今天的主要新闻：
• 伊朗紧张局势升级，加密货币主要资产先跌后反弹；BTC报75.4万美元
• ETF本周流入14亿美元，为今年第二大周流入量
• KelpDAO漏洞影响恶化，DeFi TVL减少130亿美元；AAVE下跌25%
• Vercel CEO称”高度复杂”的攻击者使用AI进行漏洞利用
• 在埃隆·马斯克表示”同意”将其作为SpaceX吉祥物后，Asteroid meme市值保持在1.5亿美元
🔴 2.92亿美元Kelp DAO漏洞引发Aave挤兑，一天内90亿美元离开DeFi
周六17:35 UTC，一名攻击者向Kelp DAO基于LayerZero的跨链桥发送了一条精心设计的消息。
该桥将其视为合法消息，并向一个10小时前通过Tornado Cash预先注资的钱包释放了116,500 rsETH – 约合2.92亿美元，占流通总量的18%。在另一侧，没有任何ETH实际易手。rsETH实际上是从无到有铸造出来的。攻击者将其作为抵押品存入Aave V3和V4，借出真实的包装ETH，然后离开。
Aave本身没有被黑客攻击。其合约运行正常。但现在它承担了约1.96亿美元的不良债务，而这些债务并非它创造的，因为rsETH曾被列入白名单作为ETH相关抵押品 – 这是一个错误的假设。
事件发生后，AAVE的TVL在一天内从264亿美元下降25%至约200亿美元，并且持续下降。整个DeFi的TVL减少了130亿美元。AAVE代币下跌了30%。
试图提取ETH的存款人发现流动性为零，于是他们开始借入稳定币来退出 – 这是典型的银行挤兑。SparkLend、Fluid、Upshift和Lido都冻结或暂停了rsETH敞口。20多个链上的rsETH持有者现在拥有支持情况不确定的代币。
Aave自己在周日的声明中表示，以太坊主网上的rsETH”完全有支持”，但”出于谨慎考虑”仍然冻结。但损害已经造成。
DeFi用户正在重新评估风险收益比。为了平均收益率而承担漏洞风险是否值得？现在每个借贷协议都必须重新评估安全性。需要时间来重建，如果还有可能的话。
在过去3周内，DeFi因漏洞已损失6亿美元。而且速度正在加快…
关键细节：
• Kelp DAO的LayerZero桥周六被利用，损失116,500 rsETH（约2.92亿美元，占供应量的18%）；攻击者铸造了无支持的rsETH，并将其用作Aave抵押品借入真实的WETH；Aave留下约1.96亿美元不良债务；AAVE下跌30%；2026年最大的DeFi漏洞
• 传染效应：Aave冻结了以太坊、Arbitrum、Base、Mantle和Linea上的rsETH和WETH；TVL一天内减少62亿美元；ETH存款人借入稳定币退出引发了银行挤兑动态；SparkLend、Fluid、Upshift和Lido都冻结了rsETH敞口
• 结构性问题：像rsETH这样的LRT代币在Aave、Compound和Euler上被列入白名单作为近似ETH抵押品；这次漏洞假设支持始终完好；但事实并非如此；现在每个DeFi借贷协议都需要重新评估流动性质押代币抵押品的风险
本网站所有区块链相关数据与资料仅供用户学习及研究之用，不构成任何投资建议。转载请注明出处：https://www.lianxinshe666.com/2026/04/20/%e6%97%a9%e9%97%b4%e5%bf%ab%e8%ae%af%ef%bc%9akelpdao%e9%81%ad2-92%e4%ba%bf%e7%be%8e%e5%85%83%e6%94%bb%e5%87%bb%e5%90%8e%ef%bc%8cdefi%e6%9c%aa%e6%9d%a5%e9%9d%a2%e4%b8%b4%e8%b4%a8%e7%96%91/
