Kelp DAO 駭客在 rsETH 橋被盜後移轉 1.75 億美元 ETH；Arbitrum 凍結 7,100 萬美元

Kelp DAO 的駭客利用 LayerZero 推動的橋接漏洞竊取了 116,500 rsETH（約 2.92 億美元，約佔流通供給的 18%）。在暫停關鍵合約後，攻擊者將被盜的 rsETH 作為抵押物存入 Aave V3，並借出約 1.96 億美元的 WETH，立即提高了 Aave 的壞帳風險。 Arbitrum 的安全委員會隨後將 30,766 ETH（約 7,100 萬美元）凍結到一個由治理控制的中介錢包。但鏈上監控（Arkham）顯示 Kelp DAO 駭客持續移動資金。數小時內據報攻擊者將全部約 75,701 ETH（約 1.75 億美元）轉到以太坊主網並開始洗錢，凍結僅覆蓋被盜 ETH 的不到 30%。 市場影響迅速出現：Aave 報告顯示存款淨流出約 84.5 億美元，AAVE 下跌近 20%。rsETH 也從 20 億美元以上的高點回落至約 13 億美元，嘗試回復失敗，與被迫平倉相符。 較大的問題尚未解決：LayerZero 指出「single‑verifier」（1‑of‑1 DVN）設計為橋接失敗風險，而 Kelp DAO 表示該設定符合 LayerZero 文件化的預設，且被入侵的驗證者堆疊屬於 LayerZero 基礎設施。 對交易者而言，主要風險在於 Kelp DAO 駭客快速移動資金，配合部分凍結覆蓋，可能加劇圍繞跨協議抵押品的風險規避行為，特別是對像 rsETH 這類與 restaking 相關的資產。