Kelp DAO 利用漏洞促使 DeFi 協議重新思考資料來源提供者

事件概述

Kelp DAO 在 2026 年 4 月 18 日遭遇價值約 293 百萬美元的攻擊，攻擊者透過跨鏈橋接漏洞，成功竊取了 116,500 個 rsETH（約 290 百萬美元），此事件被視為 DeFi 領域中最大的單一資產盜竊案之一。

此事件引發了 DeFi 協議對其資料來源（oracle）設置的深度檢視。多個協議，包括 Solv Protocol，已開始轉向採用 Chainlink 的資料來源架構，以強化其安全性與可信度。

根據 Chainlink Labs 的戰略計畫主管 Zach Rynes 表示，這起事件對 DeFi 提供者來說是一場「警醒」，凸顯了第三-party 橋接與資料來源設置的潛在風險。

此事件導致市場對 DeFi 安全性的關注大幅提升，並引發了超過 13 億美元的資金從多個主流 DeFi 平臺撤出，顯示出市場對協議安全機制的不信任。

目前，Kelp DAO 的攻擊事件已成為 DeFi 安全性與治理機制的重要案例，促使金融機構與技術團隊重新評估其在區塊鏈生態中的風險管理策略。