2.92 亿美元损失:Kelp 被盗事件追踪

安全事件追踪

2026 年 4 月 19 日凌晨,Kelp DAO 基于 LayerZero 的 rsETH 跨链桥被攻破,攻击者调用 LayerZero EndpointV2 合约的 lzReceive 方法,伪造跨链消息盗取 116,500 枚 rsETH,按当时价格折算约 2.92 亿美元。

订阅此时间线

事件概览

*数据更新时间 2026-04-29 01:46
被盗金额 约 2.92 亿美元
平台代币
AAVE $95.22 -17.03%
TVL 变化 -$83亿 (-31%)
被盗币种与数量
rsETH 116,500 枚 · 约 2.92 亿美元
根本原因 LayerZero 跨链桥的单验证器(1/1 DVN)默认配置存在中心化单点故障,lzReceive 入口可被伪造的跨链消息绕过验证
直接原因 攻击者调用 LayerZero EndpointV2 合约的 lzReceive 方法,伪造出一条并无对应源链销毁记录的跨链消息,直接触发主网 OFTAdapter 释放 116,500 枚 rsETH
共有57个节点