答案已发布29 来源
KelpDAO 2.92亿美元漏洞：未抵押rsETH如何引发Aave史上最大流动性危机
2026年4月18日，攻击者利用KelpDAO LayerZero跨链桥漏洞伪造消息，铸造116,500枚未抵押rsETH（约2.92亿美元），并将其作为抵押品在Aave借出真实WETH。[3][6] Aave本身并未被黑客入侵，但由于接受了受损抵押资产，最终留下约1.77亿至2亿美元坏账，并触发流动性危机。[15][26] Aave冻结相关市场、清算攻击者仓位并追回约13,000 ETH，同时Arbitrum冻结约30,766 ETH等待法律处理。[11][29]
发布者使用 GPT-5.5 编辑
研究答案
要点
- 2026年4月18日，攻击者利用KelpDAO LayerZero跨链桥漏洞伪造消息，铸造116,500枚未抵押rsETH（约2.92亿美元），并将其作为抵押品在Aave借出真实WETH。[3][6]
- Aave本身并未被黑客入侵，但由于接受了受损抵押资产，最终留下约1.77亿至2亿美元坏账，并触发流动性危机。[15][26]
- Aave冻结相关市场、清算攻击者仓位并追回约13,000 ETH，同时Arbitrum冻结约30,766 ETH等待法律处理。[11][29]
AI 提示
openai.comCreate a landscape editorial hero image for this Studio Global article: What happened in the April 2026 KelpDAO exploit that led Aave to incur major bad debt and lose 44% of its TVL, how did the attackers use sto. Article summary: The April 2026 incident was not an Aave smart-contract hack; it was a KelpDAO rsETH bridge failure that let an attacker create/release unbacked rsETH, then use it as collateral on Aave V3 to borrow real WETH/ETH, leaving. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "# Aave’s TVL Tanks $6.6 Billion as Kelp DAO Hack Sparks Bad Debt and Structural Fears. After the Kelp DAO exploit, the attacker used $292 million in stolen rsETH as collateral on A" source context "Aave’s TVL Tanks $6.6 Billion as Kelp DAO Hack Sparks Bad Debt and Structural Fears - Unchained" Reference image 2:
事件概览
2026年4月，去中心化金融（DeFi）行业经历了当年最严重的一次安全事件之一。攻击者利用 KelpDAO 的 rsETH 跨链桥漏洞，成功铸造出价值约 2.92亿美元的未抵押 rsETH，随后将这些代币作为抵押品存入借贷协议 Aave V3，借出真实资产（如 WETH）。
结果是一次典型的链上“连锁反应”：Aave并未被直接攻击，但因为抵押资产失去真实支撑，协议最终背上了巨额坏账。随后市场信心骤降，Aave 的总锁仓价值（TVL）在一个月内从约 266亿美元降至约148亿美元，跌幅约44%。
漏洞是如何发生的
攻击发生在 2026年4月18日。攻击者利用了 KelpDAO 基于 LayerZero 的跨链桥配置漏洞。
Studio Global AI
继续你的研究
此页面包含一个有来源支持的答案，您可以在 Studio Global 内继续。
人们还问
“KelpDAO 2.92亿美元漏洞：未抵押rsETH如何引发Aave史上最大流动性危机”的简短答案是什么？
2026年4月18日，攻击者利用KelpDAO LayerZero跨链桥漏洞伪造消息，铸造116,500枚未抵押rsETH（约2.92亿美元），并将其作为抵押品在Aave借出真实WETH。[3][6]
首先要验证的关键点是什么？
2026年4月18日，攻击者利用KelpDAO LayerZero跨链桥漏洞伪造消息，铸造116,500枚未抵押rsETH（约2.92亿美元），并将其作为抵押品在Aave借出真实WETH。[3][6] Aave本身并未被黑客入侵，但由于接受了受损抵押资产，最终留下约1.77亿至2亿美元坏账，并触发流动性危机。[15][26]
接下来在实践中我应该做什么？
Aave冻结相关市场、清算攻击者仓位并追回约13,000 ETH，同时Arbitrum冻结约30,766 ETH等待法律处理。[11][29]