一場沒動程式碼的驚天劫案：深度解析 Kelp DAO 2.93 億美元漏洞攻擊

然而，Kelp DAO 攻擊的獨特之處在於，它並非程式碼層級的漏洞，而是 DeFi 在信任跨鏈訊息時的一場結構性失靈。其後續效應暴露出一個整個產業如今正急於修補的盲點。

攻擊手法拆解：1-of-1 驗證者與偽造訊息

Kelp DAO 是一個流動性再質押協議，透過 LayerZero 的全鏈同質化代幣（OFT）跨鏈橋，在超過 20 條區塊鏈網路上發行 rsETH 。當用戶將 rsETH 跨鏈回以太坊主網時，LayerZero 的訊息層會傳遞一條跨鏈指令，告知主網上的跨鏈橋合約從託管庫中釋放對應代幣。

這套釋放機制的安全性，仰賴去中心化驗證者網路（DVN）——也就是負責驗證訊息有效性的鏈下節點。然而，Kelp DAO 將其跨鏈橋配置為 「1-of-1」的驗證門檻。這意味著，只要任何「單一」驗證者同意，就足以授權任何跨鏈訊息 。

攻擊者入侵了 Kelp 的內部 RPC 節點，並對外部節點發動分散式阻斷服務攻擊（DDoS），使得僅剩下該單一驗證者仍在運作。接著，攻擊者向它餵入一條偽造訊息，聲稱已在來源鏈上銷毀了 11.65 萬枚 rsETH。該驗證者對這條訊息進行了驗證，以太坊上的合約便照單全收，將資金釋放到攻擊者控制的地址 。

Chainalysis 事後證實，對標準安全工具而言，所有鏈上交易看起來都是完全合法的，因為整起攻擊事件完全發生在鏈下，鎖定的是基礎設施與節點層級 。傳統的智能合約審計在此毫無用武之地。

Kelp 的緊急多重簽章錢包在資金首次被盜後 46 分鐘暫停了合約，成功阻止了後續約 2 億美元的進一步攻擊 。

洗錢手法：2.2 億美元如何在六週內消失無蹤

攻擊者並未閒置這些被盜代幣。在短短數小時內，11.65 萬枚憑空鑄造的 rsETH 中，就有 89,567 枚被存入 Aave V3 作為抵押品。攻擊者隨即在任何人能凍結這些倉位之前，借出了約 82,650 枚 WETH 和 821 枚 wstETH——這些都是乾淨、高流動性的資產 。類似的抵押借貸操作也在 Compound 和 Euler 上發生，總計榨取了約 7.4 萬枚乾淨的 ETH 。

真正的洗錢作業隨即展開。

在接下來的六週內，攻擊者幾乎洗淨了所有未被凍結的盜竊資金——約 2.2 億美元。截至 2026 年 6 月 1 日，在最初的攻擊者錢包中，僅剩下約 170 萬美元可供追蹤 。這條洗錢鏈遵循一套精心設計的兩階段模式：

• 第一階段：使用 Tornado Cash 切斷最初的鏈上連結，模糊交易圖譜 。
• 第二階段：將資金透過 Wasabi 錢包進行 CoinJoin 式的比特幣混合，再經由跨鏈協議橋接回以太坊——主要的跨鏈協議是 THORChain，光是在 24 小時內就處理了約 8000 萬美元的 ETH 轉比特幣交換，推動 THORChain 的單日交換量飆升至 3.94 億美元，大約是其日均交易量的 11 倍 。

TRM Labs 後來證實，THORChain 一直是北韓多次重大竊案中首選的跨鏈橋，其營運者無論是在 2025 年的 Bybit 攻擊事件，還是本次 Kelp DAO 漏洞事件中，都不願意凍結或拒絕任何轉帳 。

NS3.AI 也指出一個新的特殊細節：攻擊者在洗錢階段，利用 LayerZero 本身將至少 50 萬美元的被盜資金進行跨鏈轉移。這是首次有記錄顯示，同一應用程式同時被用於執行竊盜與部分洗錢活動 。

Arbitrum 安全委員會出手：攔截 7100 萬美元

並非所有資金都成功逃脫。2026 年 4 月 20 日美東時間晚間 11 時 26 分，Arbitrum 安全委員會執行了一項緊急行動，凍結了存放於 Arbitrum One 上、由攻擊者控制地址中的 30,766 枚 ETH——價值約 7100 萬美元，約佔總被盜金額的四分之一 。

該委員會根據執法單位提供的資訊採取行動，並將資金轉移至一個由治理機制控制的中介錢包。十二名委員會成員中有九人投票支持凍結 。這些資金僅能透過正式的 Arbitrum 治理投票才能解凍 。

2026 年 5 月 8 日，Arbitrum 安全委員會批准了一項聯合提案，旨在解凍這筆資金，以期加速 rsETH 抵押品的回收，並為受影響的用戶恢復流動性。在執法單位的持續參與下，資金回收程序仍在進行中 。

Aave 的 2.3 億美元震撼教育與風險框架改革

Aave 承受了最嚴重的次生災害。攻擊者將 89,567 枚造假的 rsETH 存入 Aave V3，並借出了約 2.3 億美元的乾淨資產——一旦 rsETH 被揭露毫無價值，這些貸款便成了無法收回的壞帳 。

Aave 的協議守護者於 4 月 18 日協調世界時約 19 時，凍結了所有 V3 部署中的 rsETH 和 wrsETH 儲備池，並將受影響的 11 個市場（涵蓋以太坊、Arbitrum、Avalanche、Optimism 等網路）的貸款價值比（LTV）設定為零 。這意味著作為 DeFi 金融骨幹的 WETH 借貸，在六個網路上實質上被凍結。

截至 2026 年 5 月中旬，超過 95% 的無儲備支持代幣已被回收，剩餘的資金缺口預計將由 Aave DAO 金庫和 DeFi United 聯盟承擔 。Aave 已於 2026 年 5 月 18 日，在六個 V3 網路上恢復了正常的 WETH 借貸限額 。

然而，真正的影響在於治理層面的改革。在 2026 年邁阿密 Consensus 大會上，Aave Labs 首席法律與政策長 Linda Jeng 宣布對協議的資產上市與抵押品評估標準進行根本性改革 。新的框架超越了傳統的金融風險指標，將納入以下評估項目：

• 網路安全漏洞與營運安全狀態
• 跨鏈橋基礎設施的依賴性及單一驗證者風險
• 預言機（Oracle）依賴性與第三方合約曝險
• 跨組合性協議的託管安排與互操作性風險

目前，Aave 已調整了 295 項風險參數，並增加了自動化防禦措施。一旦預先定義的風險門檻被觸發，系統能自動將某項資產的貸款價值比降至零 。該協議正對 V3 上所有上市的資產展開全面審查，並從根本上重寫其上市標準 。

更大格局：跨鏈橋已成 DeFi 首要攻擊面

Kelp DAO 事件並非獨立個案。這是短短十八天內，第二起金額高達九位數的跨鏈橋漏洞攻擊，緊接在 4 月 1 日 Drift Protocol 因社交工程攻擊損失 2.85 億美元之後——那同樣被歸因於 Lazarus 集團 。這兩起事件合計，將 2026 年初的 DeFi 損失一舉推升至超過 8.4 億美元 。

系統性的連鎖反應，其規模遠超直接的盜竊損失。在 Kelp DAO 漏洞事件發生後的 48 小時內，DeFi 全市場的總鎖倉價值蒸發了 132.1 億美元，其中 Aave 一家就在其追蹤的 26 個協議中流失了 43% 的鎖倉量 。一場高達 54 億美元的撤資恐慌席捲了整個生態系 。

正如 Chainalysis 所指出的，這次攻擊暴露了一個關鍵的結構性盲點：長久以來，DeFi 安全防禦的重心絕大多數放在智能合約審計上，而跨鏈橋基礎設施、節點營運安全、以及單一驗證者配置等風險，幾乎未被檢視過 。

修補工作已然展開。各大協議正陸續遷移到多重驗證者的跨鏈橋配置。Aave 即將發布的新資產上市手冊，預期將成為資產發行方的一套正式準則。未來，任何類似 rsETH 的衍生性商品要想作為抵押品被納入，發行方都必須揭露其跨鏈橋架構、驗證者的去中心化程度，以及節點安全措施 。

Lazarus 利用了 DeFi 審計範圍與實際依賴對象之間的鴻溝。產業界的回應顯示，這道鴻溝終於開始收窄——但這一切，是在付出了 2.93 億美元的慘痛代價之後。