Aice100 庄家行为分析

北京时间2026年4月19日凌晨，加密世界还沉浸在周末的平静中，一场价值2.92亿美元的“抢劫”却在悄悄上演。
这一次倒在血泊中的，是知名的流动性再质押协议Kelp DAO。
仅仅46分钟，攻击者就完成了从跨链伪造消息、增发代币到借贷套现的全过程。这不仅刷新了2026年最大单次DeFi攻击记录，更因为其攻击手法的精准和造成的连环“传染效应”，让整个去中心化金融（DeFi）行业再次陷入对“乐高风险”的深深恐惧之中。
致命46分钟：没有“锁仓”的“铸币”
根据链上数据显示，攻击发生在美国东部时间4月18日13：35（北京时间4月19日1：35）。攻击者的手法极其“优雅”，甚至不需要复杂的代码漏洞，而是抓住了Kelp DAO跨链桥配置上的一个“致命疏忽”。
Kelp DAO是一个基于EigenLayer的再质押协议，其发行的rsETH是用户在 EigenLayer 上再质押流动性质押代币后的凭证。问题出现在其跨链环节——由LayerZero驱动的跨链桥。
攻击者调用LayerZero Endpoint V2合约的lzReceive函数，向Kelp的桥接合约发送了一条“精心伪造”的消息。由于Kelp的桥接适配器未能对跨链消息进行严格的来源校验，且LayerZero的配置仅为“1/1”的单签验证模式（即只需一个验证器确认即可通过，而官方推荐的是“2/2”），这条虚假消息被顺利放行。
桥接合约“信以为真”，以为在源链已有等量的资产被锁定，于是在以太坊主网凭空释放了 116,500枚rsETH，价值约2.92亿美元，占该代币流通供应量的近18%。
得手后，Kelp DAO团队在攻击发生约46分钟后启动了紧急暂停机制，成功阻止了攻击者随后两次试图转走约4万枚rsETH（约1亿美元）的尝试。但这已无法挽回既成损失。
连环塌方：Aave的百亿坏账与市场恐慌
如果说盗走rsETH是“第一步”，那么攻击者的“第二步”则直接引爆了DeFi的借贷核弹。
攻击者并没有急于将rsETH抛售砸盘，而是选择将其存入Aave V3和V4作为抵押品，并借走了大量具有高流动性的WETH（封装以太坊）。这意味着，攻击者手中那些凭空“变”出来的rsETH，实际上是一文不值的“空气”，它们被换成了真实的ETH。
最终的风险全部转移给了Aave的储户。
据分析，Aave因此产生了约 1.77亿至2.36亿美元的坏账。虽然Aave紧急冻结了rsETH市场，但其币价AAVE仍在24小时内暴跌超10%，总锁仓量（TVL）急剧蒸发超过46亿美元。
恐慌迅速蔓延：
· LayerZero 代币ZRO一度暴跌超过40%。
· Curve 等协议暂停了LayerZero相关基础设施。
· Solv Protocol等多个项目宣布停止使用LayerZero的OFT跨链服务。
这起事件是Kelp DAO在约一年内的第二起安全事件，虽然上次未造成资金损失，但这一次的后果是毁灭性的。此前，Drift Protocol刚因2.8亿美元的被盗事件震惊行业，而Kelp的这一数字再次刷新了纪录。
灵魂拷问：DeFi的“可组合性”是原罪吗？
Kelp DAO事件再次将DeFi行业的两大命门推上风口浪尖：
1. 跨链的“单点故障”
本次攻击的核心并不在于代码多么复杂，而在于“配置风险”。LayerZero的“1/1 DVN”配置让安全防线形同虚设。这警示行业，跨链基础设施哪怕是一个参数的设置失误，都可能导致数百亿规模的生态崩溃。
2. “非隔离”借贷模式的终结？
Aave作为最大的流动性池子，因为接纳了rsETH作为抵押品，导致所有存款人都被迫承担了风险。Curve创始人Michael Egorov直言，这正是“非隔离借贷”模式带来的风险。在Aave V4新推出的“Hub-and-Spoke”模型能否通过隔离风险来避免此类悲剧，成为了目前市场最关注的焦点。
结语
2.92亿美元，46分钟。
Kelp DAO的攻击事件不仅仅是一串冰冷的数字，它宣告了DeFi“大一统”流动性时代的脆弱性。当一个以“无需信任”为傲的系统，仅仅因为一个验证器的疏忽就被轻易击穿时，损失的不仅仅是金钱，更是无数用户对链上金融的信仰。
目前，Kelp DAO正在与LayerZero及安全团队进行根因分析，但对于已经造成的巨额坏账和市场的信心崩塌，恢复之路恐怕还很漫长。对于普通用户而言，正如知名投资人Dovey Wang所言：“先从DeFi撤了吧，太危险了。”#Kelp DAO遭攻击 #山寨币复苏？ $BTC