什麼是KelpDAO攻擊？這對2026年的Aave用戶意味著什麼

By: weex|2026/04/21 09:32:39

設為Google首選來源

AAVE

太長不看

2026年四月18日，流動性再質押協議KelpDAO遭遇價值2.92億美元的rsETH攻擊。
此次攻擊針對的是跨鏈橋驗證漏洞，而非智能合約核心漏洞。
在這次攻擊中，流通中的rsETH約有18%遭到入侵。
Aave並未遭到黑客攻擊，但凍結了其rsETH市場以防止壞帳蔓延。
事件發生後48小時內，超過130億美元的資金從DeFi協議中流出。
在Aave上持有非rsETH資產的用戶仍然可以正常提現。
目前，已存入rsETH抵押品的用戶面臨限制。
該漏洞凸顯了跨鏈橋和再質押協議中持續存在的風險。
當前最佳實踐：在治理恢復決策最終確定之前，避免與rsETH進行任何互動。

KelpDAO發生了什麼事？在rsETH漏洞造成2.92億美元損失後，Aave是否安全？（2026年更新）

2026年四月18日，流動性再質押協議KelpDAO遭遇了當年最大的DeFi攻擊之一。攻擊者利用跨鏈橋漏洞竊取了約116,500個rsETH（約2.92億美元），引發了包括Aave在內的多個借貸協議的市場凍結。

48小時內：

超過130億美元流出DeFi協議
rsETH流動性崩潰
多個平台的借貸市場陷入凍結
Aave暫停了rsETH市場交易，以控制系統性風險。

以下是事情的真相——以及您在Aave上的資金如今是否仍然安全。

KelpDAO漏洞事件究竟發生了什麼？

-- 價格

第一的：KelpDAO是什麼？

KelpDAO是一個以太坊上的流動性再質押協議。

它允許用戶：

質押以太坊
透過EigenLayer進行重新抵押
收到rsETH，一種代表這些存款的流動性代幣。
在DeFi中重複使用rsETH作為抵押品

這使得rsETH被廣泛整合到Aave等借貸平台中。

襲擊是如何發生的？

該漏洞利用的目標是KelpDAO基於LayerZero的跨鏈橋驗證設置。

具體來說：

攻擊者偽造了跨鏈驗證消息
跨鏈橋/橋接釋放了116,500個rsETH
大約18%的流通供應量瞬間失去了支撐。

重要細節：

這不是智能合約漏洞。

實際上，這是跨鏈橋/橋接配置信任失敗，這種情況在跨鏈基礎設施攻擊中越來越常見。

這為何會影響Aave？

因為 rsETH 被 Aave 接受為抵押品。

攻擊者：

存入被盜的 rsETH
借入的實物資產，例如 WETH
在貸款池中造成了大量的壞帳風險

因此：Aave 冻結了 V3 和 V4 版本中的 rsETH 市場，以阻止疫情進一步蔓延。

Aave 如何應對 KelpDAO 攻擊？

Aave 的反應迅速且具有防禦性——並非對直接協議攻擊做出被動反應。

數小時內：

rsETH市場已凍結
停止以rsETH為抵押的借貸
風險風險敞口是逐倉的
政府開始評估赤字彌補機制

最重要的是：

Aave本身並沒有被黑客攻擊。

凍結是因抵押品不穩定因素而採取的遏制措施。

根據治理報告：

攻擊者利用竊取的rsETH作為抵押品跨越多個區塊鏈，迫使借貸市場採取緊急風險控制措施。

KelpDAO駭客事件後，現在使用Aave安全嗎？

這是大多數用戶都在搜尋的問題。

這才是真正的答案。

如果您在Aave上持有非rsETH資產

您的資金仍然可以隨時使用。

例如：

以太坊
美國財政部
WBTC
穩定幣
其他支持的抵押品

這些市場繼續正常運作。

該凍結僅適用於rsETH市場。

如果您在Aave上存入了rsETH

情況有所不同。

現在：

rsETH市場仍然暫停交易
提款可能受到限制
治理恢復措施仍在進行中。

目前還沒有全面重新開放的具體時間表。

用戶最終結論

簡短版本：Aave的合約並未受到損害。

風險來自抵押品風險敞口，而非協議安全。

這種區別很重要。

KelpDAO漏洞為何引發如此大規模的DeFi資金外流？

因為DeFi借貸協議是相互關聯的。

當其中一項抵押品資產違約時：

這一衝擊波蔓延至多個平台。

漏洞利用後：

超過130億美元的TVL退出了DeFi。
至少有九項協議凍結了市場。
僅Aave一家公司在恐慌性去槓桿化期間就撤出了數十億美元。

這是跨協議傳染風險的典型例子。

rsETH是什麼？它為什麼重要？

rsETH是一種流動性再質押代幣

它代表：

質押ETH + EigenLayer再質押收益風險敞口

用戶通常：

質押以太坊

接收 rsETH

在 DeFi 中重用 rsETH

該漏洞暫時破壞了人們對代幣支持結構的信任。

這就是流動性迅速崩潰的原因。

KelpDAO 攻擊對 2026 年 DeFi 安全意味著什麼？

此次漏洞利用凸顯了三大結構性風險：

跨鏈橋仍然是結構中最薄弱的環節。

大多數主要的 DeFi 漏洞仍然源自：

跨鏈橋/橋接邏輯

預言機假設

驗證層

——並非核心智能合約。

重押協議增加了額外的複雜性和風險。

重新定義引入了：

額外的信任層

附加路由層

附加驗證者依賴項

每增加一層，攻擊面就會擴大。

連帶效應才是真正的危險。

即使借貸協議是安全的：

不良抵押品仍然會造成損失。

事情就是這樣發生的。

關於 KelpDAO 漏洞和 Aave 安全性的常見問題解答

為什麼巨鯨會在漏洞利用後以巨額虧損賣出 AAVE？

大型 DeFi 漏洞往往觸發恐慌性去槓桿化。

據報導，在攻擊發生後，一頭巨鯨平掉了大量 AAVE 持倉，這可能是對流動性風險和市場不確定性的反應，而不是對協議直接遭到破壞的反應。

在系統性 DeFi 壓力活動期間，這些舉措很常見。

我現在可以從 Aave 帳戶提現嗎？

是的——除非你的抵押品是 rsETH。

其他所有支持的資產仍然可以提取。

Aave 系統是否被黑客攻擊了？

不。

Aave 凍結了 rsETH 市場，作為一項防禦性風險管理措施。

貸款合同本身並沒有被濫用。

rsETH 在漏洞利用後還能使用嗎？

現在：

流動性仍然受到干擾。

市場仍部分凍結。

恢復計劃仍在制定中。

用戶在再次與 rsETH 互動之前，應關注官方更新。

KelpDAO 漏洞暴露後，你還應該繼續使用 Aave 嗎？

對於大多數用戶而言：

是的。

這件事表明了一些重要的事情：

Aave的緊急控制系統完全按照設計運行。

而不是倒塌：

該協議可在數小時內逐倉風險風險敞口。

這正是穩健的貸款體系應該做到的。

關於 WEEX

WEEX成立於2018年，現已發展成為一家全球加密貨幣交易所，在150多個國家擁有超過620萬用戶。該平台注重安全性、流動性和易用性，提供超過1200個現貨交易對，並在加密貨幣合約交易中提供高達400倍的槓桿。除了傳統的現貨和衍生品市場外，WEEX在人工智慧時代也在迅速擴張——提供即時人工智慧新聞，為用戶提供人工智慧交易工具，並探索創新的交易盈利模式，使每個人都能更輕鬆地進行智能交易。其1,000 BTC 保護基金進一步加強了資產安全性和透明度，而跟單交易和高級交易工具等功能使用戶能夠跟隨專業交易員，體驗更高效、更智能的交易之旅。