同時關聯該項目與事件的快訊
據 Arbitrum 官方公告，Arbitrum 安全委員會於美東時間 4 月 20 日 11:26 PM 採取緊急行動，成功凍結並轉移與 KelpDAO 漏洞相關地址上持有的 30,766 枚 ETH。此次行動在執法機構協助下完成，資金已轉至中間凍結錢包，原地址無法再訪問上述資金。後續資金處置將由 Arbitrum 治理機制協調相關方共同決定。安全委員會表示，整個操作過程未對其他鏈上狀態或 Arbitrum 用戶造成任何影響。
據 PeckShield 監測，Kelp DAO 攻擊者將 30,765 枚 ETH（約 7092 萬美元）轉入 0x00000 開頭特殊地址，疑似進行銷燬行爲。
Curve Finance 創始人 Michael Egorov（@newmichwill）發文指出，近期 DeFi 領域因中心化失敗點引發的安全事故頻發，嚴重損害行業形象。他以 Aave 用戶因 rsETH 遭攻擊、LayerZero 跨鏈橋被黑而無法提款爲例，強調問題應在發生前預防，而非事後補救。 他呼籲行業共同制定 DeFi 安全標準，建議以太坊基金會與 Solana 基金會牽頭，聯合各生態項目、審計機構及風險評估團隊，制定安全構建原則與規範，並可借鑑傳統金融在保護中心化節點方面的經驗。
Aave 風險服務商 LlamaRisk 發佈事件報告，2026年 4月 18 日，攻擊者利用 Kelp 的 LayerZero V2 Unichain 至以太坊 rsETH 路由漏洞（1-of-1 DVN 配置缺陷），僞造入站數據包，從以太坊端適配器非法釋放 116,500枚 rsETH，並將其中 89,567 枚作爲抵押品存入 Aave V3 多個市場（涉及以太坊 Core 及 Arbitrum 等鏈），借出約 82,650枚 WETH（約 1.91 億美元）及 821枚 wstETH。 目前適配器僅剩 40,373枚 rsETH，而遠端鏈 rsETH 總索賠量達 152,577 枚，缺口巨大。根據損失分配方式不同，Aave 面臨兩種壞賬情景：情景一（全局均攤）預計壞賬約 1.237 億美元，以太坊 Core 承壓最大；情景二（損失僅限 L2）預計壞賬約 2.301 億美元，Mantle 面臨高達 71.45%的 WETH 儲備缺口，Arbitrum 爲26.67%。 事件發生後，Aave 協議守護者及風險管理員已於第一時間凍結全部 11 個市場的 rsETH/wrsETH 儲備
Lido 在 X 平臺發文表示，4 月 18 日 Kelp 跨鏈橋遭攻擊，約 11.65 萬枚 rsETH（約 2.92 億美元）被盜，隨後相關資產在 Aave 等借貸市場被凍結。其金庫產品 EarnETH 通過 Aave 上的 rsETH/ETH 槓桿頭寸存在約 9%風險敞口（約 2160 萬美元），同時借貸利用率上升正對其他策略產生成本壓力。團隊正推進去槓桿並降低整體風險。Lido 指出，rsETH 頭寸的最終影響取決於 Kelp、LayerZero 與 Aave 的後續處置，包括損失分攤、資產追回及壞賬處理等。在風險緩釋方面，EarnETH 可在必要時啓用 300 萬美元“首損保護機制”（由 DAO 金庫提供）以覆蓋損失，具體使用規模仍待進一步評估。目前金庫已暫停存取款，以確保公平並完成損失評估；若處理進展緩慢，或將按最壞折損預期重開贖回通道。官方強調，stETH 與 wstETH 未受影響，核心質押協議未參與本次事件。
據 Spark 策略負責人 monetsupply.eth 在 X 平臺發文表示，Spark 長期堅持對 SparkLend ETH 市場設置較高借貸上限利率，儘管此舉導致大量用戶轉向 Aave，損失了可觀業務與收入，但當前市場流動性危機證明該策略的審慎性。目前 Aave 在主網、Arbitrum、Plasma、Mantle 及 Base 等多鏈市場均出現流動性枯竭，ETH 借貸利用率達 100%，導致存款人無法提款、ETH 抵押品清算無法正常執行。他警告稱，若當前流動性緊張狀況持續，ETH 價格一旦下跌 15%-20%，Aave 或將面臨大規模壞賬風險（疊加 rsETH 漏洞事件的潛在影響）。
據鏈上分析平臺 Lookonchain（@lookonchain）監測，一 OTC 巨鯨此前曾買入 163,405 枚 ETH（約 4.4 億美元）及 4,000 枚 cbBTC（約 2.96 億美元），受 KelpDAO rsETH 跨鏈橋漏洞影響，該巨鯨無法正常從 Aave 提取 ETH，被迫將 7,438 枚 aEthWETH（約 1,683 萬美元）折價兌換爲 1,930 枚 stETH 及 5,272 枚 ETH，損失約 237 枚 ETH（約 54 萬美元）。 目前該巨鯨已從 Aave 提走 98,032 枚 wstETH（約 2.72 億美元）及 3,000 枚 cbBTC（約 2.216 億美元），仍有 10,000 枚 ETH（約 2,280 萬美元）留存於 Aave 中。
Kelp DAO 相關的 LayerZero 跨鏈橋於週六遭到黑客攻擊，導致價值 2.91 億美元的 11.65 萬枚 rsETH 流向新錢包。黑客利用非法獲取的 rsETH 作爲抵押品在 Aave 進行借貸，導致 Aave 核心借貸池利用率達到 100%，引發流動性緊縮。據 0xngmi 監測，截至週日早些時候，Aave 淨撤資金額已達 62 億美元。Kelp DAO 已暫停以太坊主網及多個 L2 網絡的 rsETH 合約。受此影響，Aave 代幣價格下跌 16%至 90.13 美元，以太坊價格下跌 2%至 2300 美元。目前 Justin Sun 已在 X 平臺發文試圖與黑客協商。
交易員 0xSun 發文表示，新聞驅動交易仍是當前加密市場中具備較高性價比的策略之一，其核心在於事件帶來的方向性與波動性。其覆盤近期多起事件，包括 ETH 異常交易、Arc 費率調整、TAO 生態變化、RAVE 相關調查及 KelpDAO 安全事件等，均在短時間內引發顯著價格波動。其認爲，參與該類機會需依賴信息獲取速度或對事件影響的判斷能力。此外，其表示隨着近期山寨行情逐步降溫，已重新採取做多 BTC 並對沖做空部分山寨資產的策略，認爲在流動性偏弱及部分敘事退潮背景下，山寨整體表現或相對承壓。
Sonic Labs 聯合創始人及 Flying Tulip 創始人 Andre Cronje 在 X 平臺發文表示，其團隊正持續調查 L0/rsETH 事件，初步報告顯示或因私鑰泄露或配置錯誤導致約 2 億美元 rsETH 被盜，相關資產隨後被存入 Aave 抵押借出 ETH（因 rsETH 流動性不足）。Andre Cronje 指出，受影響倉位在技術上仍具備抵押支持，但若出現壞賬，Aave 的代幣機制及安全模塊將作爲第一道防線吸收風險。不過，Aave 並無補貼用戶損失的機制，否則可能引發擠兌，當前 Aave 約持有 70 億美元 ETH 以及約 1 億美元提取規模，因此本次事件的整體影響有限。此外，出於優先保障用戶流動性的考慮，Flying Tulip 已將 Aave 中的全部 ETH 撤回至其資金管理封裝合約，做出這一舉措是因爲 Aave 可用流動性已低於其設定的最低閾值。
據鏈上分析平臺 Lookonchain（@lookonchain）監測，受 KelpDAO 事件影響，攻擊者將 rsETH 存入 Aave 並借出 ETH，已在 Aave 形成壞賬。受此影響，多名鯨魚已開始從 Aave 緊急提取 ETH 。目前，Aave 上 ETH 的利用率已升至 100% 。
據鏈上分析師 餘燼（@EmberCN ）監測，在黑客通過 Aave 抵押非法鑄造的 rsETH 借出大量 ETH 後，多名鯨魚地址在鏈上拋售 AAVE，AAVE 當日跌幅達 15% 。 其中，Polymarket 用戶名爲 “ smaugvision ” 的地址以 102.9 美元均價出售 20,015 枚 AAVE，價值約 206 萬美元；地址 0xFC5 以 102.8 美元均價出售 20,000 枚 AAVE，價值約 205 萬美元；地址 0xA2E 以 99.2 美元均價出售 19,665 枚 AAVE，價值約 195 萬美元。
以太坊再質押協議 Kelp 官方確認存在涉及 rsETH 的可疑跨鏈活動，目前已暫停主網及多個 L2 上的 rsETH 合約並對攻擊事件啓動調查，同時與 LayerZero、Unichain、以及審計機構和安全專家合作進行根本原因分析 (RCA)，後續將發佈事件分析。
據 Cointelegraph 報道，穩定幣發行商 Circle 因未凍結 Drift Protocol 於 4 月 1 日攻擊事件中的被盜資金，在美國馬薩諸塞州地區法院遭到集體訴訟。原告稱，攻擊者在數小時內通過 Circle 的跨鏈轉移協議 CCTP 將約 2.3 億美元 USDC 從 Solana 轉至以太坊，Circle 未進行干預。訴訟指控 Circle 涉嫌協助和教唆侵佔及存在疏忽。加密分析公司 Elliptic 此前懷疑，此次攻擊或與朝鮮支持的黑客有關，相關資金隨後被兌換爲 ETH ，並經 Tornado Cash 轉移。
據 The Block 報道，俄羅斯相關的加密貨幣交易所 Grinex 在遭遇約 1500 萬美元黑客攻擊後，於週四已暫停提現與交易。 區塊鏈分析公司 Elliptic 表示，被盜資金爲 USDT，隨後經 Tron 和 Ethereum 網絡轉移，並兌換爲 TRX 和 ETH，以降低遭 Tether 凍結的風險。 Grinex 稱其錢包基礎設施遭“大規模網絡攻擊”，被盜金額超過 10 億盧布，約合 1310 萬美元。報道稱，Grinex 被普遍視爲受制裁交易所 Garantex 的繼任平臺之一，後者去年因協助數億美元非法資金流動遭美國當局打擊。
以太坊基金會宣佈其聯合發起的 ETH Rangers 項目已完成爲期 6 個月的運行，該項目旨在資助爲以太坊生態提供公共安全貢獻的獨立研究者，17 名資助對象在漏洞研究、安全工具開發、威脅情報與事件響應等方面取得多項成果，包括：累計追回或凍結資金超 580 萬美元、報告或記錄 785+漏洞與客戶端問題、識別約 100 名攻擊人員、覆蓋超 20.9 萬用戶的安全教育內容，以及處理 36+安全事件。 此外，該項目還推動了 800+團隊參與安全挑戰、產出 80+場技術分享與培訓，並開發或改進 7 個以上開源安全工具，以太坊基金會表示相關成果表明去中心化網絡需要“去中心化防禦”並有效增強以太坊生態整體安全性與韌性。
據 Hyperbridge 官方披露，4月 13 日發生的 Token Gateway 漏洞事件損失已從初估 23.7 萬美元上調至約 250 萬美元，增量主要來自以太坊、Base、BNB Chain及 Arbitrum 上激勵池的損失。攻擊者從相關合約中提取約 245枚 ETH，隨後通過僞造跨鏈消息繞過 MMR 證明驗證機制，鑄造 10 億枚橋接 DOT 並拋售至流動性稀薄的市場。 目前，部分被盜資金已被鏈上追蹤至 Binance，Hyperbridge 正與 Binance 合規團隊及執法機構協同調查。Polkadot 原生 DOT及 Intent Gateway 等產品不受影響，Token Gateway 及四條受影響 EVM 鏈上的橋接 DOT 合約仍處於暫停狀態。MMR 驗證邏輯補丁正在進行外部審計，橋接功能將在審計完成後恢復。
據 Elastic Security Labs 披露，威脅行爲者冒充風險投資公司，通過 LinkedIn 和 Telegram 引誘目標打開攜帶惡意代碼的 Obsidian 筆記庫。此次攻擊利用 Obsidian 的 Shell Commands 插件，在受害者打開筆記庫時無需利用漏洞即可執行惡意載荷。 攻擊中發現的 PHANTOMPULSE 是一種此前未被記錄的 Windows 遠程訪問木馬（RAT），其通過以太坊交易數據實現區塊鏈 C2 通信。macOS 端載荷則採用混淆的 AppleScript 投遞器，並以 Telegram 頻道作爲備用 C2。Elastic Defend 在 PHANTOMPULSE 執行前及時檢測並阻止了該攻擊。
Polkadot 官方回應 Hyperbridge 的以太坊網關合約出現安全漏洞事件，目前已暫停 Hyperbridge 服務以調查問題。此次漏洞僅影響通過 Hyperbridge 跨鏈至以太坊的 DOT，不涉及 Polkadot 生態內的 DOT 或通過其他跨鏈橋轉移的 DOT。Polkadot 主網、平行鏈及原生 DOT 均保持安全，未受到影響。
據 BlockSec Phalcon 披露，Hyperbridge 管理的 HandlerV1 合約在以太坊網絡上出現 Merkle Mountain Range（MMR）證明重放漏洞，導致約 24.2 萬美元損失。該漏洞源於證明與請求未綁定，攻擊者可重放歷史有效證明並配合新僞造請求，實施如更改管理員權限等操作。具體案例中，攻擊者更改了 Polkadot（DOT）Token 管理員後利用權限增發 DOT 並獲利。已觀測到相關攻擊交易包括 DOT Token 更改管理員及增發（損失約 23.74 萬美元）、ARGN Token 更改管理員及增發（損失約 3,800 美元）及主機提現等。漏洞由 PhalconSecurity 發現，並通過 PhalconExplorer 分析。 此前消息，Hyperbridge 網關合約遭攻擊，10 億枚 DOT 在以太坊上被增發並拋售。