DeFi United 公布 Kelp rsETH 漏洞修復技術方案，擬清算攻擊者約 10.7 萬枚代幣倉位

內德邁德（Nethermind）已停止LayerZero的分散驗證網絡（DVN）運營，並加入Chainlink（LINK）網絡。

懷俄明州發行的 FRNT 穩定幣的初始多鏈部署記錄保留在 LayerZero 上，隨後新增了 Hedera 的部署流...

ChainCatcher 消息，Etherlink 在 X 平台發文稱，Etherlink EVM Bridge 已成為安全攻擊的目標。作為預防措施，所有轉帳已暫停，以保護用戶資金，同時調查問題。沒有資金遺失。團隊正在與 LayerZero、Asymmetric Research 和 Zeeve 密切合作，調查問題並確保攻擊嘗試被完全緩解。目前尚未確定恢復服務的時間表。

Wrapped XRP（wXRP）於 4 月 17 日在 Solana 上線，由 Hex Trust 和 LayerZero 支援，讓 XRP 持有者能在 Solana 的 DeFi…

私鑰洩露成為加密貨幣攻擊的重要途徑，過去十年內518起事件中造成170億美元損失。 約22.3%的事件是因“暴力破解”私鑰洩露，18.2%是由“未知方法”造成，另有10%涉及多簽名錢包的網釣攻擊。 加密行業近期最大的一次攻擊發生在2026年，攻擊者從Kelp DAO的LayerZero平臺竊取約29萬ETH。 DeFi協議在兩個月內損失超過6億美元，主要原因是Kelp漏洞和Solana上的Drift協議攻擊。 AI和惡意軟件的進步使得社交工程和錢包攻擊更易操作，黑客可利用黑市上的“攻擊即服務”工具。 WEEX Crypto News, 私鑰洩露：加密安全的新隱患 私鑰洩露在加密領域成為最重要的安全隱患之一，據DefiLlama指出，過去十年有超過170億美元因私鑰洩露而被竊。此類事件總數達到518起，主要原因是暴力破解、未知攻擊方法和針對多簽名錢包的網釣攻擊。[Place Image: Screenshot of DefiLlama Dashboard] 加密貨幣市場對私鑰的依賴性使其成為黑客攻擊的目標，而2026年發生的Kelp DAO事件更是突顯了這一問題的嚴重性。攻擊者成功使用洩露的私鑰，從平台的rsETH橋中竊取了價值近293萬美元的ETH。…

Kelp DAO 攻擊者在2026年初開始伺機清理價值1.75億美元的被盜資金。 攻擊者的策略包括透過THORChain和Umbra進行資金轉移，試圖掩蓋其蹤跡。 Arbitrum的安全理事會已經緊急凍結了一部分攻擊所得以太幣。 Aave的以太坊V3市場已經解鎖，但借款利率上升。 被盜資金的流向疑似影響DeFi生態系統的穩定性。 WEEX Crypto News, 攻擊後資金流向：從Kelp DAO到新地址 攻擊者以三筆大交易將約75700 ETH轉移到新建區塊鏈地址。這些行動是試圖洗白之前從Kelp DAO中竊取的2.9億美元的一部分。據悉，此類轉移首先涉及到25,000 ETH的交易，隨後約50,700 ETH及0.7 ETH流向其他地址。[Place…

Arbitrum於周一凍結了一個與Kelp協議攻擊相關的錢包，共計30,766 ETH，價值約7100萬美元。 Arbitrum的安全委員會由社區選舉產生，采取了“緊急行動”以確保資產安全。 Kelp協議在LayerZero支援的橋接攻擊中被破解，造成至少2.93億美元的損失。 凍結加密貨幣的方法在加密界引發爭論，一些人認為這損害了技術的初衷。 安全委員會的12名成員中有9位支持此決定，並有執法部門的參與意見。 WEEX Crypto News, Arbitrum的資產凍結行動 Arbitrum於本週采取緊急措施，凍結了一個與Kelp協議漏洞有關的錢包，內有30,766個以太幣，總價值約為7100萬美元。這是由Arbitrum的安全委員會——一個由12名社區成員組成的委員會所作出的決定。他們將以太幣轉移至一個中介凍結錢包，此錢包不再可通過原來持有資產的地址接觸，僅能透過Arbitrum治理進一步操作。 Kelp協議的攻擊背景 Kelp是一個液態重質押協議，遭到了LayerZero橋接攻擊者的駭客行為，估計損失超過2.93億美元。LayerZero指責是北韓策劃了此次攻擊。此事件在高度交織的加密貨幣借貸市場中，造成了數百萬美元的“壞債”，因為攻擊者利用被竊取的Kelp代幣在借貸平台Aave上借用其他加密貨幣。 資產凍結的爭議 凍結加密貨幣資產在業界引發激烈爭議。反對者認為凍結行為背離了去中心化的初衷，而支持者則堅持這種行為有助於增強網絡安全，維護生態系統的完整性。一些用戶在社交媒體上對Arbitrum提出了批評，指出這樣的行動質疑了其去中心化的聲譽。 安全決策的內幕 Arbitrum安全委員會的成員Griff Green在社交媒體透露，此決策經過多次技術、實用、道德和政治層面的討論，委員會的九位成員支持凍結措施，且過程中涉及到執法部門的意見。Arbitrum宣稱，他們在作出此舉前，充分考量了對社區安全的承諾，同時不會對Arbitrum用戶或應用程序帶來任何影響。…

地中海船隻受詐騙攻擊，要求支付比特幣或USDT。 Arbitrum凍結了價值7,100萬美元的以太幣，涉及Kelp攻擊事件。 保羅·阿特金斯上任一年，SEC在加密貨幣領域的立場改變。 鼓勵使用比特幣支付霍爾木茲海峽通行費的傳聞流傳。 WEEX Crypto News, 船隻於霍爾木茲海峽遭詐騙，要求支付加密貨幣 近來，船隻在霍爾木茲海峽遭遇詐騙，詐騙者偽裝成伊朗當局，要求船隻支付加密貨幣以獲得安全通行。據報導，該地區的船東接收到自稱是伊朗安全部門的消息，要求支付比特幣或USDT作為通行費。海事風險公司Marisks發出警告，表示這些信息是詐騙，並非來自伊朗官方。正值此時，霍爾木茲海峽因地區衝突而大多數封閉，這是一個全球能源的關鍵通道。 Arbitrum 冻结 Kelp 攻击相关 7,100 万美元以太幣 以太坊第二層區塊鏈Arbitrum表示，其安全委員會緊急行動，凍結了與Kelp協議攻擊相關的30,766個以太幣。這些資金已移至凍結錢包中，無法被原地址使用，而只有Arbitrum治理團體的進一步行動才能重新動用這些資金。Kelp協議因LayerZero中的漏洞被黑，導致加密貸款市場出現巨額壞賬。這一決定引起了廣泛討論，委員會成員Griff Green強調此舉經過深思熟慮。 保羅·阿特金斯領導下，SEC的加密政策有了重要轉變…

ChainCatcher 消息，LayerZero Labs 發布 KelpDAO 攻擊事件報告，確認基於其跨鏈通信協議構建的 KelpDAO rsETH 跨鏈橋遭攻擊，約 116,500 枚 rsETH（約 2.92 億美元）被盜。多家安全機構包括 Mandiant、CrowdStrike 及獨立研究人員，將此次攻擊歸因於朝鮮相關黑客組織 TraderTraitor（UNC4899）。報告顯示，攻擊始於 2026 年 3 月 6 日，攻擊者通過社會工程手段入侵 LayerZero 開發者帳號，獲取會話密鑰並滲透 RPC 雲環境，進一步污染內部 RPC 節點數據，並操控返回結果以欺騙監控系統及...

ChainCatcher 消息，鏈上分析師 Tom Wan 在 X 平台發文表示，目前 ETH 利用率已跌破 90%，借貸 APY 降至 1.9%。自 rsETH LayerZero 跨鏈橋遭攻擊以來，wstETH 與 weETH 存款規模分別減少約 12 億美元與 17.6 億美元。隨著 wstETH/weETH 對 ETH 的循環槓桿策略重新恢復盈利，市場關注點轉向 ETH 循環槓桿需求是否會重新回歸，還是資金將繼續觀望或流向 Spark 與 Morpho 等協議。

這一輪資金押注的是加密貨幣從基礎設施建設期向真實用戶採用期的跨越，無論選擇專注加密貨幣還是跨界 AI，這些真金白銀只會流向那些能將技術落地成產品的地方。

針對KelpDAO就rsETH安全事件對LayerZero的指控，LayerZero執行長Bryan Pellegrino在推特發布詳細回應，稱其中大部分內容完全失實。Bryan指出，KelpDAO最初使用了LayerZero的預設MultiDVN或DeadDVN配置...

ChainCatcher 消息，据 The Block 報導，在上月遭遇約 2.92 億美元橋接攻擊後，Kelp DAO 決定放棄 LayerZero，轉而採用 Chainlink 的跨鏈基礎設施。Kelp DAO 將使用 Chainlink 跨鏈互操作協議，該協議要求 16 個獨立節點運營商驗證跨鏈交易，成為攻擊後首個離開 LayerZero 的主要協議。攻擊事件中，LayerZero 驅動的 OFT 橋接使用了 1-of-1 單驗證者配置，47% 的 LayerZero 應用當時使用相同配置。LayerZero 此後宣布停止簽名單驗證者配置。Kelp DAO 表示，遷移至 Chainlin...

Kelp DAO 攻擊者在2026年初開始伺機清理價值1.75億美元的被盜資金。 攻擊者的策略包括透過THORChain和Umbra進行資金轉移，試圖掩蓋其蹤跡。 Arbitrum的安全理事會已經緊急凍結了一部分攻擊所得以太幣。 Aave的以太坊V3市場已經解鎖，但借款利率上升。 被盜資金的流向疑似影響DeFi生態系統的穩定性。 WEEX Crypto News, 攻擊後資金流向：從Kelp DAO到新地址 攻擊者以三筆大交易將約75700 ETH轉移到新建區塊鏈地址。這些行動是試圖洗白之前從Kelp DAO中竊取的2.9億美元的一部分。據悉，此類轉移首先涉及到25,000 ETH的交易，隨後約50,700 ETH及0.7 ETH流向其他地址。[Place…

私鑰洩露成為加密貨幣攻擊的重要途徑，過去十年內518起事件中造成170億美元損失。 約22.3%的事件是因“暴力破解”私鑰洩露，18.2%是由“未知方法”造成，另有10%涉及多簽名錢包的網釣攻擊。 加密行業近期最大的一次攻擊發生在2026年，攻擊者從Kelp DAO的LayerZero平臺竊取約29萬ETH。 DeFi協議在兩個月內損失超過6億美元，主要原因是Kelp漏洞和Solana上的Drift協議攻擊。 AI和惡意軟件的進步使得社交工程和錢包攻擊更易操作，黑客可利用黑市上的“攻擊即服務”工具。 WEEX Crypto News, 私鑰洩露：加密安全的新隱患 私鑰洩露在加密領域成為最重要的安全隱患之一，據DefiLlama指出，過去十年有超過170億美元因私鑰洩露而被竊。此類事件總數達到518起，主要原因是暴力破解、未知攻擊方法和針對多簽名錢包的網釣攻擊。[Place Image: Screenshot of DefiLlama Dashboard] 加密貨幣市場對私鑰的依賴性使其成為黑客攻擊的目標，而2026年發生的Kelp DAO事件更是突顯了這一問題的嚴重性。攻擊者成功使用洩露的私鑰，從平台的rsETH橋中竊取了價值近293萬美元的ETH。…

ChainCatcher 消息，据鏈上分析師 Specter 監測，Wasabi 協議攻擊者已將全部被盜資金轉入 Tornado Cash，約 590 萬美元資產完成集中混幣操作。鏈上分析顯示，該攻擊者及疑似朝鮮相關黑客組織（DPRK）近期持續使用 Tornado Cash 對包括 KelpDAO 與 LayerZero 在內的被盜資金進行洗錢，並呈現出多階段複雜資金流轉路徑。典型洗錢路徑包括：資金先進入 Wasabi Mixer 進行初步混幣提現後跨鏈回流至 Ethereum 再次進入 Tornado Cash 深度混合提現至新錢包並分散至多個地址新錢包部署代幣並引導流動性利用資金買入並抽走...

DeFi近10億美元損失警示：安全痛點已從程式碼漏洞轉向權限與運營，引入TradFi銀行級風控與AI防禦才是兼顧開放與安全的破局之道

ChainCatcher 消息，据 TechFundingNews 報導，區塊鏈交易平台 Ekiden 宣布完成 200 萬美元種子輪融資，公司估值達到 2000 萬美元。本輪融資由 Unicorn Factory Ventures 和 P2 Ventures 領投，同時吸引了曾投資 GSR、Pyth、Aptos、LayerZero 和 Cube Exchange 等項目的天使投資人參與。據悉，Ekiden 致力於將機構級交易引入鏈上，通過區塊鏈技術提供高效、安全的交易解決方案。

4 月 29 日市場重要事件一覽

ChainCatcher 消息，KelpDAO 表示已完成其對復甦基金的承諾貢獻，並向由 Aave 等主導的 DeFi United 復甦計畫提供 2000 ETH 財庫資金，用於恢復 rsETH 的錨定支持並推動系統恢復正常運行。該筆資金為一次性投入，旨在將 rsETH 恢復至名義兌換比率。在 4 月 18 日事件後，DeFi United 聯合多家生態參與方（包括 Mantle、Consensys、Arbitrum、Lido Finance、LayerZero 等）制定了恢復路徑，內容涵蓋橋接財庫再資本化、預言機功能恢復以及受影響市場的資金缺口修復。Kelp 表示其投入有助於加速整體修復過...

ChainCatcher 消息，据 CNBC 報導，加密數據與研究平台 Blockworks 宣布完成 A 輪延伸融資，投後估值達 1.92 億美元。本輪由 Parafi Capital 和 Reciprocal Ventures 共同領投，Coinbase Ventures、Advancit Capital、MoonPay 等多家機構參投。超過 20 位來自 Solana、LayerZero、Pyth、EigenLayer、Kraken、Arbitrum、Polygon 等項目的創始人和運營者亦以個人身份跟投，具體融資金額暫未披露。該公司表示，加密市場在缺乏傳統資本市場基礎設施的情況下發展至...

ChainCatcher 消息，LayerZero Labs 宣布承諾向由 Aave 牽頭發起的 DeFi United 生態救助行動提供超過 1 萬枚 ETH。其中包括捐贈 5000 枚 ETH，並額外存入 5000 枚 ETH 以增強 Aave 市場流動性。