昨天Kelp rsETH被黑，2.93亿刀瞬间蒸发，116500枚占流通量18%，20条链全中招，2026年迄今最大DeFi安全事件，ETH也跟着跌了3.2%

核心攻击路径超简单，黑客抓住Kelp在LayerZero跨链桥的实现漏洞，伪造消息直接在目标链上铸造/提取rsETH，然后闪电般跨20条链转移套现

连锁反应：rsETH被Aave、SparkLend、Fluid、Upshift等至少9个协议当抵押品用，一崩盘全线流动性枯竭，各协议紧急冻结自保，典型的DeFi乐高倒塌效应

这事戳破了几个痛点：
- DeFi composability越强，系统性风险越大，一个bug就能拖累全生态无辜用户
- LayerZero安全假设被市场重新审视，ZRO今天热搜蹿升

- rsETH持有者追回希望渺茫，2.93亿规模大概率压垮协议储备

这波不是单纯一个协议被黑，而是给ETH再质押LRT叙事当头一棒，用户信心直接受挫，后续TVL估计要大撤退。赶紧去查查你的rsETH仓位，以及在Aave/SparkLend这些平台用rsETH抵押的头寸

DeFi创新再牛，也得把安全放在第一