2026年最大的DeFi盜竊案,駭客輕易利用了Aave的漏洞
作者:肖冰,申超TechFlow
四月18日傍晚17:35(UTC),一個曾透過Tornado Cash洗錢的錢包向LayerZero EndpointV2合約發送了一條跨鏈信息。
這條消息的意思很簡單:某條鏈上的用戶想將rsETH轉回以太坊主網。LayerZero嚴格按照協議設計傳達了該指令。Kelp DAO在主網上部署的跨鏈橋/橋接合約也如設計所示,忠實地執行了該釋放操作。
116,500 rsETH(當時價值約2.92億美元)透過單筆交易轉帳至攻擊者控制的地址。
問題在於,另一條鏈上的任何人都從未進行過這種rsETH的充值。這個「跨鏈請求」純屬捏造;LayerZero相信了它,Kelp的跨鏈橋也相信了它。
46分鐘後,Kelp的緊急多簽名機制終於按下了暫停鍵。此時,攻擊者已經完成了行動的後半部分,利用竊取的、實質上未抵押的rsETH在Aave V3中進行抵押,借出了價值約2.36億美元的wETH。
這是2026年迄今為止規模最大的DeFi盜竊案,其損失金額超過了四月一日遭朝鮮駭客攻擊的Drift協議(損失數百萬美元),但真正令整個行業不寒而栗的,不僅僅是這筆金額。
襲擊事件的經過:17:35至18:28期間的三次投注
讓我們還原時間線。
協調世界時17:35,首次成功。攻擊者在LayerZero EndpointV2合約上調用lZReceive函數,而一個由Tornado Cash充值的錢包向Kelp的跨鏈橋合約發送了一個偽造的跨鏈數據包。合約驗證通過,116,500 rsETH已釋放至攻擊者的地址。一筆交易。乾淨。
協調世界時 18:21,Kelp 的緊急暫停多簽名操作凍結了主網及多個 L2 層上的 rsETH 核心合約。襲擊發生46分鐘後。
在協調世界時(UTC)18:26和18:28,攻擊者又發起了兩次嘗試,每次都試圖透過 LayerZero 數據包提現 40,000 rsETH(約合 1000 萬美元)。這兩項操作均被撤銷;合約雖已凍結,但攻擊者顯然仍在試圖轉移剩餘的流動性。
從首次成功到 Kelp 發表公開聲明,期間已過去近三小時。
Kelp 的第一條 X 平台帖子直到協調世界時 20:10 才發布,措辭十分克制:稱檢測到涉及 rsETH 的可疑跨鏈活動,主網及多個 L2 層上的 rsETH 合約已被暫停,目前正與 LayerZero、Unichain、審計機構及外部安全專家合作進行根本原因分析。
然而,在官方聲明發布之前,鏈上偵探 ZachXBT 已於美國東部時間下午 3 點前在其 Telegram 頻道發出預警,列出了與此次盜竊案相關的六個錢包地址,並指出攻擊方在發起行動前已透過 Tornado Cash 準備好了資金。他雖然沒有點名 Kelp DAO,但鏈上分析師僅用幾小時就將這些地址關聯了起來。
這是一場**預謀已久的行動,由
猜你喜歡

SpaceX 萬億估值的底座:誰在瓜分馬斯克每年的百億資本開支?

SharpLink CEO:如何理解以太坊開發者剛剛突破 100 萬?

早報|MiCA 寬限期 7 月 1 日到期;Kalshi 世界盃首週交易量破 51 億美元創紀錄

做拼多多的黃峥跟區塊鏈有啥聯繫

早報|Kalshi、Polymarket 等預測市場平台聯合起訴肯塔基州 14.25% 交易稅;橋水基金創始人談 AI 時代決策:原則性思維應與 AI 並行,人類洞見仍不可替代

如果 AI 泡沫已經在破了,誰會真正留下?

保羅·格雷厄姆:如何賺到十億美元

區塊鏈用了 18 年終於開始駛向主航道

Claude 強制“刷臉查戶口”,7月起不交身份證給不使用?

SpaceX 上市當天,三套永續機制的第一次實測

穩定幣的價值分配

Galaxy 深度研究:比特幣四年週期還有效嗎?

馬斯克萬億身家的背面:85% 沒法賣

美國政府禁止外國人使用 Fable 5,Anthropic 發文駁斥

花旗發布《2030 資產代幣化市場展望》:6 大趨勢或催生 8.2 萬億美元市場

萬億美元估值大考:三大超級 IPO 是科技股的狂歡,還是加密市場的夢魘?

早報 | Digital Asset 完成 a16z Crypto 領投的 3.55 億美元融資;Meta 完成與 Manus 的運營分離

