Kelp DAO 黑客在 rsETH 橋被盜後轉走 1.75 億美元 ETH；Arbitrum 凍結 7,100 萬美元

Kelp DAO 的黑客利用 LayerZero 支援的橋接漏洞盜取了 116,500 rsETH（約 2.92 億美元，約佔流通供應的 18%）。在暫停關鍵合約後，攻擊者將被盜 rsETH 作為抵押物存入 Aave V3，並借出約 1.96 億美元的 WETH，立即提升了 Aave 的壞帳風險。 Arbitrum 的安全委員會隨後將 30,766 ETH（約 7,100 萬美元）凍結於一個由治理控制的中介錢包。然而，鏈上監測（Arkham）顯示 Kelp DAO 黑客繼續轉移資金。數小時內，據報該攻擊者將全部約 75,701 ETH（約 1.75 億美元）轉往以太坊主網並開始洗錢，凍結只覆蓋了被盜 ETH 的不到 30%。 市場影響迅速出現：Aave reportedly 出現約 84.5 億美元的存款外流，AAVE 跌近 20%。rsETH 自 20 億美元以上高位回落至約 13 億美元，嘗試復甦失敗，與被迫平倉一致。 更廣泛的問題仍未解決：LayerZero 指出「single‑verifier」（1‑of‑1 DVN）設計是橋接失敗的風險，而 Kelp DAO 則表示該設置符合 LayerZero 文件記載的預設，且被攻破的驗證器棧屬於 LayerZero 基礎設施。 對交易員而言，主要風險是 Kelp DAO 黑客快速移動資金加上部分凍結覆蓋，可能加劇圍繞跨協議抵押品的風險厭惡行為，特別是對像 rsETH 這類與 restaking 相關的資產。