周六，一名黑客通过 Tornado Cash 为自己的钱包充值，等待了 10 个小时，然后执行了一笔交易，从 KelpDAO 窃取了 2.92 亿美元。.
当人们注意到时，钱已经不见了。而当KelpDAO暂停攻击时，短短几分钟内又有两次尝试失败了。.
KelpDAO黑客企图窃取3.91亿美元
发起攻击的钱包资金来源于 Tornado Cash的 1 ETH 资金池。这是一个标准的混淆步骤，它为地址注入了干净的 gas 资金。.
LayerZero 的 EndpointV2trac上的 lzReceive 钱包和 KelpDAO 的 OFT 桥向一个独立的攻击者地址释放了 116,500 个 rsETH。整个资金转移过程仅通过一笔交易完成。.
接下来的情况表明，双方的差距非常小。攻击者两次卷土重来。又有两个 LayerZero 数据包攻击了网桥，每个数据包的目标都是 4 万个 rsETH，总价值约 1 亿美元。这两个数据包都被成功回退。.
五分钟前，Kelp 的紧急暂停多重签名执行了 pauseAll 操作。该操作冻结了 LRT 存款池、提现trac、LRT 预言机以及 rsETH 代币。从成功扣款到暂停的时间间隔为 46 分钟。而从暂停到下一次攻击尝试的时间间隔为 5 分钟。.
如果攻击者的第二次和第三次攻击成功，KelpDAO 的总损失将约为 3.91 亿美元。.
攻击者触发了 Aave 坏账
这116,500枚rsETH代币按当前价格计算价值约2.92亿美元。该数量约占rsETH流通供应量（约63万枚）的18%。.
rsETH 是一个基于 EigenLayer 构建的流动性再质押代币，已部署在 20 多个网络上，包括 Base、Arbitrum、Linea、Blast、Mantle 和 Scroll。.
攻击者并非仅仅持有被盗的rsETH代币。根据链上数据，这些代币被存入 Aave V3作为抵押品，借入了大量的以太币和Wrapped以太币。资金随后通过Tornado Cash 流回交易所，以掩盖交易痕迹。.
这一举动将一次桥接漏洞利用演变为 DeFi领域最大的借贷平台之一 Aave的潜在坏账问题。Aave Aave 可能因此面临高达1.77亿美元的坏账风险。.
区块链调查员 ZachXBTdent发布了消息。他写道：“KelpDAO 似乎在一个小时前在Ethereum Cash充值的。
Kelp 的首份公开声明在 X 上发布，距离 rsETH 资金流失事件发生已过去两个半小时。“今天早些时候，我们发现dent涉及 rsETH 的可疑跨链活动，”该协议写道。“在调查期间，我们已暂停主网和多个 L2 层上的 rsETH 合约。我们正与 LayerZero、Unichain、我们的审计人员和顶级安全专家合作进行根本原因分析 (RCA)。 trac
Aave 已冻结 Aave V3 和 V4 上的所有 rsETH 交易。该协议在 X 上确认，漏洞存在于 rsETH 本身，而非 Aave的trac中。Aave 表示：“我们正在审查漏洞利用后 Aave 上发生的 rsETH 借贷信息，并将尽快分享更多细节。” Aave 团队也在探索弥补损失 Aave 方法。.
Aave当日下跌10.65%，至103.86美元。Ethereum下跌约3%，目前交易价格为2358.24美元。
KeplerDAO 遭受攻击不到两周前，Drift Protocol 遭到 2.86 亿美元的攻击，这是 2026 年迄今为止最大的加密货币盗窃案。据Cryptopolitan报道， Drift Protocol被盗案与从 Bybit 窃取 14 亿美元的同一犯罪团伙有关。
KelpDAO 目前在 2026 年最大的加密货币黑客攻击事件榜单中排名第二。.
