融资信息
专题
链上生态
词条
播客
活动
rsETH黑客事件各协议应对举措一览：多方暂停LayerZero OFT跨链桥，rsETH在Aave仍被冻结
BlockBeats 消息，4 月 20 日，周六 Kelp DAO 旗下流动性再质押代币 rsETH LayerZero 跨链桥遭黑客攻击，成为 2026 年迄今最大 DeFi 黑客事件。攻击者伪造 LayerZero 跨链消息从桥合约中直接提取 116,500 枚 rsETH 并存入 Aave 等借贷平台借出 WETH，导致大量无抵押坏账风险。各 DeFi 协议应对 rsETH 黑客事件举措一览：
Aave 发布 rsETH 事件最新进展：以太坊主网上的 rsETH 拥有完全抵押支持。rsETH 在 Aave V3 和 V4 上仍被冻结。WETH 储备也在受影响的市场中冻结，包括以太坊、Arbitrum、Base、Mantle 和 Linea。Aave 正在积极验证信息并评估潜在解决方案。
Ethena 官方决定延长 LayerZero OFT 跨链桥的暂停时间。与此同时 Ethena 发布最新储备证明，确认 USDe 抵押品支持率仍维持在 100% 以上。
LayerZero 表示，已全面了解 rsETH 漏洞事件，并自事件发生以来一直与 KelpDAO 团队积极进行修复，同时持续监控情况。其他应用均保持安全。在掌握全部信息后，将与 KelpDAO 一同发布完整的事后分析报告。
Fluid 官方宣布推出 aWETH 赎回协议。aWETH 赎回协议将允许 ETH 借贷者：赎回为 wstETH 或 weETH、立即恢复流动性、降低清算风险。如果用户仅借出 ETH 可以完全赎回。如果用户有 ETH 抵押品和其他债务，抵押品将无缝转换为 wstETH 或 weETH，而债务保持不变。协议初始容量限制为 10 亿美元 ETH。
Morpho 官方暂停 Arbitrum 上 MORPHO 的 OFT 跨链桥，直至 rsETH 事件根本原因查明。Morpho 表示，智能合约安全，仍按预期正常运行；风险敞口有限，仅约 100 万美元 ETH 以 rsETH 作为抵押借出，且分布在数千个市场中的两个隔离市场；由于 Morpho 采用完全隔离市场设计，其余所有 Vault 均未受到影响。
Curve Finance 官方宣布暂停 Curve 的 LayerZero 基础设施，此操作会影响到：CRV 从以下链的桥接：BNB、Sonic、Avalanche、Fantom、Etherlink、Kava（其他链仍使用原生桥接）；crvUSD 的快速桥接（L2 的慢速桥接仍可正常使用）。
Reserve 官方公告，判断 Reserve DTF 持有者几乎不会受到影响。Reserve 协议 USD3 和 eUSD 中的 RSR 质押者可能作为「第一损失资本」提供保护，但影响极小，且 RSR 超额抵押足以覆盖。ETH+ 和 bsdETH 完全不含 rsETH 抵押品，为零风险。出于谨慎 Reserve 已临时暂停 eUSD 和 USD3 的铸造、再平衡，以及 RSR 解押。赎回功能仍正常开放。
Maple Finance 官方公告，syrupUSDT 在 Aave Mantle 上提供的所有 USDT 均已撤回。syrupUSDC 和 syrupUSDT 不受 rsETH 漏洞的影响。
Polygon 官方表示，一直在积极监控 rsETH 漏洞：Polygon Chain、Agglayer 以及包括 Katana 和 Vaultbridge 在内的整个生态系统均未受到此次事件的影响。
EtherFi 官方公告，协议流动性金库不受 Kelp rsETH 事件影响，金库用户不会遭受任何资金损失。
Hyperliquid 生态 DeFi 项目 Hyperwave 公告，作为预防措施，已暂时暂停所有 Hyperwave 资产的 LayerZero 桥接。
这次rsETH黑客事件是DeFi生态系统性风险的一次集中爆发，它远不止是一个独立协议被攻击那么简单，而是暴露了从跨链基础设施到借贷市场，再到新兴的流动性再质押赛道中存在的深层脆弱性。
核心问题出在跨链消息传递的可信度上。攻击者并非直接攻破Kelp DAO的核心合约，而是利用了LayerZero OFT跨链桥的配置漏洞，伪造了本应来自源链的合法消息，欺骗了目标链上的桥接合约，从而凭空提取了巨额的rsETH。这凸显了在复杂的多链环境中，“信任最小化”的理想与现实之间存在巨大差距。即使底层代码无误，上层配置的失误同样会导致灾难性后果。
此次事件的连锁反应极具代表性。攻击者迅速将“凭空铸造”的rsETH作为抵押品存入Aave等主流借贷协议，借出具有真实价值的WETH。这立刻将单个协议的风险传导至整个借贷市场，迫使Aave紧急冻结相关资产以防止坏账蔓延。这种“污染资产”通过可组合性迅速扩散的路径，是DeFi系统性的阿喀琉斯之踵。
各协议的应对措施反映了当前DeFi风险管理的成熟度与局限性。Aave的冻结是标准但被动的止损操作；Morpho、Curve等协议主动暂停LayerZero桥接是必要的预防措施，但也凸显了行业对单一跨链基础设施的依赖程度之高，形成了“单点故障”风险。Fluid推出的赎回协议则是一种更为精巧的危机处理尝试，旨在为受困用户提供逃生通道，缓解市场压力，这种主动构建解决方案的思路值得肯定。
从更宏观的视角看，这次事件将对行业产生深远影响。首先，它将对LRT这类新兴衍生品的风险定价产生冲击，借贷协议未来可能会对非原生资产采取更保守的抵押率甚至将其排除在外。其次，跨链桥，特别是特定类型的跨链桥，将面临更严峻的安全审视，模块化、验证方式更多元的跨链方案可能会获得更多关注。最后，这再次敲响了警钟：DeFi的可组合性在创造效率的同时，也极大地加速了风险的传导。协议在追求创新和收益时，必须将这种“外部性风险”纳入核心风控模型。
总而言之，这是一起典型的“供应链”攻击，它揭示了DeFi乐高在高速堆砌过程中，某个关键部件的失效如何通过相互连接性引发全系统的震荡。事件的最终处理，包括责任认定、用户赔偿、以及各协议风控模型的升级，都将成为未来DeFi发展的重要参考案例。
相关推荐
