北京
奔跑財經(jīng)4月20日消息，一場席卷整個DeFi世界的“海嘯”正在發(fā)生。本周六，知名流動性質(zhì)押平臺Kelp遭遇重大網(wǎng)絡(luò)安全攻擊，其發(fā)行的rsETH代幣成為突破口，初步估計損失高達2.93億美元（約合人民幣21億元）。
更可怕的是，風(fēng)險如病毒般擴散，引發(fā)“跨協(xié)議傳染”，迫使包括借貸巨頭Aave在內(nèi)的至少九家主流平臺緊急暫?；蛳拗葡嚓P(guān)交易，以防成為下一塊倒下的多米諾骨牌。
事件詳情
事件發(fā)生于周六，Kelp團隊監(jiān)測到其rsETH代幣的跨鏈活動出現(xiàn)異常，隨即緊急暫停了主網(wǎng)及多個Layer-2網(wǎng)絡(luò)上的智能合約。然而，為時已晚。黑客精準打擊了負責(zé)跨鏈轉(zhuǎn)賬的 “rsETH適配器橋接合約” 。通過控制該合約，攻擊者在極短時間內(nèi)造成了巨額資金外流。
區(qū)塊鏈安全公司Cyvers第一時間評估，損失約為2.93億美元。這使其成為2026年迄今為止金額最大的單一DeFi安全事件之一。
據(jù)追蹤，攻擊者使用的初始地址資金通過隱私工具Tornado Cash注入，以掩蓋蹤跡。令人震驚的是，已有約2.5億美元的贓款被迅速兌換成了以太坊（ETH），加大了追回難度。目前尚無任何資金被成功追回的消息。
事件影響
此次攻擊的破壞力遠不止于Kelp自身。由于rsETH被廣泛集成于多個DeFi協(xié)議中，風(fēng)險迅速蔓延。Cyvers首席執(zhí)行官Deddy Lavid將此次事件定性為 “跨協(xié)議傳染” ，直指DeFi生態(tài)“可組合性”的致命風(fēng)險。相互連接的協(xié)議在帶來效率的同時，也讓風(fēng)險得以光速傳播。
為自保，至少九家加密貨幣平臺迅速采取行動，暫?；蛳拗屏松婕皉sETH的活動。其中，最具代表性的是借貸龍頭Aave，它已凍結(jié)了其V3和V4平臺上的所有rsETH市場，以阻止損失擴大并控制風(fēng)險。
行業(yè)警報
Kelp的悲劇并非孤例，它只是2026年加密貨幣安全危機的一個縮影。數(shù)據(jù)顯示，僅在2026年第一季度，因黑客攻擊和詐騙造成的損失已累計約4.82億美元。Kelp一案就占了其中超過60%。
就在不久前，Drift Protocol也遭遇了類似攻擊，損失約2.8億美元。調(diào)查發(fā)現(xiàn)，攻擊者竟花費了數(shù)月時間滲透系統(tǒng)，最終部署惡意軟件得手。
接連不斷的巨額安全事件，持續(xù)侵蝕著用戶對DeFi平臺的信心，也讓“去中心化”背后的安全命題變得空前嚴峻。這場由Kelp點燃的“DeFi風(fēng)暴”仍在肆虐。所有參與者都該警醒：在追逐高收益的加密深海中，安全，才是那艘最不能破的船。
特別聲明：以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺“網(wǎng)易號”用戶上傳并發(fā)布，本平臺僅提供信息存儲服務(wù)。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
