في 18 أبريل 2026، تعرض جسر rsETH عبر السلسلة المستند إلى LayerZero الخاص بـ Kelp DAO لهجوم، حيث قام القراصنة بتزوير حوالي 116,500 من rsETH بقيمة 292 مليون دولار، ليصبح أكبر حادث أمني في DeFi حتى الآن في عام 2026. المصدر الرئيسي للهجوم كان ثغرة في التحقق الأحادي (1-of-1 DVN) الذي أعدته Kelp DAO، والذي يعتمد فقط على عقدة تحقق واحدة، مما سمح للقراصنة بعد اختراقها بتزوير رسائل عبر السلسلة (ويُشير الهجوم بوضوح إلى مجموعة لازاروس الكورية الشمالية). ثم قام المهاجمون بإيداع rsETH غير المضمون في منصات إقراض مثل Aave، واستولوا على أصول حقيقية بقيمة حوالي 236 مليون دولار، مما تسبب في تكبد Aave خسائر محتملة تتراوح بين 177 مليون و230 مليون دولار، وأدى إلى تجميد سوق rsETH بشكل عاجل من قبل تسع بروتوكولات، مع تلاشي إجمالي قيمة الأصول المقفلة في DeFi بأكثر من 20 مليار دولار خلال يوم واحد.

الإجراءات الطارئة والتعاون الصناعي — قاد Aave بسرعة تشكيل آلية إنقاذ مشتركة باسم "DeFi United"، حيث وعدت بروتوكولات رئيسية مثل Lido وMantle وether fi بالإضافة إلى مؤسس Aave ستاني كوليشوف بتقديم أكثر من 100 مليون دولار لإصلاح خزائن الأصول. والأهم من ذلك، جاء التدخل من لجنة أمان Arbitrum، التي قامت بترقية طارئة باستخدام توقيع متعدد 9/12، وتمكنت من تتبع وتجميد حوالي 30 ألف ETH من حسابات القراصنة (بقيمة حوالي 70 مليون دولار)، وهي المرة الأولى التي يتم فيها تفعيل صلاحيات اللجنة في تاريخ Layer 2 خلال أزمة أمنية.

التأثير والتفكير — كان لهذا الحدث تأثير عميق على عالم DeFi. بسرعة، أشار محللو JPMorgan إلى أن DeFi يعاني من ضغط مستمر بسبب الثغرات الأمنية وتباطؤ نمو إجمالي القيمة المقفلة، مما يقلل من اهتمام المؤسسات. كما كشفت الثغرة في الجسور عبر السلسلة عن المأزق الهيكلي بين "المرونة المطلقة" و"الأمان المطلق" — بالإضافة إلى أن التكوين الأمني منخفض المستوى الذي اتبعته Kelp DAO يرسل إنذارًا صارخًا لمعايير الأمان في الصناعة.