同時關聯該項目與事件的快訊
據 Cointelegraph 報道，DefiLlama 數據顯示，過去 10 年加密領域共發生 518 起黑客事件，累計損失超過 170 億美元，其中大量損失與私鑰泄露、網絡釣魚及其他憑證類攻擊有關。隨着智能合約安全持續提升，攻擊者正更多轉向錢包安全、簽名基礎設施、開發工具及用戶操作等環節。近期，Kelp DAO 的 rsETH 跨鏈橋遭攻擊，約 11.65 萬枚 rsETH 被盜，按當時價格計算價值約 2.9 億至 2.93 億美元。
據慢霧 CISO 23pds（@im23pds）披露，Anthropic 旗下 Claude Desktop 應用在用戶安裝時，會在用戶完全不知情的情況下，向電腦中所有基於 Chromium 內核的瀏覽器寫入一個特殊文件。該文件相當於預先授權的後門，一旦配合特定瀏覽器擴展使用，攻擊者可獲得對用戶瀏覽器的完全控制權。
Lido 在 X 平臺發文表示，4 月 18 日 Kelp 跨鏈橋遭攻擊，約 11.65 萬枚 rsETH（約 2.92 億美元）被盜，隨後相關資產在 Aave 等借貸市場被凍結。其金庫產品 EarnETH 通過 Aave 上的 rsETH/ETH 槓桿頭寸存在約 9%風險敞口（約 2160 萬美元），同時借貸利用率上升正對其他策略產生成本壓力。團隊正推進去槓桿並降低整體風險。Lido 指出，rsETH 頭寸的最終影響取決於 Kelp、LayerZero 與 Aave 的後續處置，包括損失分攤、資產追回及壞賬處理等。在風險緩釋方面，EarnETH 可在必要時啓用 300 萬美元“首損保護機制”（由 DAO 金庫提供）以覆蓋損失，具體使用規模仍待進一步評估。目前金庫已暫停存取款，以確保公平並完成損失評估；若處理進展緩慢，或將按最壞折損預期重開贖回通道。官方強調，stETH 與 wstETH 未受影響，核心質押協議未參與本次事件。
據 CoinDesk 報道，Kelp DAO 將反駁 LayerZero 對其 2.9 億美元 rsETH 跨鏈橋漏洞的說明，稱遭攻破的單一驗證器配置依賴的是 LayerZero 自身基礎設施，且相關設置屬於其默認接入方案，並非 Kelp DAO 違背建議的特殊選擇。攻擊者通過控制 LayerZero 用於校驗跨鏈交易的服務器並干擾備用節點，盜走約 116,500 枚 rsETH 。Kelp DAO 表示，事件僅影響基於 LayerZero 的橋接層，其核心流動性再質押合約未受波及。LayerZero 隨後回應稱，將停止爲任何使用單驗證器設置的應用簽署消息，並強制要求進行安全遷移。
據 DefiLlama 創始人 0xngmi 發文，KelpDAO 遭黑客攻擊後，Aave 面臨嚴峻的壞賬處置壓力，目前存在三種潛在解決方案：一是將損失在所有用戶間社會化分攤，屆時用戶將承受 18.5%的減值，預計產生約 2.16 億美元壞賬，Aave 傘形保險可覆蓋 5500 萬美元，國庫可再補 8500 萬美元，仍餘約 7600 萬美元缺口；二是對 L2 上的 rsETH 持有者執行"rug pull"，將產生約 3.41 億美元壞賬，Arbitrum、Mantle及 Base 市場損失最爲慘重；三是依據攻擊前快照向持有者返還資產，但操作難度極高，傘形保險覆蓋後預計仍有約 9100 萬美元損失。此外，有觀點建議沒收黑客抵押品以彌補部分壞賬，同時 Aave OG 安全模塊仍持有約 3 億美元的 AAVE 代幣，按 20%削減比例可額外提供約 6000 萬美元的損失覆蓋。
據 CoinDesk 報道，Kelp DAO 基於 LayerZero 的跨鏈橋遭攻擊，攻擊者轉出 116,500 枚 rsETH，按當前價格計算約價值 2.92 億美元，佔其流通供應量約 18% 。此次事件已成爲 2026 年迄今規模最大的 DeFi 攻擊。受事件影響，Aave、SparkLend、Fluid 已凍結 rsETH 相關市場，Lido Finance 暫停 earnETH 產品新增存款。 Kelp DAO 表示，正與 LayerZero、審計機構及外部安全專家共同調查。
鏈上數據顯示，Kelp DAO 基於 LayerZero 的 rsETH 橋接協議疑似遭黑客利用，損失 116500 個 rsETH，價值約 2.92 億美元。Kelp DAO 官方表示，已發現涉及 rsETH 的可疑跨鏈活動，現已暫停主網和多個 Layer2 上的 rsETH 合約，正在與安全專家合作，後續將通報最新情況。
據 Elastic Security Labs 披露，威脅行爲者冒充風險投資公司，通過 LinkedIn 和 Telegram 引誘目標打開攜帶惡意代碼的 Obsidian 筆記庫。此次攻擊利用 Obsidian 的 Shell Commands 插件，在受害者打開筆記庫時無需利用漏洞即可執行惡意載荷。 攻擊中發現的 PHANTOMPULSE 是一種此前未被記錄的 Windows 遠程訪問木馬（RAT），其通過以太坊交易數據實現區塊鏈 C2 通信。macOS 端載荷則採用混淆的 AppleScript 投遞器，並以 Telegram 頻道作爲備用 C2。Elastic Defend 在 PHANTOMPULSE 執行前及時檢測並阻止了該攻擊。
比特幣貢獻者之一 Jameson Loop 和其他密碼學家提出了一項舉措，可能強制比特幣持有者將其代幣遷移到新的抗量子地址，否則其代幣將被網絡本身永久凍結。在這種情形下，持有者從技術上講仍然 "擁有 "這些幣，但將失去轉移它們的能力。這被稱爲比特幣改進提案 BIP-361，並於週二在比特幣的官方提案庫中更新，標題爲 "後量子遷移與舊簽名淘汰 "。BIP-361 建立在 2 月份提出的 BIP-360 提案之上。BIP-360 引入了一次軟分叉（一種網絡升級），旨在啓用一種名爲 "支付至默克爾根 "（P2MR）的新交易類型。這種方法借鑑了比特幣的 Taproot（P2TR）框架，但去除了基於密鑰的支出路徑，從而移除了一個被廣泛認爲存在量子時代風險的元素。BIP-361 提案將遷移分爲三個階段。A 階段在激活後三年啓動，禁止任何人向舊式的、易受量子攻擊的地址發送新的比特幣。你仍然可以從這些地址中支出，但無法接收任何幣。B 階段在激活後五年啓動，將使舊式簽名（ECDSA 和 Schnorr）完全失效，網絡將拒絕任何從易受量子攻擊的錢包中支出幣的嘗試。本質上，你的幣將被凍結。最後是 C 階段，這是一個仍在研究中的救援方案：持有被凍結錢包的人有可能通過零知識證明（一種在不泄露祕密本身的情況下證明知道該祕密的方法）來證明所有權。如果成功，B 階段凍結的幣可以被找回。（CoinDesk）