#rsETHAttackUpdate

DeFi的黑色星期一 292百萬美元rsETH攻擊震撼生態系統
2026年4月18日早晨，去中心化金融界迎來了年度最大震撼，KelpDAO流動再抵押代幣rsETH因LayerZero橋樑上的單一驗證者結構遭遇116,500次假鑄幣。在幾分鐘內，價值2.92億美元的無抵押資產被注入DeFi核心
攻擊者沒有停止。利用創建的假rsETH作為抵押，他們從Aave V3借出了價值1.9億美元的真實ETH。連鎖反應令人震驚，Aave的總鎖倉價值在48小時內從264億美元崩跌至150億美元，DeFi中出現了130億美元的資金外流
攻擊是如何發生的
薄弱環節 Kelp Unichain以太坊rsETH橋是1對1的DVN，意味著單一驗證者
46分鐘搶劫 假包裹由Unichain發送到以太坊，並在單一驗證者批准下釋放了116,500個rsETH
傳染 擴散的假代幣被分發到7個不同地址，並用作Aave和Arbitrum的抵押品
DeFi聯合史上救援行動
攻擊後，該行業團結起來，展開前所未有的團結努力，名為DeFi United。迄今已籌集超過43,500 ETH或1.01億美元的資金
誰出資了什麼
Aave DAO提出了歷史性貢獻，捐贈25,000 ETH，這是DeFi史上最大規模的資金援助
Mantle提供長達36個月、最高30,000 ETH的信貸額度給Aave
Lido DAO提議一次性捐贈2,500個stETH
Arbitrum安全委員會凍結了與攻擊者相關的錢包中的30,766 ETH
Lido啟動了300萬美元的首損緩衝，用於EarnETH金庫中9%的rsETH風險
市場受到的影響
1 rsETH脫鉤 攻擊後，rsETH價格跌至1,723美元，ETH在2,270美元時出現500美元的價差
2 流動性危機 rsETH市場在包括Aave、Compound和SparkLend在內的11條鏈上被凍結
3 橋樑安全辯論 單一DVN結構的風險再次成為議題，Flare將驗證者網絡從2個擴展到4個
未來會怎樣
根據KelpDAO，主網上的rsETH已完全抵押，但L2版本僅有26.46%的抵押率。為了實現恢復計劃，需要將120,015 ETH存入LayerZero的鎖箱。Aave治理繼續投票，Mantle及其他協議正試圖正式化他們的貢獻
此事件證明，並非智能合約，而是橋樑和預言機等周邊設備成為最大攻擊面。未來的DeFi贏家將是那些能夠從這次教訓中生存下來的協議