KelpDAO在4月18日遭受了$290 百万美元损失，发生在一次与拉撒路集团（Lazarus Group）有关的复杂安全入侵中；据早期报道，这名肇事者被称为TraderTraitor。4月20日，2026年，大卫·施瓦茨（David Schwartz）指出：“这次攻击比我预期的要复杂得多，并且旨在利用KelpDAO的懒惰来针对LayerZero基础设施。”
攻击是如何发生的
此次攻击采用了多阶段的方式，而不是简单的漏洞利用。攻击者首先瞄准了LayerZero验证网络所使用的RPC系统，然后发起DDoS攻击以扰乱正常运作。当系统切换到备用节点时，攻击者执行了他们的关键目标：这些备用节点早已被攻陷，从而使他们能够发送虚假的信号并确认从未实际发生的交易。值得注意的是，没有破解任何核心协议或私钥。相反，攻击利用的是系统配置中的薄弱环节，展示了现代网络威胁的复杂性。
将单点故障视为根本原因
根本漏洞源自KelpDAO的配置设计。该平台依赖于1-of-1（1人验证）的验证设置，这意味着只有一个验证者在确认交易时发挥作用，且没有备用验证层。一旦这个单一系统被攻陷，攻击就能在没有任何次级防御的情况下成功。专家指出，这就形成了明确的单点故障。LayerZero此前曾建议使用多个验证者，而采用多层验证设置本可以完全阻止此次攻击。
影响与范围
尽管损失数额巨大，但损害仍被控制在特定区域。报告确认，此次入侵仅影响了KelpDAO的rsETH产品，其他资产和应用不受影响。LayerZero迅速替换了被攻陷的系统并恢复了正常运作。团队正在与调查人员合作，以追踪被盗资金。此次事件也引发了全行业对先进系统中配置安全性的担忧。
对加密安全的启示
此次事件表明，安全不仅取决于代码强度，也取决于系统配置与管理实践。拉撒路集团的参与——这是一支历史上与大规模漏洞利用有关的网络团体——进一步令人担忧，因为他们的方法仍在不断演变。展望未来，项目可能会越来越优先考虑冗余以及风险控制机制。多层验证或将成为行业标准。KelpDAO此次攻击警示我们：系统架构中即便只有一个薄弱环节，也可能导致巨额损失。随着加密领域不断扩张，安全实践必须以相应的速度演进。
免责声明：本页面信息可能来自第三方，不代表 Gate 的观点或意见。页面显示的内容仅供参考，不构成任何财务、投资或法律建议。Gate 对信息的准确性、完整性不作保证，对因使用本信息而产生的任何损失不承担责任。虚拟资产投资属高风险行为，价格波动剧烈，您可能损失全部投资本金。请充分了解相关风险，并根据自身财务状况和风险承受能力谨慎决策。具体内容详见
声明。
相关文章
3.5 个月内法国 41 起加密绑架；Durov 归咎数据泄露
Gate News 消息，4月24日——据 Telegram 创始人 Pavel Durov 称，在 2026 年仅 3.5 个月内，法国已发生 41 起对加密货币持有者的绑架事件，他将激增归因于大规模的数据泄露。Durov 在一则 X 帖子中强调，敏感个人数据——包括税务机关掌握的信息，以及法国安全文件署发生的重大泄露中的信息——已经暴露了大约 1900 万人的姓名、地址和电话号码，使数字资产持有者更容易成为目标。
Gate News 消息，4月24日——据 Telegram 创始人 Pavel Durov 称，在 2026 年仅 3.5 个月内，法国已发生 41 起对加密货币持有者的绑架事件，他将激增归因于大规模的数据泄露。Durov 在一则 X 帖子中强调，敏感个人数据——包括税务机关掌握的信息，以及法国安全文件署发生的重大泄露中的信息——已经暴露了大约 1900 万人的姓名、地址和电话号码，使数字资产持有者更容易成为目标。
GateNews1小时前
意大利研究员因对椭圆曲线密钥发起 32,767 比特量子攻击而赢得 1 BTC 奖励
Gate News 消息，4月24日——意大利研究人员 Giancarlo Lelli 在展示迄今规模最大的椭圆曲线密码学量子攻击后，获得了 1 比特币的奖励。该突破加剧了对量子威胁的担忧，可能影响由椭圆曲线密码学所保障的比特币、以太坊及其他资产 ECC，从而波及超过 2.5 万亿美元的数字资产
GateNews2小时前
Luck.io，Solana 的非托管赌场关停；敦促用户立即提取资金
Gate 新闻消息，4月24日——Luck.io 基于 Solana 构建的非托管赌场平台宣布将于 2026 年 4 月 24 日关闭，敦促所有用户立即从 Smart Vaults 提现其余额。提现可通过 luck.io 网站发起，或通过位于以下地址的 Vault Withdrawal Tool 发起：
GateNews6小时前
美国制裁与伊朗有关联的加密钱包；Tether 冻结 $344 百万美元 USDT
Gate News 消息，4 月 24 日——美国财政部长 Scott Bessent 于周四宣布，对多个与伊朗有关联的钱包实施制裁，作为唐纳德·特朗普总统在持续停火背景下加大对该国经济压力努力的一部分。 “我们将追踪德黑兰正在竭力试图转移出该国的资金，并打击与该政权相关的所有金融生命线，”Bessent 在一份声明中表示。
GateNews8小时前
项目十一授予 Q-Day 1 BTC 悬赏：研究者使用量子计算机破解 15 位椭圆曲线密钥
专注研究「Q-Day（量子电脑破解区块链密码学日）」的非营利组织 Project Eleven 于 4/24 宣布，将 1 枚比特币悬赏颁发给独立研究者 Giancarlo Lelli。Lelli 在公开可存取的云端量子电脑硬件上，使用 Shor 演算法变体，成功破解 15 位元椭圆曲线密钥，这是迄今为止规模最大的公开量子攻击示范。
攻击规模与意义
项目 内容 获奖者 Giancarlo Lelli（独立研究者） 攻击目标 15 位元椭圆曲线密钥，搜索 32,767 种可能性 使用硬件 公开奖可存取的云端量子电脑 演算法 Shor
鏈新聞abmedia9小时前
研究人员破解15位椭圆曲线密钥，赢得1 BTC悬赏
独立研究员 Giancarlo Lelli 使用一台公开可访问的量子计算机推导出了一个 15 位的椭圆曲线密钥，这标志着根据该初创公司的说法，Project Eleven 所称的迄今在椭圆曲线密码学领域的“最大量子攻击”。Project Eleven 向 Lelli 授予了 1 BTC 奖金，
Crypto Frontier10小时前
