2026年最大的DeFi盜竊案,駭客輕易利用了Aave的漏洞
作者:肖冰,申超TechFlow
四月18日傍晚17:35(UTC),一個曾透過Tornado Cash洗錢的錢包向LayerZero EndpointV2合約發送了一條跨鏈信息。
這條消息的意思很簡單:某條鏈上的用戶想將rsETH轉回以太坊主網。LayerZero嚴格按照協議設計傳達了該指令。Kelp DAO在主網上部署的跨鏈橋/橋接合約也如設計所示,忠實地執行了該釋放操作。
116,500 rsETH(當時價值約2.92億美元)透過單筆交易轉帳至攻擊者控制的地址。
問題在於,另一條鏈上的任何人都從未進行過這種rsETH的充值。這個「跨鏈請求」純屬捏造;LayerZero相信了它,Kelp的跨鏈橋也相信了它。
46分鐘後,Kelp的緊急多簽名機制終於按下了暫停鍵。此時,攻擊者已經完成了行動的後半部分,利用竊取的、實質上未抵押的rsETH在Aave V3中進行抵押,借出了價值約2.36億美元的wETH。
這是2026年迄今為止規模最大的DeFi盜竊案,其損失金額超過了四月一日遭朝鮮駭客攻擊的Drift協議(損失數百萬美元),但真正令整個行業不寒而栗的,不僅僅是這筆金額。
襲擊事件的經過:17:35至18:28期間的三次投注
讓我們還原時間線。
協調世界時17:35,首次成功。攻擊者在LayerZero EndpointV2合約上調用lZReceive函數,而一個由Tornado Cash充值的錢包向Kelp的跨鏈橋合約發送了一個偽造的跨鏈數據包。合約驗證通過,116,500 rsETH已釋放至攻擊者的地址。一筆交易。乾淨。
協調世界時 18:21,Kelp 的緊急暫停多簽名操作凍結了主網及多個 L2 層上的 rsETH 核心合約。襲擊發生46分鐘後。
在協調世界時(UTC)18:26和18:28,攻擊者又發起了兩次嘗試,每次都試圖透過 LayerZero 數據包提現 40,000 rsETH(約合 1000 萬美元)。這兩項操作均被撤銷;合約雖已凍結,但攻擊者顯然仍在試圖轉移剩餘的流動性。
從首次成功到 Kelp 發表公開聲明,期間已過去近三小時。
Kelp 的第一條 X 平台帖子直到協調世界時 20:10 才發布,措辭十分克制:稱檢測到涉及 rsETH 的可疑跨鏈活動,主網及多個 L2 層上的 rsETH 合約已被暫停,目前正與 LayerZero、Unichain、審計機構及外部安全專家合作進行根本原因分析。
然而,在官方聲明發布之前,鏈上偵探 ZachXBT 已於美國東部時間下午 3 點前在其 Telegram 頻道發出預警,列出了與此次盜竊案相關的六個錢包地址,並指出攻擊方在發起行動前已透過 Tornado Cash 準備好了資金。他雖然沒有點名 Kelp DAO,但鏈上分析師僅用幾小時就將這些地址關聯了起來。
這是一場**預謀已久的行動,由
猜你喜歡

在 Stripe 大會,我看見了 AI 經濟的未來

礦工們迎來新生

Claude Code 創始人在紅杉大會上的 7 個重要判斷

AI Agent 的支付時刻:誰將成為機器經濟的 Stripe?

早報 | MoonPay 收購 Solana 執行層 DFlow;Strategy 公布 Q1 財報;Manta Network 宣布將終止 Manta 質押計畫

租來的軌道:這一波穩定幣 FX 熱錢,到底在為什麼買單?

對話 Velocity Eric:CFO 真正想要的穩定幣軌道是什麼?

Strategy 早該說不排除賣幣了

MegaETH 如何讓 TVL 在 TGE 一週內達到 700m?拆解包裝手法

那斯達克擴大漲幅,創下盤中歷史新高
那斯達克在4月21日達到盤中歷史新高24,537.58點。 一個新地址從Binance提取35,000 ETH並轉至BitGo。 鯨魚增加了40,000個HYPE代幣,價值約163萬美元。 Kelp DAO攻擊者轉移了50,700 ETH至兩個新地址。 Hyperliquid交易量下降,但TVL仍優於其他平台。 WEEX Crypto News, 市場概況 那斯達克在Bitget的市場數據顯示,於2026年4月21日達到盤中最高點位24,537.58點,顯示出強勁的市場需求及信心。[Place Image: Screenshot of Nasdaq chart…

期貨交易時間:全天候 24/7 交易加密貨幣,交易手續費返還最高可達 45%
了解期貨交易時間及加密貨幣期貨的最佳交易時段。探索 24/7 市場洞察、交易高峰期,以及如何獲得高達 45% 的手續費返還。

為何 a16z Crypto 要再募 22 億美元重倉 Web3 ?

Polymarket 底層演算法全解

在加密熊市誕生的項目都在做什麼?

a16z 創始人斯坦福講座:每次華爾街和矽谷想法不同,最後錯的都是華爾街

Michael Saylor:Strategy 連續三季虧損後,將出售比特幣支付股息

霍爾木茲的收費站,和買不到的人民幣

