kelp

ChainCatcher 消息，隐私协议 Umbra 已关闭其托管前端网站，以阻止攻击者利用该协议转移近期安全事件中的被盗资金。 Umbra 表示，约 80 万美元资金曾通过其协议转移，但该协议仅用于隐藏接收方身份，相关交易仍可被链上追踪。此次措施发生在 Kelp 协议遭攻击后，后者损失超 2.8 亿美元。Umbra 称将待确认不影响资产追回工作后恢复前端服务，但无法阻止用户通过智能合约或自托管前端继续使用协议。

ChainCatcher 消息，华尔街投行 Jefferies 分析指出，Kelp DAO 约 2.93 亿美元攻击事件暴露出关键基础设施风险，或促使传统金融机构重新评估区块链与代币化推进节奏。Jefferies 认为，攻击者通过铸造无抵押代币并跨平台借贷，引发市场抛售与流动性紧张。该事件被认为可能与 Lazarus Group 有关，同时也凸显跨链桥在验证机制上的单点故障问题。随着机构加速推进资产代币化（如基金、债券及存款），相关风险或令部分银行与资管机构暂缓部署，优先审视系统安全性。尤其在依赖跨链基础设施的场景下，安全隐患可能导致市场碎片化，削弱代币化资产的实际效用。尽管短期信心受挫，Jefferies 仍强调长期趋势未变，在监管推进及基础设施持续完善背景下，稳定币等应用场景仍具增长潜力，但行业整体仍处于早期发展阶段，需时间提升系统稳健性。

ChainCatcher 消息，据链上分析师 Specter（@SpecterAnalyst）监测，朝鲜黑客组织 TraderTraitor 于北京时间今日凌晨开始对 KelpDAO 被盗资金实施洗钱操作，距 Arbitrum Council 冻结 30.7 枚 ETH（约 7100 万美元）仅三小时后启动。攻击者将剩余资金拆分至三个钱包，分别持有约 2.5 万枚 ETH（约 5760 万美元）、2.57 万枚 ETH（约 5920 万美元）及 2.5 万枚 ETH（约 5790 万美元），其中第三个钱包已立即开始洗钱，目前仅剩约 3800 枚 ETH（约 800 万美元）。资金主要通过 THORChain 桥接至比特币网络，约 99% 的资金流经该协议，导致 THORChain 当日交易量飙升至 2.11 亿美元，超过其 30 日日均值的 10 倍，产生约 18.9 万美元手续费。此次洗钱过程中，资金还与 BTC Turk（2025）及 Bybit（2025）黑客事件的非法所得混合，目前比特币网络上追踪到的相关资金合计约 442 枚 BTC（约 3300 万美元），整个洗钱过程已动用逾 400 个地址。

ChainCatcher 消息，据链上分析师 Ai 姨（@ai_9684xtpa）监测，Kelp DAO 攻击者向 2 个新地址转移 50,700 枚 ETH，价值 1.18 亿美元。

ChainCatcher 消息，链上调查员 ZachXBT 更新表示，KelpDAO 相关攻击资金已开始转移，其中约 150 万美元通过 Thorchain 从以太坊主网跨链至比特币网络，另有约 7.8 万美元通过 Umbra 进行转移。相关攻击地址最初资金来源于 Tornado Cash，资金清洗与跨链转移仍在进行中。

ChainCatcher 消息，据 PeckShield 监测，KelpDAO 攻击者已将 75,700 枚 ETH 转移至 2 个新地址。

ChainCatcher 消息，Arbitrum 安全委员会公告，已采取紧急行动解救了存放在 Arbitrum One 地址中的 30,766 枚 ETH，该地址与 KelpDAO 漏洞有关。安全委员会在执法部门的协助下确定了攻击者的身份，并始终在维护 Arbitrum 社区安全和完整性的前提下，确保不会影响任何 Arbitrum 用户或应用程序。 经过大量的技术调查和审议，安全委员会确定并执行了一项技术方案，在不影响任何其他链状态或 Arbitrum 用户的情况下，将资金转移到安全地点。截至美国东部时间 4 月 20 日晚上 11:26，资金已成功转移到一个中间冻结钱包。原持有资金的地址已无法访问这些资金，只有 Arbitrum 管理机构才能采取进一步行动转移这些资金，该行动将与相关各方协调进行。

ChainCatcher 消息，据 PeckShield 监测，Kelp DAO 攻击者将 30,765 枚 ETH（约 7,092 万美元）转入 0x00000 开头特殊地址，疑似进行销毁行为。

ChainCatcher 消息，Polymarket 最新数据显示，市场押注“Kelp DAO 是否会分担此次损失”的当前概率为 25%。 该市场围绕 4 月 19 日 Kelp DAO 桥接遭攻击事件设立。攻击者通过 LayerZero 跨链消息漏洞，从桥接中抽走约 2.92 亿美元的 rsETH，导致 L2 网络上的 rsETH 持有者抵押品 backing受损。 根据 Polymarket 市场规则，如果 Kelp DAO 在 4 月 30 日前宣布或实施让主网 rsETH 持有者共同分担部分或全部损失的机制（而非全部由 L2 持有者承担），则该市场判定为“Yes”，否则为“No”。

ChainCatcher 消息，Kelp DAO 官方于 X 发文就被盗事件跟进表示，被盗原因为 LayerZero 托管的两个 RPC 节点被攻破，同时第三个 RPC 节点遭遇了 DDoS 攻击。这是一次针对 LayerZero 基础设施的攻击，Kelp 本身的系统并未参与该基础设施的构建或运行。 1/1 的 DVN 配置是 LayerZero 文档中记录的方案，也是所有新 OFT 部署的默认设置。Kelp 自 2024 年 1 月以来一直运行在 LayerZero 基础设施之上，并与 LayerZero 团队保持着开放沟通。在 Kelp 向 Layer2 扩展期间，曾讨论过 DVN 配置问题，当时默认配置被明确确认是合适的。Kelp 当前的首要任务是保障用户利益，并防止风险在 DeFi 生态中扩散。团队正与生态内各方合作，分析影响、争取支持，并探索所有可能的缓解方案。

ChainCatcher 消息，据 CoinDesk 报道，流动性再质押协议 Kelp DAO 就此前 2.9 亿美元的 rsETH 桥接攻击事件对 LayerZero 的调查报告提出异议。 Kelp DAO 声称，导致此次攻击的单验证器（1/1）配置并非其无视建议的选择，而是 LayerZero 官方指南中的默认设置，且被攻击者利用的验证器网络（DVN）是 LayerZero 自有的基础设施。 此次攻击导致 11.65 万枚 rsETH 被盗，价值约 2.9 亿美元。安全研究人员指出，LayerZero 的公开部署代码在以太坊、币安智能链、Polygon、Arbitrum 和 Optimism 等网络上均默认采用单源验证配置。 LayerZero 随后回应称，将停止为任何使用单验证器设置的应用签署消息，并强制要求进行安全迁移。

ChainCatcher 消息，据 SlowMist 创始人余弦（@evilcos）分析，此次 KelpDAO 约 2.9 亿美元被盗事件的攻击核心为针对 LayerZero DVN（去中心化验证器网络）下游 RPC 基础设施的定向投毒。具体攻击步骤为：首先获取 LayerZero DVN 所使用的 RPC 节点列表，随后攻破其中两个独立集群并替换 op-geth 二进制文件；利用选择性欺骗技术，仅对 DVN 返回伪造的恶意 payload，对其他 IP 则返回真实数据；同时对未被攻破的 RPC 节点发动 DDoS 攻击，迫使 DVN 故障转移至已被投毒的节点，完成伪造消息验证后恶意二进制自毁并清除日志。最终导致 LayerZero DVN 为“从未发生过的交易”签发验证。

ChainCatcher 消息，LayerZero Labs 发布攻击事件说明称，KelpDAO 遭攻击损失约 2.9 亿美元，初步判断攻击者为朝鲜背景的 Lazarus Group（更具体为 TraderTraitor）。攻击通过投毒其去中心化验证网络（DVN）依赖的下游 RPC 基础设施实现，攻击者控制部分 RPC 节点并配合 DDoS 攻击，诱导系统切换至恶意节点，从而伪造跨链交易。受影响 RPC 节点已全部下线并替换，DVN 现已恢复运行。LayerZero 强调，此次事件仅限于 KelpDAO 的 rsETH 应用配置，未对其他资产或应用造成影响。原因在于 KelpDAO 当时采用了单一 DVN（1/1）架构，未使用官方长期建议的多 DVN 冗余机制，导致缺乏独立验证节点来识别伪造消息。LayerZero 指出，其协议本身未出现漏洞，多 DVN 配置的应用未受到波及，系统不存在传染性风险。LayerZero 表示，将推动所有采用单 DVN 配置的项目尽快迁移至多 DVN 架构，并已暂停为 1/1 配置应用提供签名与验证服务。同时，公司正与全球执法机构合作调查，并协助行业伙伴追踪被盗资金。LayerZero 称，此次事件凸显模块化安全架构的价值，同时也提醒行业关注 RPC 验证链路的潜在安全风险。

ChainCatcher 消息，DefiLlama 创始人 0xngmi 对 KelpDAO 在 rsETH 黑客事件后可能采取的三种行动路径进行了推演，三种路径均有明显缺陷，最终决策将考验 KelpDAO 的信誉与 Aave 的风险承受能力。 路径一：所有用户共同承担损失。KelpDAO 对所有 rsETH 持有人统一按比例扣减 18.5% 的损失。目前 Aave 全网有约 66.6 万枚 rsETH 抵押，主要在主网和 L2 上高度杠杆化（假设均处于 95% 清算 LTV）。一旦社会化损失，主网所有仓位的权益将被完全抹除，同时产生约 2.16 亿美元坏账。Umbrella 协议可覆盖 5500 万美元坏账，Aave 国库再额外承担 8500 万美元，仍剩约 7600 万美元缺口。KelpDAO 可能通过借贷或出售 Aave 代币（当前市值约 5100 万美元）补齐，但这仍会给 Aave 带来显著压力，且所有用户都需共同承担损失。 路径二：直接 Rug L2 上的 rsETH 持有人。KelpDAO 只保障主网 rsETH，将 L2 上的 rsETH 视为无价值。Aave L2 目前有约 3.59 亿美元 rsETH 抵押品（按当前预言机价格计算），若全部按最大杠杆计算，将产生约 3.41 亿美元坏账，且完全无法获得 Umbrella 协议覆盖。Aave 只能使用国库或借贷来挽救部分市场，最可能放弃 Arbitrum、Mantle 和 Base 等损失最大的链，导致这些 L2 市场崩盘。这种方案对 Aave 主网影响较小，但会严重损害 L2 生态信誉，并可能引发连锁反应。 路径三：尝试用黑客攻击前快照仅返还当时持有人，极难执行。KelpDAO 试图只对黑客攻击发生前的 rsETH 持有人按快照全额偿还，后续买入或转移的持有人则自行承担损失。但由于资金在攻击后已大量流动，且 DeFi 协议本质是流动性池，无法真正区分不同批次存款人，技术执行难度极高。黑客在 Aave 主网借贷 1.24 亿美元、Arbitrum 借贷 1800 万美元，扣除 Umbrella 协议覆盖后仍剩约 9100 万美元损失。该方案虽理论上能最小化扩散影响，但实际操作几乎不可能，容易引发法律与社区争议。

ChainCatcher 消息，Defillama 创始人 0xngmi 在 X 平台发文表示，KelpDAO 黑客事件引发了 DeFi 借贷协议的连锁恐慌性提款，即使是 Solana 上以及未受直接影响的协议也未能幸免，具体数据如下：Aave 净流出 62 亿美元（-23%），Morpho 净流出 7.16 亿美元（-9%），Sky 净流出 2.72 亿美元（-4%），JupLend 净流出 7600 万美元（-8%）。 0xngmi 补充表示，整个 DeFi TVL 因此直接蒸发近 100 亿美元。这类事件里没人是赢家，只会让整个行业的“蛋糕”缩小，所有人都受损。

ChainCatcher 消息，Lido 在 X 平台发文表示，团队已关注到 Kelp DAO 安全事件进展，由于当前 earnETH 产品对 rsETH 存在敞口，出于预防性考虑已暂停向 earnETH 的新增存款，并正与相关合作方共同评估事态发展，后续将根据进展披露更多信息。Lido 补充称， stETH 与w stETH 并未受到 rsETH 事件影响，本次安全事件问题也不涉及 Lido 质押协议本身。

ChainCatcher 消息，据 Onchain Lens 监测，Kelp DAO 在跨链桥漏洞利用事件中损失约 2.94 亿美元。 受此影响，$ ZRO 从 2 美元跌至 1.4 美元。一名在 HyperLiquid 持有 $ ZRO 多头仓位的巨鲸遭部分强制平仓，损失 288 万美元。目前，该巨鲸仍持有该仓位，浮动亏损超 75 万美元，累计亏损约 2898 万美元。