Kelp DAO 被駭與 LayerZero DVN 爭議：rsETH 橋樑損失衝擊 Aave V3

4月18日的Kelp DAO駭客事件造成116,500 rsETH的損失，據稱攻擊者入侵了LayerZero DVN的RPC節點、毒害了兩個節點，接著利用DDoS迫使DVN簽署一則偽造的跨鏈訊息，並從Kelp DAO橋接合約抽走資金。Kelp DAO否認應獨自承擔責任，表示其1-of-1 DVN設置是LayerZero文件對新OFT部署的預設，且在擴展到Layer 2時有檢視過。 LayerZero對此提出異議，稱1-of-1 DVN設計為單一故障點，且未遵循驗證節點多樣化的最佳實務。Kelp DAO回應已暫停受影響合約、將與攻擊者相關的錢包列入黑名單，並考量如何安全地恢復運作。 該駭客事件也波及Aave：攻擊者將被盜的rsETH存入Aave V3作為抵押，然後借出大量WETH與wstETH。Aave警告，不良債務的結果取決於如何分配損失，可能相當重大。對交易者而言，立即的重點是圍繞rsETH與Aave V3信用的對手方及抵押風險再次被凸顯，若賠償或oracle比率更新使損失惡化，可能導致後續波動。