在 KelpDAO 遭受 2.92 亿美元攻击事件后，LayerZero 承诺向 DeFi united 捐赠 2300 万美元。

LayerZero 承诺投入 10,000 个 ETH，用于帮助清理 Kelp DAO 2.92 亿美元的漏洞。此前 5 天，该公司目睹了竞争对手纷纷慷慨解囊。LayerZero 在 DeFi X 上发布公告称，将向 DeFi United 救援基金存入 5,000 个 ETH，并直接向 Aave 存入 5,000 个 ETH 以增强其流动性。该公司还承诺支持 GHO 的流动性。. 

攻击发生后， DeFi United 正全力恢复该代币的完全支持。该联盟随后发布了一项技术恢复计划，该计划依赖于分阶段向 Kelp 的锁箱合约存入trac。

这起价值 2.92 亿美元的黑客攻击究竟是如何发生的？它破坏了哪些东西？

2026年4月18日，攻击者 向Kelp DAO的桥接程序输入虚假数据来模拟真实交易，从而窃取了2.92亿美元 释放了首批116,500个rsETH 单笔交易。

LayerZero 将此次事件归咎于朝鲜 Lazarus Group的一个子组织 TraderTraitor，该组织 与 2026 年 4 月 1 日发生 的另一起2.85 亿美元的黑客攻击事件有关 。Lazarus Group 仅用 18 天时间， 就利用两种不同的攻击手段从超过 5.75 亿美元 DeFi领域窃取了 。 

攻击者没有将窃取的代币抛售到公开市场，而是将约 9 万枚 rsETH 存入 Aave ，并借入了价值约 1.9 亿美元的 ETH 和其他资产。这导致 Aave 背负了巨额债务，而该协议未能解决这些问题。.

Aave骤降约 130 亿美元，从 的总锁定价值 (TVL) 在短短几天内 320 亿美元跌至 203 亿美元。由于流动性耗尽，用户无法提取 USDC 或 USDT。

谁该为此负责？LayerZero 为什么花了五天才提交申请？

Kelp DAO 和 LayerZero 都应承担责任。Kelp DAO 采用的是单点故障的 1 对 1 配置，因为只有一个 LayerZero 验证器可以验证消息，这使其成为一个单点故障。虽然 LayerZero 警告说多验证器方案更安全，但 Kelp 表示其默认配置正是 LayerZero 所描述的那种方案。.

Ripple 荣誉首席技术官David Schwartz对LayerZero的解释提出了质疑。他引用了LayerZero首席执行官Bryan Pellegrino此前的言论，即没有任何应用程序只使用LayerZero的DVN，并称这些言论不实。X用户对此反应强烈，因为许多用户指责LayerZero是造成混乱的罪魁祸首。他们还指责LayerZero没有向 Aave 捐款，而其他公司却向Aave捐赠了大额支票。.

五天后，LayerZero 捐赠了 10,000 个 ETH，此时救助基金的总认捐额已超过 3 亿美元。Consensys 和 Joe Lubin 认捐了 30,000 个 ETH，Mantle 在 LayerZero 行动之前提供了一笔 30,000 个 ETH 的低息贷款。Stani Kulechov 在 X 上发帖 后认捐了 5,000 个 ETH，而 Kelp 则在 LayerZero 之前捐赠了 2,000 个 ETH。

DeFi United是什么？其恢复计划如何运作？

DeFi 成立的救援联盟 Aave 遭受攻击后 据报道，共有 14 家机构加入，并提供了赠款、存款和信贷额度，以帮助 Aave 用户渡过难关。 

谁承诺向 DeFi United 捐款，捐款金额是多少？

该恢复计划包含两个主要部分。首先，支持者将逐步把他们质押的ETH转换为rsETH，并将其存入Kelp DAO桥。. 

其次，他们将通过特殊措施清算攻击者在 Aave 和 Compound 上的剩余持仓，以追回更多资金。Arbitrum 还冻结了攻击者钱包中的 30,766 个 ETH，因此如果获得治理机构批准，大部分丢失的资金将被追回。

这对 DeFi意味着什么？

据 Galaxy Research 的数据显示， DeFi 资金损失超过 6.05 亿美元 在短短 20 天内，涉及 12 个以上协议的 基于 LayerZero 构建的应用程序现在必须升级到更tron的多验证器步骤，因为 LayerZero 现在会拒绝任何使用 1 对 1 验证器的应用程序。

根据 DeFi，没有任何单一团体控制着整个系统。 但正如我们所见，系统恢复依赖于中心化的权力机构，例如Arbitrum批准紧急措施、Circle冻结钱包以及 Aave 匆忙进行治理投票。

因此，剩下的问题是，该系统是否证明了自身具备自我恢复能力，还是仅仅依靠中心机构的介入才得以幸存。 答案取决于相关协议是否会在下一次攻击到来之前升级系统。