答案已發布30 個來源
KelpDAO 292M 美元漏洞如何引發 Aave 史上最大流動性危機
2026 年 4 月 18 日，攻擊者偽造跨鏈訊息從 KelpDAO 橋接系統釋放 116,500 枚未抵押 rsETH（約 2.92 億美元），並將其存入 Aave 作為抵押借出真實 WETH。[3][6] 約 89,000 枚 rsETH 被存入 Aave V3 借貸池，攻擊者借走超過 2.36 億美元的 WETH 等資產，最終造成約 1.77 億至 2 億美元壞帳。[4][15][27] Aave 合約本身未被入侵，但因接受失去支撐的抵押資產而受影響；事件後 Aave TVL 一個月內由約 266 億美元跌至約 148 億美元，降幅約 44%。[40][37]
AI 提示詞
openai.comCreate a landscape editorial hero image for this Studio Global article: What happened in the April 2026 KelpDAO exploit that led Aave to incur major bad debt and lose 44% of its TVL, how did the attackers use sto. Article summary: The April 2026 incident was not an Aave smart-contract hack; it was a KelpDAO rsETH bridge failure that let an attacker create/release unbacked rsETH, then use it as collateral on Aave V3 to borrow real WETH/ETH, leaving. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "# Aave’s TVL Tanks $6.6 Billion as Kelp DAO Hack Sparks Bad Debt and Structural Fears. After the Kelp DAO exploit, the attacker used $292 million in stolen rsETH as collateral on A" source context "Aave’s TVL Tanks $6.6 Billion as Kelp DAO Hack Sparks Bad Debt and Structural Fears - Unchained" Reference image 2:
事件概覽
2026 年 4 月，去中心化金融（DeFi）發生當年最嚴重的安全事故之一。KelpDAO 的 rsETH 跨鏈橋出現配置漏洞，攻擊者成功鑄造數億美元的未抵押代幣，並將這些代幣帶入 DeFi 借貸市場。
攻擊者把大量 rsETH 存入 Aave V3 作為抵押品，借出真正具有價值的資產（例如 Wrapped Ether，WETH）。當 rsETH 的實際抵押不足被市場發現後，Aave 系統留下巨額壞帳。
事件之後的一個月內，Aave 的總鎖倉價值（TVL）從約 266 億美元下降到約 148 億美元，跌幅約 44%，成為 DeFi 歷史上最劇烈的流動性衝擊之一。
值得注意的是：Aave 的智慧合約並沒有被駭客攻破，問題源自於外部抵押資產本身出現安全漏洞。
KelpDAO 漏洞是如何發生的
攻擊發生於 2026 年 4 月 18 日。攻擊者利用 KelpDAO 的 LayerZero 跨鏈橋配置漏洞，偽造了一個跨鏈驗證訊息。
關鍵問題在於該橋接路由採用了 單一驗證者（1-of-1 DVN） 的配置：
- 攻擊者發送偽造的跨鏈訊息
- 橋接系統錯誤驗證該訊息
- 系統從以太坊側釋放 116,500 枚 rsETH（價值約 2.92–2.94 億美元）
這些代幣實際上 沒有任何 ETH 抵押，因為來源鏈上並沒有對應的燃燒或鎖倉操作。
當時這些代幣約佔 。
Studio Global AI
Search, cite, and publish your own answer
Use this topic as a starting point for a fresh source-backed answer, then compare citations before you share it.
大家也會問
「KelpDAO 292M 美元漏洞如何引發 Aave 史上最大流動性危機」的簡短答案是什麼？
2026 年 4 月 18 日，攻擊者偽造跨鏈訊息從 KelpDAO 橋接系統釋放 116,500 枚未抵押 rsETH（約 2.92 億美元），並將其存入 Aave 作為抵押借出真實 WETH。[3][6]
最值得優先驗證的重點是什麼？
2026 年 4 月 18 日，攻擊者偽造跨鏈訊息從 KelpDAO 橋接系統釋放 116,500 枚未抵押 rsETH（約 2.92 億美元），並將其存入 Aave 作為抵押借出真實 WETH。[3][6] 約 89,000 枚 rsETH 被存入 Aave V3 借貸池，攻擊者借走超過 2.36 億美元的 WETH 等資產，最終造成約 1.77 億至 2 億美元壞帳。[4][15][27]
接下來在實務上該怎麼做？
Aave 合約本身未被入侵，但因接受失去支撐的抵押資產而受影響；事件後 Aave TVL 一個月內由約 266 億美元跌至約 148 億美元，降幅約 44%。[40][37]
來源
- news.bitcoin.comDeFi Confidence Cracks After KelpDAO Exploit as Aave Suffers ...
- whale-alert.ioKelpDAO $292M Exploit Sparks DeFi Outflows — Aave TVL Falls 44 ...
- coin360.comKelpDAO Exploit Leaves Aave Facing Bad Debt - COIN360
- mexc.comThe Kelp DAO Bridge Hack That Broke DeFi's Biggest Assumptions
- cryptotimes.ioWho Bears the KelpDAO rsETH Losses — Aave, rsETH Holders, or ...