4月 18 日、Kelp DAO の rsETH クロスチェーンブリッジが LayerZero V2 の脆弱性を悪用して偽造メッセージを送信し、約 116,500 枚の支えのない rsETH（当時の価値は約 2.92 億ドル）を放出し、2026 年以降最大の DeFi セキュリティ事件となった。攻撃者はその後、これらの支えのない rsETH を担保として Aave と Compound の貸付プラットフォームに預け入れ、約 2 億ドルの不良債権を発生させ、Aave の TVL は一時 100 億ドル縮小した。Aave は緊急で rsETH 市場を凍結した。