事件概览

*数据更新时间 2026-04-29 01:46
被盗金额 约 2.92 亿美元
平台代币
AAVE $95.22 -17.03%
TVL 变化 -$83亿美元 (-31%)
被盗币种与数量
rsETH 116,500 枚 · 约 2.92 亿美元
根本原因 rsETH 跨链桥的 lzReceive 入口验证逻辑存在缺陷,在没有对应源链销毁记录的情况下允许伪造消息触发主网 Adapter 释放代币,打破了 omnichain 供应量守恒
直接原因 攻击者调用 LayerZero EndpointV2 合约的 lzReceive 函数,伪造并无对应源链销毁记录的跨链消息,触发主网 OFTAdapter 释放 116,500 枚 rsETH

2026 年 20 条节点

4 月

LayerZero Labs 承诺向 DeFi United 救援行动提供超 1 万枚 ETH
DeFi United 发布 rsETH 恢复技术实施计划,拟恢复 rsETH 资产支撑并清理受影响仓位
rsETH 事件第六天,DeFi United 救助计划获约 1 亿美元意向承诺
Mantle 计划向 Aave 提供 3 万枚 ETH 贷款,用于帮助其应对坏账风险
Lido DAO 提议向 rsETH 救援行动贡献最多 2500 枚 stETH
ether.fi 社区发布「动用金库资金以恢复 rsETH 的抵押资产」提案
Aave 创始人捐赠 5000 枚 ETH 支持 DeFi United,并承诺推动市场恢复正常
Aave 暂停多链 rsETH 储备操作,以便追回更多资金
Kelp DAO 发布社区更新:正积极推进 rsETH 事件解决方案,重点保护用户利益
KelpDAO 黑客洗走 3.45 万枚 ETH,大部分通过 THORChain 兑换成 BTC
Spark 策略主管:Aave 解冻 WETH 市场将加剧普通用户被困风险
Dialectic:DETH 未受 Kelp DAO 攻击影响
OKX 下线 Avalanche 网络 AAVE v3 的 USDT 及 USDC 链上赚币产品
Kelp DAO 攻击者向两地址转移 5.07 万枚 ETH,价值约 1.18 亿美元
Aave 资金持续流出达 99.4 亿美元,Spark TVL 增长 8.25 亿美元
ZachXBT:Kelp DAO 相关攻击资金已开始跨链至比特币网络
Mantle:底层网络及核心资产 100% 安全,金库支持已纳入与 Aave 推进的恢复计划
PeckShield:KelpDAO 攻击者已将 75700 枚 ETH 转移至 2 个新地址
ether.fi 将在未来 24 小时内恢复 weETH 和 eETH 的 LayerZero 跨链功能
Aave:以太坊 Core V3 市场的 WETH 储备已解冻