Kelp DAO 旗下流动性再质押代币 rsETH 的 LayerZero 跨链桥于 4 月 19 日（周六）遭到黑客攻击，成为 2026 年迄今最大的 DeFi 安全事件。多个主要 DeFi 协议已相继采取紧急应对措施，冻结或暂停与 LayerZero 相关的功能。
攻擊機制：偽造跨鏈消息繞過橋合約驗證
此次攻击的核心在于 LayerZero 消息验证的漏洞。攻击者通过伪造合法的跨链消息，使桥合约误认为收到了有效请求，从而直接释放 116,500 枚 rsETH 至攻击者控制的地址。这一攻击模式并未直接破坏 Aave 等借贷协议的智能合约——攻击者只需将被盗资产作为「合法」抵押品存入，即可借出大量 WETH，使相关协议面临无法追回的坏账敞口。
各主要协议紧急应对措施一览
Aave：rsETH 在 V3 和 V4 上仍被冻结；以太坊主网上的 rsETH 具有完整抵押支持；WETH 储备在受影响市场（以太坊、Arbitrum、Base、Mantle、Linea）同步冻结；正在积极评估潜在解决方案。
Ethena：延长 LayerZero OFT 桥的暂停时间；确认 USDe 抵押品支持率维持在 100% 以上。
Fluid：推出 aWETH 赎回协议，允许 ETH 借贷者赎回为 wstETH 或 weETH，恢复流动性并降低清算风险，初始容量限制为 10 亿美元 ETH。
Morpho：暂停 Arbitrum 上 MORPHO 的 OFT 桥；智能合约安全，风险敞口仅约 100 万美元（分布在 2 个隔离市场）；完全隔离市场设计确保其他 Vault 不受影响。
Curve Finance：暂停 LayerZero 基础设施，影响 CRV 从 BNB、Sonic、Avalanche 等链的桥接及 crvUSD 快速桥接（L2 慢速桥接仍正常）。
Reserve：临时暂停 eUSD 和 USD3 的铸造、再平衡及 RSR 解押；赎回功能正常开放；ETH+ 和 bsdETH 不含 rsETH 抵押品，为零风险。
确认未受影响协议：Maple Finance（syrupUSDC、syrupUSDT 不受影响）、Polygon 生态（含 Katana、Vaultbridge）、EtherFi 协议流动性金库均确认无损失风险。Hyperwave（Hyperliquid 生态）作为预防措施暂停 LayerZero 桥接。
LayerZero 官方声明与后续计划
LayerZero 表示，已全面了解 rsETH 漏洞事件，自事件发生以来持续与 KelpDAO 积极修复，并确认其他应用均保持安全。LayerZero 计划在获取全部信息后，与 KelpDAO 联合发布完整的事后分析报告。
常见问题
rsETH LayerZero 桥遭受的攻击具体如何实施？
攻击者伪造 LayerZero 跨链消息，使桥合约误认为其为合法请求，直接释放 116,500 枚 rsETH 至攻击者控制的地址。攻击并未直接破坏 Aave 等借贷协议本身，而是利用被盗的 rsETH 作为抵押品借出 WETH，在协议贷款账簿上制造了无抵押坏账。
rsETH 目前在 Aave 上的状态如何，何时可能恢复？
rsETH 在 Aave V3 和 V4 上目前仍处于冻结状态，WETH 储备在以太坊、Arbitrum、Base、Mantle、Linea 市场中同步冻结。Aave 表示以太坊主网上的 rsETH 有完整抵押支持，但尚未宣布明确的恢复时程，目前正在积极评估潜在解决方案。
哪些协议在此次事件中确认未受影响？
Polygon 生态（含 Agglayer、Katana、Vaultbridge）、EtherFi 协议流动性金库、Maple Finance 的 syrupUSDT 和 syrupUSDC，以及 Reserve 的 ETH+ 和 bsdETH 均确认不含 rsETH 敞口。Morpho 的其他所有 Vault 因隔离市场设计亦确认不受影响，仅 2 个隔离市场有约 100 万美元有限敞口。
Avertissement : Les informations contenues dans cette page peuvent provenir de tiers et ne représentent pas les points de vue ou les opinions de Gate. Le contenu de cette page est fourni à titre de référence uniquement et ne constitue pas un conseil financier, d'investissement ou juridique. Gate ne garantit pas l'exactitude ou l'exhaustivité des informations et n'est pas responsable des pertes résultant de l'utilisation de ces informations. Les investissements en actifs virtuels comportent des risques élevés et sont soumis à une forte volatilité des prix. Vous pouvez perdre la totalité du capital investi. Veuillez comprendre pleinement les risques pertinents et prendre des décisions prudentes en fonction de votre propre situation financière et de votre tolérance au risque. Pour plus de détails, veuillez consulter l'
avertissement.
Articles similaires
Litecoin subit une profonde réorganisation de chaîne après une exploitation de la couche de confidentialité MWEB
Message d’actualité Gate News, 26 avril — Litecoin a subi une profonde réorganisation de chaîne (reorg) samedi après que des attaquants ont exploité une vulnérabilité zero-day dans sa couche de confidentialité MimbleWimble Extension Block (MWEB), a annoncé la Litecoin Foundation. La réorg s’est étendue des blocs 3,095,930 à 3,095,943 et
GateNewsIl y a 41m
Le Litecoin voit pour la première fois une couche de confidentialité piratée : déclenchement d’une vulnérabilité zero-day MWEB provoquant une réorganisation de 13 blocs de chaîne
Selon The Block, la Fondation Litecoin confirme qu’une faille zero-day a été exploitée dans la couche de confidentialité MWEB. Les attaquants utilisent des nœuds obsolètes pour faire passer des transactions MWEB falsifiées comme valides, provoquant un rollback de la chaîne principale de 13 blocs (environ 3 heures) et un double-spend sur des échanges inter-chaînes. NEAR Intents a exposé environ 600 000 dollars, et les pools de minage ont également subi un DoS. Une version corrigée a été publiée : veuillez effectuer la mise à niveau immédiatement. Les soldes de la chaîne principale ne sont pas affectés, mais cela met en évidence le compromis entre la réduction de la détectabilité et la difficulté de détection de la couche de confidentialité.
ChainNewsAbmediaIl y a 2h
Aave, Kelp, LayerZero Seek $71M Libération de l’ETH gelé depuis l’optimisme décentralisé (DAO) d’Arbitrum
Aave Labs, Kelp DAO, LayerZero, EtherFi et Compound ont déposé un AIP constitutionnel sur le forum Arbitrum samedi matin, demandant au DAO du réseau de débloquer environ $71 million d’ETH gelés afin de soutenir les efforts de redressement de rsETH, faisant suite à la fuite/exploitation de $292 million subie par Kelp DAO la semaine dernière. La proposition
CryptoFrontierIl y a 3h
Litecoin subit une profonde réorganisation de chaîne après une faille zero-day MWEB, effaçant trois heures d’historique
Message de Gate News, 26 avril — Le Litecoin a subi une profonde réorganisation de chaîne (reorg) samedi après que des attaquants ont exploité une vulnérabilité zero-day dans sa couche de confidentialité MimbleWimble Extension Block (MWEB), selon la Litecoin Foundation. Le bug a permis à des nœuds de minage exécutant un logiciel plus ancien de
GateNewsIl y a 9h
Apecoin Insider transforme $174K en 2,45 M$ en une journée grâce à un trading 14x des deux côtés d’une hausse de 80%
Un portefeuille anonyme sans historique de trading antérieur a transformé pour 174 000 $ d’ether en 2,45 millions de dollars en négociant Apecoin des deux côtés d’une hausse de prix de 80% sur une seule journée.
Points clés :
Le portefeuille 0x0b8a a converti 174 000 $ en ETH en une position longue sur Apecoin avec effet de levier, en sortant près du sommet pour un gain de 1,79 M$
CoinpediaIl y a 9h
La police de Hong Kong démantèle un réseau de fraude transfrontalière visant des étudiants à l’étranger, saisissant HK$5M en actifs
Message de Gate News, 26 avril — La police de Hong Kong a démantelé un réseau de fraude transfrontalière qui visait des étudiants chinois à l’étranger, selon les médias locaux. Le syndicat s’est fait passer pour des responsables de l’application de la loi et a contraint les victimes à se rendre à Hong Kong afin d’acheter des lingots d’or comme « c
GateNewsIl y a 10h
