KelpDAO在4月18日遭受了$290 百万美元损失，发生在一次与拉撒路集团（Lazarus Group）有关的复杂安全入侵中；据早期报道，这名肇事者被称为TraderTraitor。4月20日，2026年，大卫·施瓦茨（David Schwartz）指出：“这次攻击比我预期的要复杂得多，并且旨在利用KelpDAO的懒惰来针对LayerZero基础设施。”
攻击是如何发生的
此次攻击采用了多阶段的方式，而不是简单的漏洞利用。攻击者首先瞄准了LayerZero验证网络所使用的RPC系统，然后发起DDoS攻击以扰乱正常运作。当系统切换到备用节点时，攻击者执行了他们的关键目标：这些备用节点早已被攻陷，从而使他们能够发送虚假的信号并确认从未实际发生的交易。值得注意的是，没有破解任何核心协议或私钥。相反，攻击利用的是系统配置中的薄弱环节，展示了现代网络威胁的复杂性。
将单点故障视为根本原因
根本漏洞源自KelpDAO的配置设计。该平台依赖于1-of-1（1人验证）的验证设置，这意味着只有一个验证者在确认交易时发挥作用，且没有备用验证层。一旦这个单一系统被攻陷，攻击就能在没有任何次级防御的情况下成功。专家指出，这就形成了明确的单点故障。LayerZero此前曾建议使用多个验证者，而采用多层验证设置本可以完全阻止此次攻击。
影响与范围
尽管损失数额巨大，但损害仍被控制在特定区域。报告确认，此次入侵仅影响了KelpDAO的rsETH产品，其他资产和应用不受影响。LayerZero迅速替换了被攻陷的系统并恢复了正常运作。团队正在与调查人员合作，以追踪被盗资金。此次事件也引发了全行业对先进系统中配置安全性的担忧。
对加密安全的启示
此次事件表明，安全不仅取决于代码强度，也取决于系统配置与管理实践。拉撒路集团的参与——这是一支历史上与大规模漏洞利用有关的网络团体——进一步令人担忧，因为他们的方法仍在不断演变。展望未来，项目可能会越来越优先考虑冗余以及风险控制机制。多层验证或将成为行业标准。KelpDAO此次攻击警示我们：系统架构中即便只有一个薄弱环节，也可能导致巨额损失。随着加密领域不断扩张，安全实践必须以相应的速度演进。
免责声明：本页面信息可能来自第三方，不代表 Gate 的观点或意见。页面显示的内容仅供参考，不构成任何财务、投资或法律建议。Gate 对信息的准确性、完整性不作保证，对因使用本信息而产生的任何损失不承担责任。虚拟资产投资属高风险行为，价格波动剧烈，您可能损失全部投资本金。请充分了解相关风险，并根据自身财务状况和风险承受能力谨慎决策。具体内容详见
声明。
相关文章
朝鲜 Lazarus 组织部署 Mach-O Man 恶意软件，从 macOS 用户窃取加密货币钱包凭证
Lazarus 为 macOS 发布 Mach-O Man，以窃取钥匙串数据和钱包凭证，目标是通过 ClickFix 弹窗以及被攻破的 Telegram 会议来锁定加密货币高管。
摘要：该文章称，与 Lazarus 相关的 Mach-O Man 恶意软件针对 macOS，以外传钥匙串数据、浏览器凭证和登录会话，从而访问加密货币钱包和交易所账户。其分发依赖于 ClickFix 社交工程手段，以及被攻破的 Telegram 账号将受害者引导至伪造的会议链接。文章将此次行动与 4 月 20 日的 Kelp DAO 被黑事件联系起来，并指出 TraderTraitor 与 Lazarus 有关联，同时提到通过 LayerZero 的 OFT 标准在区块链之间转移 rsETH。
GateNews19 分钟前
ZachXBT 警惕：反对使用 Bitcoin Depot ATM，存在 44% 以上的比特币加价
ZachXBT 警告称，比特币帝波特（Bitcoin Depot）自动取款机施加高额溢价——$25k 法币按每枚 BTC 108k 美元计价，而非约$75k 市场(约 44%)，在 0.232 BTC 上导致约 7.5k 美元损失；此外还指出一次 3.26M 美元的安全漏洞。
本文总结了 ZachXBT 对 Bitcoin Depot 定价做法及近期安全漏洞的警告，强调由于费率被抬高和安全疏漏而对用户带来的风险。
GateNews2小时前
隐私协议 Umbra 关闭前端以阻止攻击者洗钱被盗的 Kelp 资金
Gate 新闻消息，4月22日——隐私协议 Umbra 已关闭其前端网站，以防止攻击者在近期攻击之后利用该协议转移被盗资金，包括导致损失超过 $280 million 的 Kelp 协议泄露事件。约有 $800,000 的被盗资金通过“
GateNews4小时前
慢雾 23pds 警示：Lazarus Group 发布针对加密货币的全新 macOS 工具包
慢雾首席信息安全官 23pds 于 4 月 22 日发布警示，称朝鲜黑客组织 Lazarus Group 已发布全新的原生 macOS 恶意软件工具包“Mach-O Man”，专门针对加密货币行业及高价值企业高管。
Market Whisper5小时前
Venus Protocol 攻击者转移 2301 枚 ETH，流入 Tornado Cash 清洗
根据链上分析师 Ai 阿姨于 4 月 22 日的监测，Venus Protocol 攻击者在 11 小时前向地址 0xa21…23A7f 转移 2,301 枚 ETH（约 532 万美元），随后将资金分批转入加密混合器 Tornado Cash 进行清洗；截至监测时，攻击者链上仍持有约 1,745 万美元的 ETH。
Market Whisper7小时前
