#KelpDAOBridgeHacked 2026年4月18日,KelpDAO遭遇了今年加密領域最嚴重的安全漏洞之一,攻擊者利用其跨鏈橋進行攻擊,在不到46分鐘內竊取了約116,500個rsETH代幣,價值近2.92億至2.94億美元,使其不僅成為2026年最大規模的黑客事件之一,也成為DeFi歷史上執行速度最快的攻擊之一。
這不僅僅是一場簡單的盜竊,而是一場高度結構化的攻擊,引發了多個協議的連鎖反應,暴露了DeFi生態系統在壓力下的深度連接性和脆弱性。
攻擊的運作方式:逐步拆解
攻擊者針對連接不同區塊鏈並允許資產在其間轉移的橋接系統中的技術弱點
首先,他們創建了一個偽造的跨鏈訊息,該訊息對系統來說看起來完全合法,從而騙過協議接受一個假交易為真。
第二,一旦這個假訊息被處理,系統便自動向攻擊者的錢包釋放大量的rsETH代幣,未經適當驗證,有效地鑄造了無擔保資產。
第三,攻擊者行動迅速,將這些假代幣作為抵押品在DeFi借貸平台上借入真實的ETH,並提取了超過2.3億美元的可用流動性,將智能合約的漏洞轉化為實際的財務利潤。
最後,這在系統中造成了巨額的不良債務,因為借入的資金由假抵押品支持,導致協議暴露並出現抵押不足的情況。
對加密貨幣價格的即時影響
市場反應迅速,因為此事件直接影響了對DeFi基礎設施的信心。
比特幣(BTC)從約76,000美元下跌至近74,500美元,跌幅約1.