Kelp DAO遭2.92億美元攻擊，Aave緊急凍結rsETH市場

博鏈BroadChain獲悉，4月19日 23:16，據 Bitcoinist，Kelp DAO遭遇大規模跨鏈攻擊，損失約11.65萬枚rsETH，價值近2.92億美元。攻擊者利用LayerZero EndpointV2的「Iz Receive」函數漏洞，通過Tornado Cash提供初始資金。鏈上偵探ZachXBT估計損失超2.8億美元。Kelp DAO已暫停主網及多個L2網路的rsETH合約，並與LayerZero、Unichain及審計方展開調查。攻擊者後續兩次試圖再盜取價值約1億美元的4萬枚rsETH均被攔截，避免了總損失升至3.91億美元。受事件影響，Aave已在其V3和V4版本中預防性凍結rsETH市場，強調自身合約未受攻擊。rsETH作為流動性質押代幣，此次被盜資產約佔其流通供應量的18%，對流動性和用戶信心造成重大打擊。