Aave 将首批 25,000 枚 rsETH 转入 LayerZero 适配器，Kelp 重新开放跨链桥接

5 月 13 日，Aave 将首批 25,000 枚 rsETH 转入以太坊主网上的 LayerZero OFT 适配器，正式重新开放该流动性质押代币的跨链桥接，此前该代币于 4 月 18 日遭遇漏洞攻击。

Aave 和 Kelp DAO 均在 X 平台上确认了此次操作。该交易在区块 25087631 落地，手续费为 0.00004376 ETH，据 Etherscan 显示。

首批 rsETH 已转入 LayerZero OFT 适配器，rsETH 在主网和 L2 之间的桥接已重新开放。https://t.co/lYUPFv9T7Y

— Aave (@aave) 5 月 13, 2026

此次转账标志着 rsETH 在以太坊主网和 Layer 2 网络之间流动的操作重启，这是自 LayerZero 桥接漏洞导致 2.92 亿美元无抵押代币被盗以来的首次。

未来 24 到 48 小时内将发生什么

Kelp 表示，在首批 rsETH 到达主网适配器后的 24 小时内，rsETH 合约将解除暂停以允许提款。

存款将在 48 小时内重新开放，汇率将更新，暂停期间累积的质押奖励将记入所有 rsETH 持有者账户。

Aave 恢复监护人和 Kelp 恢复保险库中的剩余 rsETH 将在未来两周内流入保险箱，总计 117,132 枚 rsETH，按当前价格计算价值约 2.78 亿美元。

正如 Cryptopolitan 在 5 月 12 日报道的那样，技术恢复的第一阶段涉及销毁 Arbitrum 上攻击者的 rsETH。5 月 13 日的转账执行了第二阶段：补充桥接保险箱，以便在合法抵押品的支持下恢复跨链 rsETH 流通。

安全架构的变化

重新开放的桥接运行在强化的安全模型上。Kelp 完成了由 BailSec 审计的安全审查，将 LayerZero 验证要求从单个 attestor 提高到四个独立 attestor，并将区块确认阈值从 42 提高到 64。

所有 L2 到 L2 的桥接路线已被弃用。Kelp 还正在将其跨链基础设施从 LayerZero 迁移到 Chainlink 的跨链互操作性协议 (CCIP)。

Chainalysis 的技术事后分析报告将 4 月 18 日的漏洞归因于朝鲜 Lazarus 集团下属子单位 TraderTraitor 发起的远程过程调用 (RPC) 投毒攻击。

攻击者破坏了 LayerZero 验证器依赖的下游 RPC 节点，用于观察 Unichain L2，注入伪造数据欺骗单验证器桥接在以太坊主网上释放 116,500 枚 rsETH，而源端没有合法的燃烧记录。

恢复时间表说明了什么，以及 Kelp 仍需证明什么

从漏洞发生到恢复的时间窗口现为 26 天。相比之下，Ronin Bridge 的赔偿耗时数月且需要外部资金，而 Euler Finance 的恢复则依赖于与攻击者的谈判。

rsETH 的恢复未依赖上述任何一种方式：通过 DeFi United 协调生态系统资金、链上燃烧攻击者抵押品，以及法官 Margaret Garnett 发出的联邦法院命令，批准向 Aave 转移 30,765 ETH。

但损害超出了技术恢复的范畴。Kelp 的总锁定价值 (TVL) 已从 2025 年 9 月的约 20 亿美元下降至约 15.5 亿美元，反映了漏洞影响和延长的运营暂停期。

包括 Ether.fi 和 Renzo 在内的竞争性质押协议正在观察，一旦合约完全解除暂停，流动性是否会回流 Kelp，或者用户是否会迁移到其他平台。

从攻击者处追回的价值约7200万美元的30,765 ETH仍保留在Aave控制的钱包中，等待法院对5月1日提交的恐怖主义债权人限制令进行进一步授权。

剩余的92,132 rsETH将在未来两周内分阶段补充到LayerZero适配器中，之后正常运营将全面恢复。