Kelp DAO 被黑與 LayerZero DVN 爭議：rsETH 橋接損失影響 Aave V3

4月18日的Kelp DAO被攻擊事件導致損失116,500 rsETH，據稱攻擊者入侵了LayerZero DVN的RPC節點、污染了兩個節點，然後利用DDoS令DVN簽署欺詐性的跨鏈訊息，並從Kelp DAO橋接合約抽走資金。Kelp DAO否認應獨自承擔責任，稱其1-of-1 DVN設置是LayerZero文件對新OFT部署的預設，並在擴展到Layer 2時有進行審查。 LayerZero對此提出異議，稱1-of-1 DVN設計為單點失效，且未遵循驗證者多元化的最佳做法。Kelp DAO採取措施暫停受影響合約、將與攻擊者相關的錢包列入黑名單，並考慮如何安全地恢復。 該事件亦波及Aave：攻擊者將被盜的rsETH存入Aave V3作為抵押，然後借出大量WETH和wstETH。Aave警告稱不良債務的結果取決於損失的分配方式，可能相當嚴重。對交易者而言，直接的要點是關於rsETH和Aave V3信貸的交易對手與抵押品風險再次浮現，若賠償或oracle比率更新惡化損失，可能帶來後續波動。