通过 Tornado Cash 充值的钱包从 KelpDAO 窃取 116,500 rsETH

一名黑客周六通过 Tornado Cash 为其钱包充值，等待了 10 小时，然后执行了一笔交易，从 KelpDAO 抽走了 2.92 亿美元。

当任何人注意到时，钱已经不见了。而在 KelpDAO 暂停服务时，又有两次尝试在几分钟内失败了。

KelpDAO 黑客意图抽走 391 百万美元

执行攻击的钱包是通过 Tornado Cash 的 1 ETH 池充值的。这是一种标准的混淆步骤，为该地址注入了干净的 Gas 资金。

该钱包调用了 LayerZero 的 EndpointV2 合约上的 lzReceive，KelpDAO 的 OFT 桥释放了 116,500 个 rsETH 到一个独立的攻击者地址。这次资金抽走在一次交易中完成。

随后发生的事情显示了 margins 的紧张程度。攻击者返回了两次。另外两个 LayerZero 数据包击中桥接器，每个数据包针对 40,000 个 rsETH，价值约 1 亿美元。这两次尝试均被回滚。

五分钟前，Kelp 的紧急暂停多重签名钱包执行了 pauseAll。该调用冻结了 LRT 存款池、提款合约、LRT 预言机以及 rsETH 代币。成功抽资与暂停之间的间隔为 46 分钟。暂停与下一次攻击尝试之间的间隔为五分钟。

如果攻击者的第二次和第三次尝试成功，KelpDAO 的总损失将约为 3.91 亿美元。

攻击者触发 Aave 坏账

这 116,500 个 rsETH 代币按当前价格计算价值约 2.92 亿美元。该数量约占 rsETH 约 630,000 个流通供应量的 18%。

rsETH 是一个基于 EigenLayer 构建的流动性质押代币，部署在包括 Base、Arbitrum、Linea、Blast、Mantle 和 Scroll 在内的 20 多个网络上。

攻击者并没有简单地持有被盗的 rsETH 代币。根据链上数据，这些代币被存入 Aave V3 作为抵押品，以借入大量 Ether 和 Wrapped Ether。资金通过 Tornado Cash 路由回来以掩盖踪迹。

这一步骤将桥接漏洞转化为 Aave 的潜在坏账问题，Aave 是 DeFi 中最大的借贷平台之一。因此，Aave V3 可能面临高达 1.77 亿美元的坏账敞口。

区块链调查员 ZachXBT 指出 该事件发生在 Telegram 上，距离事发不到一小时。“KelpDAO 似乎在一个小时前在以太坊和 Arbitrum 上被盗取了超过2.8亿美元，”他写道，证实黑客钱包是通过 Tornado Cash 充值的。

Kelp 的首份公开 声明 发布于 X 平台，距离资金被转走已超过两个半小时。“今天早些时候，我们发现了涉及 rsETH 的可疑跨链活动，”该协议写道。“在调查期间，我们已暂停主网和多个 L2 上的 rsETH 合约。我们正在与 LayerZero、Unichain、我们的审计师以及顶级安全专家合作进行根本原因分析（RCA）。”

Aave 冻结了 Aave V3 和 V4 上的所有 rsETH 市场。该协议在 X 上确认漏洞在于 rsETH，而非 Aave 自己的合约。“我们正在审查在漏洞发生后在 Aave 上发生的 rsETH 借贷信息，并将尽快分享更多细节，”Aave 写道。Aave 团队也在探索弥补损失的方法。

Aave 当日下跌 10.65%，至 103.86 美元。以太坊下跌约 3%，目前交易价格为 2,358.24 美元。

对 KeplerDAO 的攻击发生在 Drift Protocol 遭受 2.86 亿美元漏洞攻击不到两周之后，这是 2026 年迄今为止最大的加密货币盗窃案。根据 Cryptopolitan 的一份报告，Drift Protocol 黑客攻击与从 Bybit 盗取 14 亿美元的同一团伙有关。

KelpDAO 现在位居 2026 年最大加密货币黑客攻击榜首。