Kelp DAO遭2.92亿美元攻击，Aave紧急冻结rsETH市场

博链BroadChain获悉，4月19日 23:16，据 Bitcoinist，Kelp DAO遭遇大规模跨链攻击，损失约11.65万枚rsETH，价值近2.92亿美元。攻击者利用LayerZero EndpointV2的“Iz Receive”函数漏洞，通过Tornado Cash提供初始资金。链上侦探ZachXBT估计损失超2.8亿美元。Kelp DAO已暂停主网及多个L2网络的rsETH合约，并与LayerZero、Unichain及审计方展开调查。攻击者后续两次试图再盗取价值约1亿美元的4万枚rsETH均被拦截，避免了总损失升至3.91亿美元。受事件影响，Aave已在其V3和V4版本中预防性冻结rsETH市场，强调自身合约未受攻击。rsETH作为流动性质押代币，此次被盗资产约占其流通供应量的18%，对流动性和用户信心造成重大打击。