave 代币及协议收入作为补充担保，并向 Mantle 委托 130,000 枚 Aave 代币参与治理。