返回快訊

KelpDAO rsETH橋接漏洞遭攻擊,憑空鑄造11.65萬枚rsETH損失約2.93億美元

KelpDAO的rsETH橋接協議(基於LayerZero Omnichain Fungible Token標準)凌晨出現漏洞,攻擊者憑空鑄造約11.65萬枚無抵押rsETH,造成約2.93億美元損失。

攻擊者將大部分rsETH存入Aave作爲抵押借出ETH,少部分直接出售換取ETH,最終通過抵押與拋售獲取約10.65萬枚ETH(價值約2.5億美元)。事件導致Aave WETH儲備出現壞賬,協議已凍結rsETH相關市場以評估風險。

來源:公開信息

ABAB AI 解讀

此次攻擊暴露橋接協議在跨鏈鑄造機制下的風險控制薄弱點。rsETH作爲流動再質押代幣,本依賴底層ETH質押與再質押收益背書,LayerZero OFT標準允許跨鏈轉移卻未能完全阻擋未授權鑄造路徑,導致攻擊者快速生成無抵押資產並在Aave等借貸平臺放大槓桿提取價值。這種向量與歷史多起橋接攻擊類似,凸顯跨鏈設計中信任假設與實際執行間的結構性缺口。

從DeFi長期結構看,這一事件加速協議對抵押品風險參數的重新校準。rsETH此前因有機需求成爲Aave主要ETH抵押資產之一,供應快速增長伴隨上限提升;但單一漏洞即可引發大規模壞賬,迫使平臺通過凍結和潛在清算機制(如Umbrella模塊扣除質押者)吸收損失,強化資本效率與安全之間的權衡,同時推動流動性向審計更嚴、機制更隔離的協議遷移。

在全球金融與財富分配層面,此類黑客事件體現技術替代與制度約束的張力。攻擊者低成本利用漏洞提取鉅額ETH,完成從協議到個人的快速財富轉移,而剩餘持有者和流動性提供者承擔壞賬與信心打擊。長期而言,它對應激勵機制向更強風險隔離和實時監控傾斜,促使資本在DeFi生態內從高收益橋接/再質押項目向低槓桿、強治理用例的重新配置,影響跨週期的行業集中與生產率穩定。

Ethereum