Arbitrum 凍結與 KelpDAO 漏洞有關的 7,000 萬美元 ETH，與 LayerZero 爭議

Arbitrum 的保安委員會凍結了與 KelpDAO 被攻擊地址相關、約 30,766 ETH（≈7,094 萬美元）的資金於 Arbitrum One。Arbitrum 表示已於 4 月 20 日（東部時間晚上 11:26）將資金轉移至一個中介錢包，令駭客無法存取，任何進一步的移動則需透過與執法部門協調的治理決定。 最新報道補充了攻擊路徑的細節。Onchain Labs 指出，利用者可能已燒毀相同的 30,766 ETH，而 KelpDAO 在 4 月 18 日的事件導致約 116,500 rsETH（≈2.92 億美元）損失。目標是一個基於 LayerZero Labs 的跨鏈橋，據稱涉及被入侵的 RPC 節點及批准一則偽造的跨鏈訊息。LayerZero 質疑 KelpDAO 的驗證是否充分，指出其為 1-of-1 的 DVN 設定；KelpDAO 則回應該配置符合 LayerZero 文件並為預設值。 DeFi 借貸的連鎖風險亦浮現。在 Aave V3 上，攻擊者存入 rsETH 作為抵押品並借出大量 wrapped ETH，留下健康指數較低的倉位，增加了壞帳風險。對於交易員而言，Arbitrum 的 ETH 凍結可減少被盜資金帶來的即時拋售壓力，但更廣泛的攻擊爭議與 Aave 上的風險仍令與 ETH 相關的流動性在短期內存在高度不確定性。