Arbitrum 凍結與 KelpDAO 漏洞相關的 7,000 萬美元 ETH，與 LayerZero 爭議

Arbitrum 的安全委員會已凍結約 30,766 ETH（≈7094 萬美元），這些資金在 Arbitrum One 上與 KelpDAO 的漏洞地址有關。Arbitrum 表示已在 4 月 20 日（美東時間 23:26）將資金轉至一個中介錢包，避免駭客存取，任何進一步的移動將需要與執法部門協調的治理決策。 最新報告補充了攻擊路徑的細節。Onchain Labs 指出，利用者可能已燒毀相同的 30,766 ETH，而 KelpDAO 在 4 月 18 日的事件導致約 116,500 rsETH（≈2.92 億美元）遺失。目標為一個以 LayerZero Labs 為基礎的跨鏈橋，據稱涉及被妥協的 RPC 節點及批准一則偽造的跨鏈訊息。LayerZero 對 KelpDAO 的驗證提出質疑，指出為 1-of-1 的 DVN 設定；KelpDAO 則表示此配置符合 LayerZero 文件並為預設值。 DeFi 放貸的傳染風險也出現。在 Aave V3 上，攻擊者存入 rsETH 作為抵押並借出大量 wrapped ETH，留下健康指數偏低的部位，增加了壞帳風險。對交易者而言，Arbitrum 的 ETH 凍結可減輕被盜資金帶來的即時賣壓，但更廣泛的違規爭議及 Aave 上的風險，仍使與 ETH 相關的流動性在短期內面臨高度不確定性。