EN
安全事件 · 配置与信任设置

KelpDAO rsETH 跨链桥（LayerZero）安全事件（2026-04-18）

Arnold Burn 的卡通头像作者 正文更新

KelpDAO rsETH 跨链桥（LayerZero）发生了什么？

2026 年 4 月 18 日，被归因于朝鲜 TraderTraitor（UNC4899，即 Lazarus）的攻击者伪造了一条 LayerZero 消息，从 KelpDAO 在 Ethereum 上的桥中释放了 116,500 rsETH（约 2.92 亿美元）。该桥只依赖一个验证者，攻击者通过被攻陷的 RPC 节点向它喂了假数据。

来源： LayerZero LabsChainalysisAave governance forumL2Beat

基本事实

日期（UTC）
协议
KelpDAO 基于 LayerZero 消息协议的 rsETH 跨链桥（仅配置 LayerZero Labs 一个 DVN）
报告损失
116,500 rsETH（约 2.92 亿美元） LayerZero LabsChainalysisDefiLlama
根因
配置与信任设置 — rsETH 只配置一个必需验证者（1-of-1 DVN）；攻击者污染 LayerZero Labs 内部 RPC 节点并 DDoS 外部节点，使 DVN 为伪造的 Unichain→Ethereum 消息签名 LayerZero LabsChainalysis
涉及链
Ethereum, Unichain, Arbitrum
追回情况
部分追回
官方复盘
LayerZero Labs KelpDAO Incident Report

时间线

带具体时刻的条目为 UTC+8（北京时间）；只有日期的条目按 UTC 日历日。

  1. 2026-03-06 — 入侵开始：一名 LayerZero Labs 开发者遭社会工程攻击，攻击者进入 RPC 云环境。 LayerZero Labs
  2. 2026-04-18 — 被篡改的 RPC 节点向 DVN 返回假数据，同时外部 RPC 遭 DDoS；伪造消息在 Ethereum 上释放 116,500 rsETH。KelpDAO 暂停合约，拦下约 9,500 万美元的后续盗取。 Chainalysis
  3. 2026-04-18 — Aave 协议守护者冻结所有 V3 部署上的 rsETH/wrsETH。 Aave governance forum
  4. 2026-04-21 — Arbitrum 安全委员会冻结攻击者在 Arbitrum 上约 30,766 ETH。 L2Beat
  5. 2026 — LayerZero Labs 发布事件报告：归因于 TraderTraitor/UNC4899（Mandiant、CrowdStrike）；其 DVN 不再在任何通道担任唯一必需签名者。 LayerZero Labs

资金去向与追回情况

KelpDAO 及时暂停合约，拦下了约 9,500 万美元的第二次盗取；事发三天后，Arbitrum 安全委员会与执法部门协作，冻结了攻击者下游超过 30,000 ETH（Chainalysis）。L2Beat 记录该安全委员会操作发生在 2026 年 4 月 21 日（L2Beat）。

接受 rsETH 作抵押的借贷市场被迫应对：Aave 于 4 月 18 日冻结了所有 V3 部署上的 rsETH 与 wrsETH，随后又在多个市场冻结 WETH（Aave 治理论坛）。剩余损失如何在 rsETH 持有者间分摊，所查来源尚无定论。

影响了哪些路线和桥？

受影响的是通过 KelpDAO LayerZero OApp 转入 Ethereum 的 rsETH。LayerZero Labs 表示没有其他 OApp、通道或交易被攻破（LayerZero）。本站评测的 Stargate 同样基于 LayerZero，但未被攻击；此处列出是因为它与之共用消息层，且事后 LayerZero Labs DVN 对所有通道改变了签名策略。

本站相关桥评测： Stargate

为什么会发生？

LayerZero 让每个应用自行选择哪些去中心化验证网络（DVN）必须为消息签名。KelpDAO 的 rsETH 通道只要求一个——LayerZero Labs 自己的 DVN。该 DVN 通过询问 RPC 节点来判断源链上是否发生了销毁。攻击者在 LayerZero Labs 的云环境中潜伏六周，篡改了两个内部 RPC 节点：给监控工具返回正确答案，却给 DVN 返回一笔不存在的 Unichain 销毁；同时让外部 RPC 服务商下线，迫使 DVN 只能依赖被污染的节点（LayerZero）。之后每一步链上操作看起来都合法：消息确实由应用指定的唯一验证者签名（Chainalysis）。

两个设计选择相互叠加：验证者集合是 1-of-1；验证者对源链的认知来自可被悄悄篡改的基础设施。两者都不是智能合约漏洞，所以侧重审计的工具发现不了。能发现问题的控制手段是跨链不变量——Ethereum 上释放的代币必须等于其他链上销毁的代币——并且要从独立的基础设施去检查。

影响还会传导：rsETH 是借贷市场的抵押品，Aave 不得不冻结储备以控制坏账，从未跨过链的 rsETH 持有者也暴露在损失分摊之下。

与损失相比，修复成本很低：只要要求两个相互独立的 DVN，攻击者就必须再攻破另一个运营方的基础设施。

用户当时该怎么做？现在该怎么做？

当时

警报发出后，rsETH 持有者在链上能做的有限；有用的做法是停止跨链 rsETH、不再以它为抵押借款，关注 Aave 与 KelpDAO 关于损失分摊的公告，而不是在流动性稀薄时听信传言抛售。

现在

对任何经 LayerZero 跨链的代币，查看其通道要求几个 DVN——LayerZero Labs 现在拒绝做唯一签名者，但其他应用可能仍使用很小的验证者集合。优先选择安全性不依赖单一运营方服务器的桥，并记住：代币的跨链风险会跟着它进入 DeFi 抵押品。

哪些内容仍待核实？

  • 待核实 rsETH 持有者之间的最终损失分摊，以及被冻结 ETH 的后续处理。

来源

5 个独立发布方，链接按标注日期核对。

  1. LayerZero Labs KelpDAO Incident Report — LayerZero Labs · 官方 · 核对于
  2. KelpDAO bridge exploit (April 2026) — Chainalysis · 数据分析 · 核对于
  3. rsETH Incident Report — April 20, 2026 — Aave governance forum · 官方 · 核对于
  4. Arbitrum One — project page (Security Council action, 2026-04-21) — L2Beat · 数据库 · 核对于
  5. DefiLlama Hacks — KelpDAO, 2026-04-18 — DefiLlama · 数据库 · 核对于

如何引用本页？

Burn, A. / upswap.io（2026）。KelpDAO rsETH 跨链桥（LayerZero）安全事件（2026-04-18）。更新于 2026-10-24。https://upswap.io/zh/incidents/kelpdao-2026#summary。CC BY 4.0。访问日期：____。

稳定锚点：#summary #facts #timeline #funds #affected #analysis #then #now #sources #cite