GetChain News
中简 中繁 EN
GetChain News
Toggle sidebar

安全/黑客

与该事件类型相关的快讯

云托管平台 Vercel 披露内部系统遭未授权访问,少量客户受影响

据官方消息,云托管平台 Vercel 表示已确认发生一起安全事件,涉及部分内部系统遭未授权访问。目前仅确认少量客户受到影响,Vercel 正与相关客户直接沟通。Vercel 称其服务目前仍保持正常运行,已启动调查并聘请事件响应专家协助处置,同时已通知执法部门。Vercel 建议所有客户审查环境变量,并使用敏感环境变量功能,以加强安全防护。

Curve Finance 暂停 LayerZero 基础设施

据官方消息,Curve Finance 表示因 rsETH 的 LayerZero 基础设施遭黑客攻击,出于预防措施,在进一步了解根本原因前,已暂停 Curve 的 LayerZero 基础设施。 此次调整影响从 BNB、Sonic、Avalanche、Fantom、Etherlink、Kava 等链发起的 CRV 跨链桥接,其他链仍使用原生桥接;此外,crvUSD 快速桥已受影响,但面向 L2 的慢速桥接仍可正常使用。

易理华:熊市应以保住本金为先,严格执行止盈止损

Liquid Capital 创始人易理华在 X 平台发文表示,在熊市中保住本金至关重要。其指出,链上被盗事件频发,若仅为追求几个点收益而忽视风险,可能导致本金受损。JackYi 认为,只要是投资就存在风险,包括将资金存放在交易所,或参与理财、挖矿等行为。其强调,当前首要原则是设置止盈和止损,并提前考虑最坏情况发生时的应对方案,以避免在牛市来临前失去本金。

Lido Earn:因Kelp DAO漏洞暂停向earnETH追加存款

据Lido发文,Lido Earn 团队已知悉 Kelp DAO 被利用的事态发展,earnETH 对 rsETH 存在敞口。作为预防措施,已暂停向 earnETH 追加存款,同时与相关合作伙伴评估情况。更多细节将在后续公布。

某地址向 Binance 转入 97.8 万枚 ZRO,价值约 157 万美元

据链上分析师 余烬(@EmberCN )监测,作为今日 rsETH 漏洞事件中被黑客利用的跨链桥, LayerZero 代币 ZRO 当日下跌 18% ,价格由 1.9 美元跌至 1.5 美元。 20 分钟前, Polymarket 用户名为 “ greenrooibos ” 的地址向 Binance 转入 97.8 万枚 ZRO ,价值约 157 万美元。该批 ZRO 于 2 周前从 Binance 提出,当时价值约 204 万美元,此次转入对应亏损约 47 万美元。

Monad 联创:建议为借贷协议抵押资产存入设置动态上限,以收缩黑客攻击退出通道

Monad 联合创始人 Keone Hon 表示,池化借贷协议若允许某资产作为抵押品存入,应对其供应增量设置速率限制,而非一次性开放至最高供应上限。例如,当前供应为 1 亿、上限为 3 亿时,未来 10 分钟内仅应允许增至 1.1 亿。其指出,这可在异构资产遭遇黑客攻击,尤其是无限增发漏洞时,限制可退出路径规模,从而压缩攻击影响。 Keone Hon 认为,借贷协议通常是相关资产最大的退出渠道,“智能上限”若先略高于当前供应,并在数小时内逐步调整至真实上限,将显著改善风险控制,且本可为 rsETH 存款人避免今日约 2 亿美元损失。

Axelar Network 呼吁加强跨链桥多重安全防护

Axelar Network 发文称,黑客攻击和资金被盗事件会损害用户对区块链系统整体的信任,并拖慢其所设想的全球账本采用进程。Axelar 表示支持 LayerZero 团队应对此次困难局面并重建信任。 针对这起约 2.9 亿美元攻击事件,Axelar 指出,在最终取证结果出炉前,此事再次表明安全跨链桥建设需要多重防护,包括保障桥运营者、验证者和验证节点的操作安全,提供正确激励与培训,并移除未体现技术能力的验证者;同时应确保运营者数量充足、结构异质、多元且地理分散,避免由单一实体最终控制。

0xSun:新闻驱动交易仍具优势,当前倾向做多BTC对冲做空山寨

交易员 0xSun 发文表示,新闻驱动交易仍是当前加密市场中具备较高性价比的策略之一,其核心在于事件带来的方向性与波动性。其复盘近期多起事件,包括 ETH 异常交易、Arc 费率调整、TAO 生态变化、RAVE 相关调查及 KelpDAO 安全事件等,均在短时间内引发显著价格波动。其认为,参与该类机会需依赖信息获取速度或对事件影响的判断能力。此外,其表示随着近期山寨行情逐步降温,已重新采取做多 BTC 并对冲做空部分山寨资产的策略,认为在流动性偏弱及部分叙事退潮背景下,山寨整体表现或相对承压。

Kelp 事件致 ZRO 下跌,某鲸鱼多单部分遭强平损失 288 万美元

据链上分析师 Onchain Lens(@OnchainLens)监测,Kelp DAO 在跨链桥漏洞利用事件中损失约 2.94 亿美元。受此影响,$ ZRO 从 2 美元跌至 1.4 美元。一名在 HyperLiquid 持有 $ ZRO 多头仓位的巨鲸遭部分强制平仓,损失 288 万美元。目前,该巨鲸仍持有该仓位,浮动亏损超 75 万美元,累计亏损约 2898 万美元。

LayerZero :正与 KelpDAO 修复 rsETH 漏洞,其他应用仍安全

LayerZero 发推表示,其已知悉 rsETH 漏洞事件,并自事件发生后持续与 KelpDAO 团队积极开展处置与修复,同时继续进行监测。LayerZero 称,除 rsETH 相关事件外,其他应用目前仍保持安全。关于事件根本原因,LayerZero 正与 SEAL_Org 等方面共同排查,并表示将在掌握全部信息后,与 KelpDAO 共同发布完整事后分析报告。

Sky 暂停 USDS OFT 跨链桥接,协议本身与合约暂未受 rsETH 安全事件影响

Sky(原 MakerDAO)在 X 平台发文表示,目前已暂停 USDS 的全链同质化代币(Omnichain Fungible Token)跨链桥接功能,将进一评估 rsETH 相关安全事件影响期间,同时强调其协议本身及 USDS 合约暂时没有受到影响,USDS 仍按照协议设计保持完全抵押状态,且可随时在链上验证。

Curve 创始人:KelpDAO 遭攻击致 Aave 坏账,暴露非隔离借贷风险

Curve Finance 创始人 Michael Egorov 发文表示,希望 Aave 能解决相关问题,并指出非隔离借贷具备良好的扩展性,但风险更高,关键在于风险管理,而 Aave 在这方面历来表现较好。他称,市场可以像 Curve Finance 的市场一样采用完全隔离模式,也可以采取混合模式,虽然后者非常复杂,但具备可行性。不过,市场迄今尚未理解其优势。Michael Egorov 还表示, Aave v4 的 hub and spoke 模式或许是迈向半隔离、更安全方向的一步。

Andre Cronje:Aave无补贴用户损失机制,已将ETH撤回至资金管理封装合约

Sonic Labs 联合创始人及 Flying Tulip 创始人 Andre Cronje 在 X 平台发文表示,其团队正持续调查 L0/rsETH 事件,初步报告显示或因私钥泄露或配置错误导致约 2 亿美元 rsETH 被盗,相关资产随后被存入 Aave 抵押借出 ETH(因 rsETH 流动性不足)。Andre Cronje 指出,受影响仓位在技术上仍具备抵押支持,但若出现坏账,Aave 的代币机制及安全模块将作为第一道防线吸收风险。不过,Aave 并无补贴用户损失的机制,否则可能引发挤兑,当前 Aave 约持有 70 亿美元 ETH 以及约 1 亿美元提取规模,因此本次事件的整体影响有限。此外,出于优先保障用户流动性的考虑,Flying Tulip 已将 Aave 中的全部 ETH 撤回至其资金管理封装合约,做出这一举措是因为 Aave 可用流动性已低于其设定的最低阈值。

KelpDAO 事件后 Aave 上 ETH 利用率升至 100%,多个巨鲸已从平台提取 ETH

据链上分析平台 Lookonchain(@lookonchain)监测,受 KelpDAO 事件影响,攻击者将 rsETH 存入 Aave 并借出 ETH,已在 Aave 形成坏账。受此影响,多名鲸鱼已开始从 Aave 紧急提取 ETH 。目前,Aave 上 ETH 的利用率已升至 100% 。

多名鲸鱼地址链上抛售,AAVE 单日跌幅达 15%

据链上分析师 余烬(@EmberCN )监测,在黑客通过 Aave 抵押非法铸造的 rsETH 借出大量 ETH 后,多名鲸鱼地址在链上抛售 AAVE,AAVE 当日跌幅达 15% 。 其中,Polymarket 用户名为 “ smaugvision ” 的地址以 102.9 美元均价出售 20,015 枚 AAVE,价值约 206 万美元;地址 0xFC5 以 102.8 美元均价出售 20,000 枚 AAVE,价值约 205 万美元;地址 0xA2E 以 99.2 美元均价出售 19,665 枚 AAVE,价值约 195 万美元。

Kelp:已暂停主网及多个L2上的rsETH合约并对攻击事件启动调查

以太坊再质押协议 Kelp 官方确认存在涉及 rsETH 的可疑跨链活动,目前已暂停主网及多个 L2 上的 rsETH 合约并对攻击事件启动调查,同时与 LayerZero、Unichain、以及审计机构和安全专家合作进行根本原因分析 (RCA),后续将发布事件分析。

Aave 已冻结 Aave V3 和 Aave V4 上的 rsETH 市场

针对 KelpDAO 被攻击事件 Aave 发推表示,Aave V3 和 Aave V4 上的 rsETH 市场已被冻结。Aave 称,其合约未被利用,此次事件与 Kelp DAO 的 rsETH 跨链桥利用事件有关。冻结措施将阻止新的 rsETH 存款,以及以 rsETH 作为抵押品的借贷。Aave 目前正在审查利用事件发生后平台上涉及 rsETH 的借贷信息,并表示若协议因此累积坏账,将探索弥补赤字的方案。 此前消息,Kelp DAO 跨链桥遭攻击,约 2.92 亿美元 rsETH 被盗,Aave V3 面临坏账风险。

Kelp DAO 跨链桥遭攻击,约 2.92 亿美元 rsETH 被盗

据 CoinDesk 报道,Kelp DAO 基于 LayerZero 的跨链桥遭攻击,攻击者转出 116,500 枚 rsETH,按当前价格计算约价值 2.92 亿美元,占其流通供应量约 18% 。此次事件已成为 2026 年迄今规模最大的 DeFi 攻击。受事件影响,Aave、SparkLend、Fluid 已冻结 rsETH 相关市场,Lido Finance 暂停 earnETH 产品新增存款。 Kelp DAO 表示,正与 LayerZero、审计机构及外部安全专家共同调查。

Kelp DAO的rsETH桥接协议疑遭黑客攻击,损失约2.92亿美元

链上数据显示,Kelp DAO 基于 LayerZero 的 rsETH 桥接协议疑似遭黑客利用,损失 116500 个 rsETH,价值约 2.92 亿美元。Kelp DAO 官方表示,已发现涉及 rsETH 的可疑跨链活动,现已暂停主网和多个 Layer2 上的 rsETH 合约,正在与安全专家合作,后续将通报最新情况。

eth.limo DNS 遭攻击,Vitalik 提示暂停访问并转用 IPFS

据 Vitalik Buterin(@VitalikButerin)于 2026 年 4 月 18 日发文披露,eth.limo 的 DNS 注册商遭受攻击,建议用户暂时不要访问 vitalik.eth.limo 或其他 eth.limo 相关页面,待官方确认恢复正常后再行访问。