Kelp DAO 漏洞致 DeFi 损失超 6 亿美元，TVL 跌至一年低点

DeFi 损失已在 2026 年 4 月 18 日 Kelp DAO 漏洞后飙升至 6 亿美元以上。攻击者通过投毒 LayerZero 的单一验证器节点（1-of-1 配置）铸造了 116,500 枚无支撑 rsETH，进而引发板块级资金外逃。据报道，近期几周 DeFi 损失累计约 10 亿美元+，多协议累计损失接近 10 亿美元。 链上数据显示，DeFi TVL 跌至一年低点。文中引用 DefiLlama 数据称，攻击后 48 小时内 TVL 退出 130 亿美元，且撤资蔓延至并非直接持有 rsETH 的协议。关键后果包括：Aave、SparkLend 与 Fluid 冻结 rsETH 市场。Aave 的 TVL 据称从 264 亿美元降至约 180 亿美元，为单一协议最大损失。 归因仍待正式确认，但 LayerZero 指出朝鲜黑客组织 Lazarus Group（TraderTraitor 子组）可能是幕后黑手。被铸造的 rsETH 随后迅速在借贷市场“造坏账”扩散；资金还通过在 Aave、SparkLend、Fluid 的借贷机制流入 ETH 与 Arbitrum。Kelp DAO 表示已暂停主网及多个 L2 上的 rsETH 合约，并开展根因分析。 交易者需重点关注 Kelp 的后续取证报告，以及 Aave 针对受污染 rsETH 抵押品的坏账处置进展——这两点将决定连锁反应是止跌还是出现第二轮 TVL 下滑。