KelpDAO：rsETH 被利用造成 3 億美元損失，LayerZero 市場凍結

疑似針對 KelpDAO 約 3 億美元的 exploit，似乎透過 LayerZero 路徑鎖定 rsETH 活動，且集中在 Layer 2 而非 Ethereum L1。匿名消息人士告訴 Cryptopolitan，L1 的 rsETH 仍有背書，但在借貸利率上升與流動性收縮後，多個 DeFi 協議已暫停或凍結與 rsETH 相關的操作。 攻擊時間線與金額：一個與 Tornado Cash 的 1 ETH 池相關的錢包觸發了 KelpDAO 的 LayerZero EndpointV2 邏輯，鑄造了 116,500 rsETH（約 2.92 億美元）。另外兩個各目標約 40,000 rsETH（合計約 1 億美元）的封包，在 KelpDAO 緊急多簽呼叫 pauseAll 後被回退。損失估算各異，最壞情況約為 ~9,000 ETH。 鏈上後果：攻擊者將被竊取的 rsETH 存入 Aave V3 作為抵押，然後大量借出 ETH 與 WETH；據報資金經 Tornado Cash 匯回。Aave 表示問題出在 rsETH 路徑，並已凍結 V3 與 V4 的 rsETH 市場。SparkLend、Fluid 與 Upshift 也暫停 rsETH 金庫/市場，Pendle、Compound、Euler、Beefy 與 Yearn 的整合被標示有曝險。 交易者相關性：即便 L1 背書仍在，rsETH 的定價與 oracle/估值不確定性可能阻礙贖回並延遲去槓桿，提升風險溢價。短期內請關注 rsETH 贖回/流動性指標，以及 Aave Umbrella 或相關結算機制是否恢復正常定價。 主要關鍵字：rsETH 與 KelpDAO 正在驅動互相連結的 DeFi 借貸市場出現即時凍結。