同时关联该项目与事件的快讯
据 Arbitrum 官方公告，Arbitrum 安全委员会于美东时间 4 月 20 日 11:26 PM 采取紧急行动，成功冻结并转移与 KelpDAO 漏洞相关地址上持有的 30,766 枚 ETH。此次行动在执法机构协助下完成，资金已转至中间冻结钱包，原地址无法再访问上述资金。后续资金处置将由 Arbitrum 治理机制协调相关方共同决定。安全委员会表示，整个操作过程未对其他链上状态或 Arbitrum 用户造成任何影响。
据 PeckShield 监测，Kelp DAO 攻击者将 30,765 枚 ETH（约 7092 万美元）转入 0x00000 开头特殊地址，疑似进行销毁行为。
Curve Finance 创始人 Michael Egorov（@newmichwill）发文指出，近期 DeFi 领域因中心化失败点引发的安全事故频发，严重损害行业形象。他以 Aave 用户因 rsETH 遭攻击、LayerZero 跨链桥被黑而无法提款为例，强调问题应在发生前预防，而非事后补救。 他呼吁行业共同制定 DeFi 安全标准，建议以太坊基金会与 Solana 基金会牵头，联合各生态项目、审计机构及风险评估团队，制定安全构建原则与规范，并可借鉴传统金融在保护中心化节点方面的经验。
Aave 风险服务商 LlamaRisk 发布事件报告，2026年 4月 18 日，攻击者利用 Kelp 的 LayerZero V2 Unichain 至以太坊 rsETH 路由漏洞（1-of-1 DVN 配置缺陷），伪造入站数据包，从以太坊端适配器非法释放 116,500枚 rsETH，并将其中 89,567 枚作为抵押品存入 Aave V3 多个市场（涉及以太坊 Core 及 Arbitrum 等链），借出约 82,650枚 WETH（约 1.91 亿美元）及 821枚 wstETH。 目前适配器仅剩 40,373枚 rsETH，而远端链 rsETH 总索赔量达 152,577 枚，缺口巨大。根据损失分配方式不同，Aave 面临两种坏账情景：情景一（全局均摊）预计坏账约 1.237 亿美元，以太坊 Core 承压最大；情景二（损失仅限 L2）预计坏账约 2.301 亿美元，Mantle 面临高达 71.45%的 WETH 储备缺口，Arbitrum 为26.67%。 事件发生后，Aave 协议守护者及风险管理员已于第一时间冻结全部 11 个市场的 rsETH/wrsETH 储备
Lido 在 X 平台发文表示，4 月 18 日 Kelp 跨链桥遭攻击，约 11.65 万枚 rsETH（约 2.92 亿美元）被盗，随后相关资产在 Aave 等借贷市场被冻结。其金库产品 EarnETH 通过 Aave 上的 rsETH/ETH 杠杆头寸存在约 9%风险敞口（约 2160 万美元），同时借贷利用率上升正对其他策略产生成本压力。团队正推进去杠杆并降低整体风险。Lido 指出，rsETH 头寸的最终影响取决于 Kelp、LayerZero 与 Aave 的后续处置，包括损失分摊、资产追回及坏账处理等。在风险缓释方面，EarnETH 可在必要时启用 300 万美元“首损保护机制”（由 DAO 金库提供）以覆盖损失，具体使用规模仍待进一步评估。目前金库已暂停存取款，以确保公平并完成损失评估；若处理进展缓慢，或将按最坏折损预期重开赎回通道。官方强调，stETH 与 wstETH 未受影响，核心质押协议未参与本次事件。
据 Spark 策略负责人 monetsupply.eth 在 X 平台发文表示，Spark 长期坚持对 SparkLend ETH 市场设置较高借贷上限利率，尽管此举导致大量用户转向 Aave，损失了可观业务与收入，但当前市场流动性危机证明该策略的审慎性。目前 Aave 在主网、Arbitrum、Plasma、Mantle 及 Base 等多链市场均出现流动性枯竭，ETH 借贷利用率达 100%，导致存款人无法提款、ETH 抵押品清算无法正常执行。他警告称，若当前流动性紧张状况持续，ETH 价格一旦下跌 15%-20%，Aave 或将面临大规模坏账风险（叠加 rsETH 漏洞事件的潜在影响）。
据链上分析平台 Lookonchain（@lookonchain）监测，一 OTC 巨鲸此前曾买入 163,405 枚 ETH（约 4.4 亿美元）及 4,000 枚 cbBTC（约 2.96 亿美元），受 KelpDAO rsETH 跨链桥漏洞影响，该巨鲸无法正常从 Aave 提取 ETH，被迫将 7,438 枚 aEthWETH（约 1,683 万美元）折价兑换为 1,930 枚 stETH 及 5,272 枚 ETH，损失约 237 枚 ETH（约 54 万美元）。 目前该巨鲸已从 Aave 提走 98,032 枚 wstETH（约 2.72 亿美元）及 3,000 枚 cbBTC（约 2.216 亿美元），仍有 10,000 枚 ETH（约 2,280 万美元）留存于 Aave 中。
Kelp DAO 相关的 LayerZero 跨链桥于周六遭到黑客攻击，导致价值 2.91 亿美元的 11.65 万枚 rsETH 流向新钱包。黑客利用非法获取的 rsETH 作为抵押品在 Aave 进行借贷，导致 Aave 核心借贷池利用率达到 100%，引发流动性紧缩。据 0xngmi 监测，截至周日早些时候，Aave 净撤资金额已达 62 亿美元。Kelp DAO 已暂停以太坊主网及多个 L2 网络的 rsETH 合约。受此影响，Aave 代币价格下跌 16%至 90.13 美元，以太坊价格下跌 2%至 2300 美元。目前 Justin Sun 已在 X 平台发文试图与黑客协商。
交易员 0xSun 发文表示，新闻驱动交易仍是当前加密市场中具备较高性价比的策略之一，其核心在于事件带来的方向性与波动性。其复盘近期多起事件，包括 ETH 异常交易、Arc 费率调整、TAO 生态变化、RAVE 相关调查及 KelpDAO 安全事件等，均在短时间内引发显著价格波动。其认为，参与该类机会需依赖信息获取速度或对事件影响的判断能力。此外，其表示随着近期山寨行情逐步降温，已重新采取做多 BTC 并对冲做空部分山寨资产的策略，认为在流动性偏弱及部分叙事退潮背景下，山寨整体表现或相对承压。
Sonic Labs 联合创始人及 Flying Tulip 创始人 Andre Cronje 在 X 平台发文表示，其团队正持续调查 L0/rsETH 事件，初步报告显示或因私钥泄露或配置错误导致约 2 亿美元 rsETH 被盗，相关资产随后被存入 Aave 抵押借出 ETH（因 rsETH 流动性不足）。Andre Cronje 指出，受影响仓位在技术上仍具备抵押支持，但若出现坏账，Aave 的代币机制及安全模块将作为第一道防线吸收风险。不过，Aave 并无补贴用户损失的机制，否则可能引发挤兑，当前 Aave 约持有 70 亿美元 ETH 以及约 1 亿美元提取规模，因此本次事件的整体影响有限。此外，出于优先保障用户流动性的考虑，Flying Tulip 已将 Aave 中的全部 ETH 撤回至其资金管理封装合约，做出这一举措是因为 Aave 可用流动性已低于其设定的最低阈值。
据链上分析平台 Lookonchain（@lookonchain）监测，受 KelpDAO 事件影响，攻击者将 rsETH 存入 Aave 并借出 ETH，已在 Aave 形成坏账。受此影响，多名鲸鱼已开始从 Aave 紧急提取 ETH 。目前，Aave 上 ETH 的利用率已升至 100% 。
据链上分析师 余烬（@EmberCN ）监测，在黑客通过 Aave 抵押非法铸造的 rsETH 借出大量 ETH 后，多名鲸鱼地址在链上抛售 AAVE，AAVE 当日跌幅达 15% 。 其中，Polymarket 用户名为 “ smaugvision ” 的地址以 102.9 美元均价出售 20,015 枚 AAVE，价值约 206 万美元；地址 0xFC5 以 102.8 美元均价出售 20,000 枚 AAVE，价值约 205 万美元；地址 0xA2E 以 99.2 美元均价出售 19,665 枚 AAVE，价值约 195 万美元。
以太坊再质押协议 Kelp 官方确认存在涉及 rsETH 的可疑跨链活动，目前已暂停主网及多个 L2 上的 rsETH 合约并对攻击事件启动调查，同时与 LayerZero、Unichain、以及审计机构和安全专家合作进行根本原因分析 (RCA)，后续将发布事件分析。
据 Cointelegraph 报道，稳定币发行商 Circle 因未冻结 Drift Protocol 于 4 月 1 日攻击事件中的被盗资金，在美国马萨诸塞州地区法院遭到集体诉讼。原告称，攻击者在数小时内通过 Circle 的跨链转移协议 CCTP 将约 2.3 亿美元 USDC 从 Solana 转至以太坊，Circle 未进行干预。诉讼指控 Circle 涉嫌协助和教唆侵占及存在疏忽。加密分析公司 Elliptic 此前怀疑，此次攻击或与朝鲜支持的黑客有关，相关资金随后被兑换为 ETH ，并经 Tornado Cash 转移。
据 The Block 报道，俄罗斯相关的加密货币交易所 Grinex 在遭遇约 1500 万美元黑客攻击后，于周四已暂停提现与交易。 区块链分析公司 Elliptic 表示，被盗资金为 USDT，随后经 Tron 和 Ethereum 网络转移，并兑换为 TRX 和 ETH，以降低遭 Tether 冻结的风险。 Grinex 称其钱包基础设施遭“大规模网络攻击”，被盗金额超过 10 亿卢布，约合 1310 万美元。报道称，Grinex 被普遍视为受制裁交易所 Garantex 的继任平台之一，后者去年因协助数亿美元非法资金流动遭美国当局打击。
以太坊基金会宣布其联合发起的 ETH Rangers 项目已完成为期 6 个月的运行，该项目旨在资助为以太坊生态提供公共安全贡献的独立研究者，17 名资助对象在漏洞研究、安全工具开发、威胁情报与事件响应等方面取得多项成果，包括：累计追回或冻结资金超 580 万美元、报告或记录 785+漏洞与客户端问题、识别约 100 名攻击人员、覆盖超 20.9 万用户的安全教育内容，以及处理 36+安全事件。 此外，该项目还推动了 800+团队参与安全挑战、产出 80+场技术分享与培训，并开发或改进 7 个以上开源安全工具，以太坊基金会表示相关成果表明去中心化网络需要“去中心化防御”并有效增强以太坊生态整体安全性与韧性。
据 Hyperbridge 官方披露，4月 13 日发生的 Token Gateway 漏洞事件损失已从初估 23.7 万美元上调至约 250 万美元，增量主要来自以太坊、Base、BNB Chain及 Arbitrum 上激励池的损失。攻击者从相关合约中提取约 245枚 ETH，随后通过伪造跨链消息绕过 MMR 证明验证机制，铸造 10 亿枚桥接 DOT 并抛售至流动性稀薄的市场。 目前，部分被盗资金已被链上追踪至 Binance，Hyperbridge 正与 Binance 合规团队及执法机构协同调查。Polkadot 原生 DOT及 Intent Gateway 等产品不受影响，Token Gateway 及四条受影响 EVM 链上的桥接 DOT 合约仍处于暂停状态。MMR 验证逻辑补丁正在进行外部审计，桥接功能将在审计完成后恢复。
据 Elastic Security Labs 披露，威胁行为者冒充风险投资公司，通过 LinkedIn 和 Telegram 引诱目标打开携带恶意代码的 Obsidian 笔记库。此次攻击利用 Obsidian 的 Shell Commands 插件，在受害者打开笔记库时无需利用漏洞即可执行恶意载荷。 攻击中发现的 PHANTOMPULSE 是一种此前未被记录的 Windows 远程访问木马（RAT），其通过以太坊交易数据实现区块链 C2 通信。macOS 端载荷则采用混淆的 AppleScript 投递器，并以 Telegram 频道作为备用 C2。Elastic Defend 在 PHANTOMPULSE 执行前及时检测并阻止了该攻击。
Polkadot 官方回应 Hyperbridge 的以太坊网关合约出现安全漏洞事件，目前已暂停 Hyperbridge 服务以调查问题。此次漏洞仅影响通过 Hyperbridge 跨链至以太坊的 DOT，不涉及 Polkadot 生态内的 DOT 或通过其他跨链桥转移的 DOT。Polkadot 主网、平行链及原生 DOT 均保持安全，未受到影响。
据 BlockSec Phalcon 披露，Hyperbridge 管理的 HandlerV1 合约在以太坊网络上出现 Merkle Mountain Range（MMR）证明重放漏洞，导致约 24.2 万美元损失。该漏洞源于证明与请求未绑定，攻击者可重放历史有效证明并配合新伪造请求，实施如更改管理员权限等操作。具体案例中，攻击者更改了 Polkadot（DOT）Token 管理员后利用权限增发 DOT 并获利。已观测到相关攻击交易包括 DOT Token 更改管理员及增发（损失约 23.74 万美元）、ARGN Token 更改管理员及增发（损失约 3,800 美元）及主机提现等。漏洞由 PhalconSecurity 发现，并通过 PhalconExplorer 分析。 此前消息，Hyperbridge 网关合约遭攻击，10 亿枚 DOT 在以太坊上被增发并抛售。