2026年4月18日下午5点35分（UTC），DeFi生态系统遭遇了今年规模最大的冲击。
链上调查员ZachXBT首次发现异常交易的时间是下午2点52分。Kelp DAO基于LayerZero的跨链桥遭到攻击，导致116,500枚rsETH被盗，价值约2.92亿美元（约合韩元2.926万亿韩元）。rsETH是一种"流动性质押代币"，用户将以太坊质押到Kelp DAO即可获得，它是一种可以在保持质押收益的同时自由用于其他DeFi服务的质押凭证。此次被盗数量约占rsETH总流通量的18%。
此次事件超越了4月1日朝鲜关联黑客组织从基于Solana的永续协议Drift盗取约2.85亿美元的事件，成为2026年DeFi领域最大的黑客攻击案例。
攻击手法：伪造信息欺骗跨链桥
简单来说是这样的。要在不同的区块链之间转移资产，需要一个称为"桥"的通道。这座桥的工作方式是：接收到"A链已发送资产"的信息后，在B链释放资产。攻击者伪造了这条信息本身。实际上并未发送任何资产，但跨链桥将其识别为正常请求，并释放了116,500枚rsETH。
根据链上数据，攻击者钱包在大约10小时前通过Tornado Cash（一种混淆资金来源的工具）获得了启动资金。这表明这不是一次临时起意的攻击，而是一场精心策划的行动。
随后，攻击者将被盗的rsETH作为抵押品存入Aave、Compound、Euler等借贷协议，并大量借出WETH，从而扩大了二次损失。
Kelp DAO在约1小时内全面冻结了rsETH合约，以防止进一步损失，但跨链桥的验证逻辑是如何被攻破的，目前尚未公开。
连锁反应：一损俱损
本次事件的真正问题，与其说是黑客攻击本身，不如说是损失蔓延的速度和范围。
rsETH并非简单的代币。它在Arbitrum、Base、Linea等20多个区块链上流通，并被用作众多DeFi协议的抵押资产和收益策略的基础。可以说，这一资产在整个生态系统中扮演着支柱角色。
rsETH出现问题后，所有与之关联的协议都立即做出了反应。Aave V3冻结了与rsETH相关的市场。SparkLend、Fluid、Compound、Euler、Pendle、Beefy、Yearn也采取了金库暂停或降低风险敞口限额的措施。AAVE代币价格暴跌约10%。
Aave方面表示"其智能合约本身并未受损"。这并非虚言。然而，这并未触及问题的本质。即使我家的墙壁完好无损，但如果同一栋建筑的支柱发生晃动，我也必须撤离。
结构性启示：当"连接"成为武器之时
DeFi的核心优势在于所谓的"可组合性"。这是一种像乐高积木一样，协议之间相互叠加以最大化资本效率的结构。例如，通过再质押积累收益，将该代币作为抵押品进行借贷，再将借贷资金投入收益策略。
在正常情况下，这种结构是强大的收益放大器。然而，一旦一个漏洞被攻破，整个连接网络就会转变为传染路径。在一个资产同时作为抵押品、借贷基础、金库策略的原材料以及跨链流动性来源的结构中，实际上不存在真正的防线。
可组合性在牛市行情中像杠杆一样发挥作用，在危机中则像传染路径一样运作。
未来展望
rsETH能否维持其锚定价值，取决于跨链流通部分对以太坊本体的赎回需求有多大，以及Kelp能否追回部分被盗资金。目前，rsETH在约2,500美元水平交易，呈现不稳定走势。
安全行业有声音指出，对跨链信息验证逻辑进行结构性重新审视已不可避免。短期内，对采用LayerZero OFT标准的协议进行全面安全审计的需求预计也将激增。
对Kelp DAO而言，这是第二次重大事故。2025年4月，也曾因费用合约漏洞导致rsETH超额增发，但当时并未造成用户资金损失。这次则不同。
在DeFi领域，"万物互联"既是机遇，同时也是一种警告。连接得越紧密，风险传播得越快、越远。
