Kelp DAO 利用漏洞促使 DeFi 協議重新思考資料來源提供者

事件概述

Kelp DAO 在 2026 年 4 月 18 日遭遇價值約 293 百萬美元的攻擊，攻擊者透過跨鏈橋接漏洞，成功竊取了 116,500 個 rsETH（約 290 百萬美元），此事件被視為 DeFi 領域中最大的單一失竊案之一。

此事件引發了 DeFi 協議對其資料來源（oracle）設置的深度檢視。多個協議，包括 Solv Protocol，已開始轉向採用 Chainlink 的資料來源架構，以強化其安全性與可信度。

根據 Chainlink Labs 的戰略計畫主管 Zach Rynes 表示，這起事件對 DeFi 提供者來說是一場「警醒」，凸顯了第三方橋接與資料來源設置的潛在風險。

此事件導致市場對 DeFi 安全性的關注大幅提升，並引發了超過 13 億美元的資金從多個主流 DeFi 平臺撤出，顯示出市場對協議安全機制的不信任。

目前 Kelp DAO 已進行內部檢視與系統升級，並持續與安全團隊合作，以防止類似事件再次發生。同時，DeFi 區塊鏈生態系統正積極推動更嚴謹的驗證機制與分散式資料來源架構。