Kelp DAO 跨链桥遭攻击损失约 2.92 亿美元，Aave 冻结 rsETH 市场

Foresight News 消息，Kelp DAO 发推表示，已识别到涉及 rsETH 的可疑跨链活动，并已暂停主网及多条 L2 上的 rsETH 合约，正联合 LayerZero、Unichain 及安全专家展开根因分析。

此次攻击发生于 4 月 19 日 1:35，攻击者调用 LayerZero Endpoint V2 合约的 lzReceive 函数，触发 Kelp 桥接合约释放 116,500 枚 rsETH（按当前市价约 2.92 亿美元），约占 rsETH 流通总量的 18%。攻击者钱包此前约 10 小时通过 Tornado Cash 获得资金。Kelp DAO 在攻击发生约 46 分钟后启动紧急暂停机制，成功阻止攻击者随后两次试图再次转走约 4 万枚 rsETH（约 1 亿美元）的尝试。链上分析师 ZachXBT 确认攻击资金来源于 Tornado Cash。

Aave 随即冻结 V3 和 V4 上的 rsETH 市场，并表示若因此产生坏账将探索弥补方案；AAVE 代币价格在事件发生后下跌约 10%。这是 Kelp 在约一年内发生的第二起安全事件，去年 4 月曾因费用合约漏洞导致 rsETH 超额铸造，但当时未造成用户资金损失。