同时关联该项目与事件的快讯
据 Cointelegraph 报道，DefiLlama 数据显示，过去 10 年加密领域共发生 518 起黑客事件，累计损失超过 170 亿美元，其中大量损失与私钥泄露、网络钓鱼及其他凭证类攻击有关。随着智能合约安全持续提升，攻击者正更多转向钱包安全、签名基础设施、开发工具及用户操作等环节。近期，Kelp DAO 的 rsETH 跨链桥遭攻击，约 11.65 万枚 rsETH 被盗，按当时价格计算价值约 2.9 亿至 2.93 亿美元。
据慢雾 CISO 23pds（@im23pds）披露，Anthropic 旗下 Claude Desktop 应用在用户安装时，会在用户完全不知情的情况下，向电脑中所有基于 Chromium 内核的浏览器写入一个特殊文件。该文件相当于预先授权的后门，一旦配合特定浏览器扩展使用，攻击者可获得对用户浏览器的完全控制权。
Lido 在 X 平台发文表示，4 月 18 日 Kelp 跨链桥遭攻击，约 11.65 万枚 rsETH（约 2.92 亿美元）被盗，随后相关资产在 Aave 等借贷市场被冻结。其金库产品 EarnETH 通过 Aave 上的 rsETH/ETH 杠杆头寸存在约 9%风险敞口（约 2160 万美元），同时借贷利用率上升正对其他策略产生成本压力。团队正推进去杠杆并降低整体风险。Lido 指出，rsETH 头寸的最终影响取决于 Kelp、LayerZero 与 Aave 的后续处置，包括损失分摊、资产追回及坏账处理等。在风险缓释方面，EarnETH 可在必要时启用 300 万美元“首损保护机制”（由 DAO 金库提供）以覆盖损失，具体使用规模仍待进一步评估。目前金库已暂停存取款，以确保公平并完成损失评估；若处理进展缓慢，或将按最坏折损预期重开赎回通道。官方强调，stETH 与 wstETH 未受影响，核心质押协议未参与本次事件。
据 CoinDesk 报道，Kelp DAO 将反驳 LayerZero 对其 2.9 亿美元 rsETH 跨链桥漏洞的说明，称遭攻破的单一验证器配置依赖的是 LayerZero 自身基础设施，且相关设置属于其默认接入方案，并非 Kelp DAO 违背建议的特殊选择。攻击者通过控制 LayerZero 用于校验跨链交易的服务器并干扰备用节点，盗走约 116,500 枚 rsETH 。Kelp DAO 表示，事件仅影响基于 LayerZero 的桥接层，其核心流动性再质押合约未受波及。LayerZero 随后回应称，将停止为任何使用单验证器设置的应用签署消息，并强制要求进行安全迁移。
据 DefiLlama 创始人 0xngmi 发文，KelpDAO 遭黑客攻击后，Aave 面临严峻的坏账处置压力，目前存在三种潜在解决方案：一是将损失在所有用户间社会化分摊，届时用户将承受 18.5%的减值，预计产生约 2.16 亿美元坏账，Aave 伞形保险可覆盖 5500 万美元，国库可再补 8500 万美元，仍余约 7600 万美元缺口；二是对 L2 上的 rsETH 持有者执行"rug pull"，将产生约 3.41 亿美元坏账，Arbitrum、Mantle及 Base 市场损失最为惨重；三是依据攻击前快照向持有者返还资产，但操作难度极高，伞形保险覆盖后预计仍有约 9100 万美元损失。此外，有观点建议没收黑客抵押品以弥补部分坏账，同时 Aave OG 安全模块仍持有约 3 亿美元的 AAVE 代币，按 20%削减比例可额外提供约 6000 万美元的损失覆盖。
据 CoinDesk 报道，Kelp DAO 基于 LayerZero 的跨链桥遭攻击，攻击者转出 116,500 枚 rsETH，按当前价格计算约价值 2.92 亿美元，占其流通供应量约 18% 。此次事件已成为 2026 年迄今规模最大的 DeFi 攻击。受事件影响，Aave、SparkLend、Fluid 已冻结 rsETH 相关市场，Lido Finance 暂停 earnETH 产品新增存款。 Kelp DAO 表示，正与 LayerZero、审计机构及外部安全专家共同调查。
链上数据显示，Kelp DAO 基于 LayerZero 的 rsETH 桥接协议疑似遭黑客利用，损失 116500 个 rsETH，价值约 2.92 亿美元。Kelp DAO 官方表示，已发现涉及 rsETH 的可疑跨链活动，现已暂停主网和多个 Layer2 上的 rsETH 合约，正在与安全专家合作，后续将通报最新情况。
据 Elastic Security Labs 披露，威胁行为者冒充风险投资公司，通过 LinkedIn 和 Telegram 引诱目标打开携带恶意代码的 Obsidian 笔记库。此次攻击利用 Obsidian 的 Shell Commands 插件，在受害者打开笔记库时无需利用漏洞即可执行恶意载荷。 攻击中发现的 PHANTOMPULSE 是一种此前未被记录的 Windows 远程访问木马（RAT），其通过以太坊交易数据实现区块链 C2 通信。macOS 端载荷则采用混淆的 AppleScript 投递器，并以 Telegram 频道作为备用 C2。Elastic Defend 在 PHANTOMPULSE 执行前及时检测并阻止了该攻击。
比特币贡献者之一 Jameson Loop 和其他密码学家提出了一项举措，可能强制比特币持有者将其代币迁移到新的抗量子地址，否则其代币将被网络本身永久冻结。在这种情形下，持有者从技术上讲仍然 "拥有 "这些币，但将失去转移它们的能力。这被称为比特币改进提案 BIP-361，并于周二在比特币的官方提案库中更新，标题为 "后量子迁移与旧签名淘汰 "。BIP-361 建立在 2 月份提出的 BIP-360 提案之上。BIP-360 引入了一次软分叉（一种网络升级），旨在启用一种名为 "支付至默克尔根 "（P2MR）的新交易类型。这种方法借鉴了比特币的 Taproot（P2TR）框架，但去除了基于密钥的支出路径，从而移除了一个被广泛认为存在量子时代风险的元素。BIP-361 提案将迁移分为三个阶段。A 阶段在激活后三年启动，禁止任何人向旧式的、易受量子攻击的地址发送新的比特币。你仍然可以从这些地址中支出，但无法接收任何币。B 阶段在激活后五年启动，将使旧式签名（ECDSA 和 Schnorr）完全失效，网络将拒绝任何从易受量子攻击的钱包中支出币的尝试。本质上，你的币将被冻结。最后是 C 阶段，这是一个仍在研究中的救援方案：持有被冻结钱包的人有可能通过零知识证明（一种在不泄露秘密本身的情况下证明知道该秘密的方法）来证明所有权。如果成功，B 阶段冻结的币可以被找回。（CoinDesk）