Kelp DAO遭攻擊損失約2.92億美元，Aave稱已凍結rsETH市場

BlockBeats 消息，4 月 19 日，据 The Block 报道，链上数据显示，某攻击者周六从 Kelp DAO 基于 LayerZero 的跨链桥中盗取了 116,500 枚 rsETH，按当前市价约合 2.92 億美元。攻击者控制的钱包调用了 LayerZero EndpointV2 合约上的 lzReceive 方法，该调用触发 Kelp 的桥接合约向另一个攻击者地址释放 116,500 枚 rsETH。攻击者钱包在約 10 小時前通过 Tornado Cash 獲得資金。

Kelp DAO 發推表示，已識別到涉及 rsETH 的可疑跨鏈活動，並已暫停主網及多條 L2 上的 rsETH 合約，正聯合 LayerZero、Unichain 及安全專家展開根本原因分析。Aave 隨即凍結 V3 和 V4 上的 rsETH 市場，並表示若因此產生壞賬將探索補償方案；AAVE 代幣價格在事件發生後下跌約 10%。這是 Kelp 在約一年內發生的第二起安全事件，去年 4 月曾因費用合約漏洞導致 rsETH 超額鑄造，但當時未造成用戶資金損失。