答案已發布28 來源
KelpDAO $292M 攻擊事件：未有抵押的 rsETH 如何觸發 Aave 流動性危機
2026年4月18日，攻擊者利用 KelpDAO 的 LayerZero 跨鏈橋驗證漏洞，鑄造約 116,500 枚無抵押 rsETH（約 $292M），並存入 Aave V3 作抵押借走大量 WETH。[3][6] Aave 本身並沒有被黑客入侵；問題來自外部抵押資產 rsETH 的橋接漏洞，令借貸市場突然出現巨額壞帳。[7] 事件後 Aave 凍結 rsETH 市場、清算攻擊者倉位並回收約 13,000 ETH，同時仍有約 30,766 ETH 因 Arbitrum 治理與法律程序而被凍結。[11][29]
發布者使用 GPT-5.5 編輯
研究答案
重點
- 2026年4月18日，攻擊者利用 KelpDAO 的 LayerZero 跨鏈橋驗證漏洞，鑄造約 116,500 枚無抵押 rsETH（約 $292M），並存入 Aave V3 作抵押借走大量 WETH。[3][6]
- Aave 本身並沒有被黑客入侵；問題來自外部抵押資產 rsETH 的橋接漏洞，令借貸市場突然出現巨額壞帳。[7]
- 事件後 Aave 凍結 rsETH 市場、清算攻擊者倉位並回收約 13,000 ETH，同時仍有約 30,766 ETH 因 Arbitrum 治理與法律程序而被凍結。[11][29]
AI 提示
openai.comCreate a landscape editorial hero image for this Studio Global article: What happened in the April 2026 KelpDAO exploit that led Aave to incur major bad debt and lose 44% of its TVL, how did the attackers use sto. Article summary: The April 2026 incident was not an Aave smart-contract hack; it was a KelpDAO rsETH bridge failure that let an attacker create/release unbacked rsETH, then use it as collateral on Aave V3 to borrow real WETH/ETH, leaving. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "# Aave’s TVL Tanks $6.6 Billion as Kelp DAO Hack Sparks Bad Debt and Structural Fears. After the Kelp DAO exploit, the attacker used $292 million in stolen rsETH as collateral on A" source context "Aave’s TVL Tanks $6.6 Billion as Kelp DAO Hack Sparks Bad Debt and Structural Fears - Unchained" Reference image 2:
事件概覽
2026 年 4 月，DeFi 發生當年最嚴重的安全事故之一：KelpDAO 的 rsETH 跨鏈橋漏洞。攻擊者利用漏洞釋放大量沒有任何 ETH 抵押的 rsETH，然後把這些代幣存入借貸平台（特別是 Aave V3）作抵押，借走真正有價值的資產，例如 wrapped Ether（WETH）。
結果是整個 DeFi 出現流動性震盪：Aave 出現數億美元壞帳，而其 Total Value Locked（TVL）在約一個月內下跌約 44%，由大約 266 億美元跌至約 148 億美元。
要注意的是：Aave 的智能合約並沒有被入侵。危機的根源其實是外部抵押資產（rsETH）透過跨鏈橋漏洞進入了協議。
Studio Global AI
繼續你的研究
此頁麵包含一個有來源支援的答案，您可以在 Studio Global 內繼續。
人們還問
「KelpDAO $292M 攻擊事件：未有抵押的 rsETH 如何觸發 Aave 流動性危機」的簡短答案是什麼？
2026年4月18日，攻擊者利用 KelpDAO 的 LayerZero 跨鏈橋驗證漏洞，鑄造約 116,500 枚無抵押 rsETH（約 $292M），並存入 Aave V3 作抵押借走大量 WETH。[3][6]
首先要驗證的關鍵點是什麼？
2026年4月18日，攻擊者利用 KelpDAO 的 LayerZero 跨鏈橋驗證漏洞，鑄造約 116,500 枚無抵押 rsETH（約 $292M），並存入 Aave V3 作抵押借走大量 WETH。[3][6] Aave 本身並沒有被黑客入侵；問題來自外部抵押資產 rsETH 的橋接漏洞，令借貸市場突然出現巨額壞帳。[7]
接下來在實務上我該做什麼？
事件後 Aave 凍結 rsETH 市場、清算攻擊者倉位並回收約 13,000 ETH，同時仍有約 30,766 ETH 因 Arbitrum 治理與法律程序而被凍結。[11][29]