扫描下载APP
其它方式登录
黑客利用Kelp DAO跨链桥中LayerZero V2的1-of-1 DVN配置缺陷,通过RPC投毒劫持单一验证者,凭空铸造11.65万枚rsETH并套取2.36亿美元ETH,引发DeFi借贷协议坏账危机;事件核心争议在于协议层(LayerZero)默认安全配置缺失与应用层(Kelp)部署失当之间的责任归属。
Aave因Kelp DAO被盗rsETH引发连锁坏账危机,DeFi United已募集13.27万ETH(约3.02亿美元)用于修复。Aave提出双目标方案:恢复rsETH抵押支撑至1:1.07兑ETH,并通过治理提案在以太坊与Arbitrum清算黑客抵押头寸,回收超10万枚rsETH及约2.9万ETH。方案执行仍依赖治理批准与安全验证。
Kelp DAO的rsETH跨链桥遭攻击致2.92亿美元资产被无授权铸造,引发DeFi联合救助机制DeFi United成立;多家协议承诺出资超1亿美元,但总缺口仍约5000万美元;Aave自身国库与保险金或可覆盖坏账上限;最终损失规模取决于KelpDAO选择的三条分摊路径,影响从7600万至3.41亿美元不等,方案主导权在KelpDAO。
Aave因Kelp DAO rsETH被盗事件应对失当,未及时承诺兜底导致用户恐慌性提款,172亿美元资金外流,安全声誉严重受损;竞争对手Spark借机扩张,TVL激增20亿美元,SPK币价大涨,Aave在DeFi借贷赛道的领导地位面临动摇。
Aave因rsETH跨链漏洞遭遇约151亿美元资金外逃及2亿美元坏账,流动性枯竭;Spark凭借审慎下架rsETH、多层风控架构和Sky生态流动性支持,逆势吸纳13亿美元TVL,ETH存款利率飙升至130%,成为市场避险首选,凸显DeFi领域安全治理优于单纯追求TVL的增长逻辑。
AAVE协议因rsETH漏洞引发严重流动性危机,核心市场(ETH、USDT、USDC)利用率飙升至100%,用户资金被锁定无法提取,清算机制失效,产生超2亿美元坏账,TVL大幅流失,信任崩塌,波及依赖其流动性的多个DeFi协议。
Kelp DAO跨链桥遭攻击致11.65万枚无背书rsETH被铸造并用于Aave借贷,引发约1.95亿美元潜在坏账;而SparkLend因三个月前基于低使用率主动退出rsETH,几乎零损失。文章对比二者风控哲学:Spark以效率与风险调整收益为导向主动收缩,Aave以增长机会为导向扩张,揭示治理逻辑差异导致重大结果分化。
AAVE协议因rsETH漏洞产生超2亿美元坏账,引发大规模资金撤离,导致USDT、USDC、ETH等核心市场流动性枯竭、利用率飙升至100%,用户无法提取资产,清算机制失效,信任崩塌,TVL急剧流失,协议面临系统性风险。
Kelp DAO因LayerZero跨链桥DVN配置为1-of-1单点验证,遭攻击者攻破单一节点伪造跨链消息,盗取116,500枚rsETH(2.92亿美元)。作者提前12天用自研AI安全审计工具识别出该配置风险,但未穿透链上验证、风险评级偏低、未主动披露。事件暴露DeFi安全重心需从代码层转向架构、治理与配置层。
Kelp DAO因配置错误(1-of-1 DVN阈值)遭攻击,损失2.93亿美元rsETH;漏洞不在智能合约代码中,而源于跨链验证网络的部署参数设置与节点运营安全失效,暴露当前DeFi审计范式对配置层和OpSec风险的系统性盲区。
Kelp DAO的rsETH跨链桥遭攻击,攻击者利用LayerZero伪造跨链消息凭空提取116,500枚rsETH(约2.92亿美元),随后抵押至Aave V3借出wETH,导致Aave wETH池产生约1.77亿美元坏账;事件暴露LRT抵押品风险、跨链桥储备模式脆弱性及DeFi可组合性带来的系统性风险。
Kelp DAO的rsETH桥接合约遭黑客攻击,损失约2.92亿美元,根源为LayerZero对端私钥泄露;黑客通过Aave等借贷协议抵押rsETH借出超2.36亿美元WETH,引发Aave潜在坏账风险,Umbrella资金池仅5000万美元或不足覆盖,AAVE代币应声大跌近10%。