The $292萬美元Kelp攻擊:它如何發生,以及對去中心化金融(DeFi)意味何種意義

The $292萬美元Kelp攻擊:它如何發生,以及對去中心化金融(DeFi)意味何種意義

攻擊事件概述

攻擊者似乎透過操控系統,創建大量未經適當支持的代幣,隨後迅速將其用於套利或轉移,導致Kelp DAO的跨鏈橋接系統遭受嚴重損失。

技術漏洞分析

此次攻擊的關鍵在於LayerZero橋接組件中的一個單簽名(single-signer)漏洞,攻擊者利用此漏洞進行無授權的代幣發行(minting),導致rsETH代幣被非法創建並流出。

對DeFi生態的影響

這起事件被視為2026年DeFi領域最嚴重的攻擊之一,暴露出去中心化金融生態系統中各組件的高度相互連結與脆弱性。

市場反應

攻擊發生後,DeFi總資產(TVL)在短短兩天內損失達130億美元,其中僅Aave就損失了84.5億美元,顯示整個生態系統面臨巨大風險。

後續警示與建議

專家指出,此事件強調了跨鏈橋接技術的審慎設計與安全測試的重要性,未來所有DeFi項目必須加強對關鍵基礎設施的防護。

來源:https://www.coindesk.com/business/2026/04/19/the-usd292-million-kelp-exploit-how-it-happened-and-what-it-means-for-defi

返回頂端