2026年4月18日,一名攻击者通过伪造LayerZero上的单条跨链消息,从Kelp DAO的bridge中盗走116,500枚rsETH,价值约2.92亿美元,占该代币总供应量的18%。数周后,Kelp宣布将rsETH从LayerZero迁移至Chainlink。这不仅是一次协议层面的技术更换,更揭示了当前DeFi跨链架构中普遍存在的深层漏洞。此次攻击的详细经过可参阅我们的原始分析报告,本文聚焦于这一事件暴露的问题与此后的变化。
推广内容
相关文章
Francesco Campisi
2026年11月6日
法国互助银行遭黑客攻击损失约1亿欧元:资金流向加密货币?
Crédit Mutuel Arkéa确认遭受约1亿欧元网络攻击,资金经由外部供应商平台入侵流出。Bitquery追踪到1.26亿美元USDC从Kraken等交易所流出,但与银行损失的完整关联尚未证实。
Giulia Ferrante
2026年11月4日
Binance 63.4亿美元遭盗始末:假面试、恶意软件与EIP-7702授权
Binance发布首份技术报告,还原63.4亿美元被盗经过:篡改Homebrew安装包、伪造招聘面试、内部AI工具,以及EIP-7702授权机制的滥用。28.5亿美元已被冻结,独立审查尚未启动。

