Kelp DAO跨链桥黑客已清洗近2.2亿美元被盗资金，仅剩170万美元未转移
相关推荐
LayerZero公布KelpDAO攻击事件报告：朝鲜黑客组织被指参与并将调整安全策略
Odaily星球日报讯 LayerZero Labs 发布最新事件报告称，2026 年 4 月 18 日，基于其跨链通信协议构建的 KelpDAO rsETH 跨链桥遭攻击，约 116,500 枚 rsETH（约 2.92 亿美元）被盗。多家安全机构包括 Mandiant、CrowdStrike 及独立研究人员，将此次攻击归因于朝鲜相关黑客组织 TraderTraitor（UNC4899）。 报告显示，攻击始于 2026 年 3 月 6 日，攻击者通过社会工程手段入侵 LayerZero 开发者账号，获取会话密钥并渗透 RPC 云环境，进一步污染内部 RPC 节点数据，并操控返回结果以欺骗监控系统及去中心化验证网络（DVN）。随后攻击者通过对外部 RPC 提供商发动拒绝服务攻击，使验证系统依赖被入侵节点生成伪造跨链证明，从而成功提取资金。 LayerZero 指出，本次漏洞核心在于受影响应用采用“单验证器（single-verifier）”配置，使得目标合约在仅收到单一有效签名后即执行资产释放，导致 rsETH 被盗。 事件发生后，LayerZero Labs 宣布将调整安全策略，包括不再允许自身 DVN 在单一验证配置中作为唯一签名方，同时重建受影响云基础设施，并引入短期凭证、即时权限升级及多方审批机制以强化安全。此外，zeroShadow 及执法机构已介入调查与资产追踪，LayerZero 表示将持续与生态合作方强化跨链安全体系，以应对日益复杂的国家级攻击威胁。
ZachXBT：Humanity Protocol与Kelp DAO攻击者资金出现汇合现象
Odaily星球日报讯 ZachXBT 发文表示：一小时前，近期遭受攻击的 Humanity Protocol 与 Kelp DAO 的被盗资金发生了汇合，表明这两起事件的攻击者可能存在重叠。 Kelp DAO 的 LayerZero 桥于 2026 年 4 月 18 日因基础设施受损被盗约 2.92 亿美元，Lazarus Group 被指控为攻击者。Humanity Protocol 团队地址及部署者于 2026 年 6 月 9 日因开发人员设备受损被盗约 3200 万美元。 上述新证据排除了内部人员实施攻击的可能性。
自KelpDAO攻击事件以来DeFi TVL已下降约14%
PANews 5月27日消息，据The Block报道，自4月中旬KelpDAO跨链桥攻击事件以来，DeFi总锁仓价值（TVL）已下降约14%，从约1720亿美元降至1480亿美元。攻击者利用链下基础设施漏洞而非智能合约漏洞，窃取约2.92亿美元，暴露了新的基础设施风险。 资金外流已持续超过五周，表明投资者正广泛撤出边际资本，而非仅针对被攻击的特定协议。借贷作为最大的DeFi类别，锁仓量从约530亿美元降至400亿美元，降幅最大。流动性再质押协议也出现显著下降。KelpDAO攻击表明，随着智能合约安全性提高，链下基础设施正成为更易被利用的攻击面。
Kelp DAO 经过五周修复宣布 rsETH 已完全恢复，此前遭 2.93 亿美元黑客攻击
ChainCatcher 消息，Kelp DAO 周一宣布，在 4 月 18 日遭朝鲜 Lazarus Group 攻击损失 2.93 亿美元后，经过五周修复，rsETH 已完全恢复。Kelp DAO 表示，最后一批 20,373.7 枚 rsETH 已发送至负责跨链转移的 LayerZero 智能合约，rsETH 恢复计划的运营部分正式结束。 多个加密协议通过 DeFi United 倡议贡献资金协助恢复 rsETH 的支撑。首批 25,000 枚 rsETH 于 5 月 13 日转移，次日重新开放提款，目前铸造、赎回与奖励运营均已正常运行。此次攻击对 DeFi 借贷市场造成连锁冲击，攻击者将大量被盗 rsETH 作为 Aave 上的抵押品借出 WETH，导致 Aave 产生 1.9 亿美元坏账，TVL 从 264 亿美元跌至 140 亿美元以下，至今仍在 139 亿至 151 亿美元区间徘徊未见恢复。4 月共发生 25 起加密黑客事件，合计损失 6.3 亿美元。
BitGo将WBTC跨链提供商从LayerZero更换为Chainlink CCIP，涉及73亿美元资产迁移
PANews 8月5日消息，据CoinDesk报道，加密基础设施公司BitGo（BTGO）将把wrapped bitcoin（WBTC）的独家跨链提供商从LayerZero更换为Chainlink，涉及73亿美元WBTC的迁移。这一系列迁移始于Kelp DAO的LayerZero跨链桥遭2.92亿美元攻击后Mantle、Kelp、Lombard、Solv Protocol、Virtuals、Re和Kraken等项目已宣布迁移至Chainlink CCIP。WBTC当前市值约74亿美元，加上此前已宣布迁移的72.4亿美元，转向CCIP的跨链基础设施总价值约146亿美元。
ENS DAO关闭运行四年半的公共产品工作组
PANews 7月3日消息，据The Defiant报道，ENS DAO公共产品工作组在运行四年半后正式关闭。工作组负责人Simona Pop在X平台宣布了这一消息。该工作组第六期也是最后一期资助向Vyper、Argot Collective和Remix Labs等以太坊基础设施项目提供了45万枚USDC和72.5枚ETH，约合12.3万美元。其中战略资助总额37.5万枚USDC，与以太坊基金会以约1:1.2比例联合资助。 Pop表示，ENS拥有加密领域最大的金库之一，关闭工作组意味着错失了成为Vitalik Buterin所称“生态英雄”的机会。