LayerZero指出Kelp配置漏洞致風險，Aave深陷巨額損失疑云
黑客利用Kelp DAO在LayerZero跨鏈橋的單一DVN配置漏洞，憑空鑄造11.65萬枚rsETH，存入Aave等協(xié)議借出約2.36億美元真實ETH。LayerZero確認漏洞源于Kelp未采用多驗證節(jié)點架構(gòu)，Aave因抵押品“空氣化”面臨巨額壞賬，代幣跌超%。
LayerZero表示，Kelp的DVN設(shè)置導(dǎo)致了2.9億美元的漏洞利用事件，投資者紛紛質(zhì)疑，究竟哪個協(xié)議將挺身而出填補這一缺口。
互操作性協(xié)議LayerZero聲稱，與Kelp去中心化驗證者網(wǎng)絡(luò)（DVN）相關(guān)的配置不足，致使惡意行為者從Kelp DAO盜走了2.9億美元。LayerZero還指出，初步跡象表明，這些威脅行為者與朝鮮有關(guān)。
一名攻擊者于周六從Kelp DAO基于LayerZero的rsETH橋中盜取了約11.65萬枚再質(zhì)押以太坊（rsETH），當時價值約合2.92億至2.93億美元。
LayerZero周一表示，此次漏洞源于Kelp設(shè)置中的一個單點故障，該設(shè)置僅依賴單一的LayerZero DVN作為唯一驗證路徑，盡管LayerZero此前曾建議他們不要采用這種方式。
“LayerZero及其他外部方此前曾就DVN多樣化向KelpDAO傳達了最佳實踐。盡管有這些建議，KelpDAO仍選擇采用1/1的DVN配置。”
實際上，這意味著Kelp僅依賴一條驗證路徑來處理跨鏈消息，而無需進行多項獨立檢查。
該漏洞迅速將人們的注意力從技術(shù)原因轉(zhuǎn)向了誰應(yīng)承擔損失的問題，同時其影響蔓延至Aave，在那里，攻擊者以rsETH作為抵押品借出了真實流動性。
Aave的總鎖倉價值（TVL）已下跌約89億美元，截至撰寫本文時降至175億美元。此前，攻擊者利用盜取的資金在Aave上進行借貸，導(dǎo)致約1.95億美元成為“壞賬”，進而觸發(fā)了該借貸協(xié)議的提款機制。
來源：LayerZero
LayerZero表示，Kelp的rsETH橋僅依賴于LayerZero Labs的DVN，并指出此次事件反映的是一種不安全的應(yīng)用程序配置，而非LayerZero自身遭到入侵。該公司表示，目前正敦促所有采用1/1 DVN設(shè)置的應(yīng)用程序遷移到多DVN配置，并將停止為仍采用單一驗證者設(shè)計的應(yīng)用程序簽署或認證消息。
2.9億美元海帶漏洞引發(fā)損失與指責之爭
由于尚未公布任何恢復(fù)或補償方案，用戶和市場觀察人士周一紛紛熱議：損失應(yīng)由Kelp DAO、LayerZero、Aave還是rsETH持有者自行承擔。
開源硬件錢包OneKey的創(chuàng)始人兼首席執(zhí)行官王一石表示，最佳的應(yīng)對之道是與黑客進行談判，提供10%至15%的賞金，從而追回大部分資金。
“如果談判失敗，LayerZero的生態(tài)基金應(yīng)承擔大部分費用——它資金最雄厚，且從長遠來看利益最大。”創(chuàng)始人在周一的X平臺上發(fā)文寫道，并補充道，Kelp DAO“已破產(chǎn)”，可以憑借代幣和未來收入來彌補損失，或者考慮出售該項目。
DeFiLlama分析平臺的化名創(chuàng)始人0xngmi提出了三項解決方案，包括讓所有用戶“共同分擔”損失、對L2上的rsETH持有者進行“清算”，或嘗試將持有者的余額恢復(fù)至黑客攻擊前的快照狀態(tài)——他周一在X平臺上寫道，后一種方案“難度極大”。 帖子.
來源：0xngmi
Cointelegraph已就此事向Aave求證，但截至發(fā)稿時仍未收到回復(fù)。
漏洞引發(fā)Aave清算風險
投資者對Kelp漏洞的擔憂已大幅降低了以太坊（ETH)在Aave借貸協(xié)議中的流動性，該協(xié)議的核心抵押資產(chǎn)也因此受到影響。
“這種低流動性構(gòu)成了一種‘關(guān)鍵安全風險，即在市場達到100%利用率時，以太坊抵押品無法被清算’，”Aave競爭對手借貸協(xié)議Spark的化名策略負責人MoneySupply周六在X平臺上表示。帖子.
“鑒于Aave目前的流動性不足狀況，ETHUSD價格若下跌15%至20%，可能會導(dǎo)致大量壞賬累積（這還不包括任何可能由直接rsETH漏洞引發(fā)的問題），”他表示。
來源：Monetsupply
Aave表示已立即凍結(jié)Aave v3和V4中的所有rsETH，以防止進一步損失。Aave自身的智能合約并未遭到利用。
以上就是LayerZero指出Kelp配置漏洞致風險，Aave深陷巨額損失疑云的詳細內(nèi)容，更多關(guān)于Kelp漏洞，Aave陷巨額損失危機的資料請關(guān)注腳本之家其它相關(guān)文章！
你可能感興趣的文章
-
Kelp DAO被盜2.92億美元，Aave承接巨額壞賬
第二大流動性質(zhì)押協(xié)議Kelp DAO遭遇重大安全漏洞，其基于LayerZero的rsETH橋接合約被攻擊，損失價值約2.92億美元的資產(chǎn)，事件根源在于源鏈私鑰被攻破，并可能對Aave等借貸協(xié)…
2026-04-19 -
LayerZero 提議1.1 億美元Stargate 代幣合并：ZRO 持有者未來會發(fā)生什
2025年8月，LayerZero 基金會在加密貨幣領(lǐng)域引起重大關(guān)注，宣布計劃以1.1億美元收購Stargate（STG）并合并兩個專案,所提議的STG-ZRO 代幣合并旨在將兩大跨鏈平臺統(tǒng)一于單一…
2025-08-12 -
喜訊a16z砸5500萬美元買進LayerZero原生代幣ZRO！幣價應(yīng)聲飆逾10%
跨鏈互操作協(xié)議LayerZero傳出利多消息,硅谷創(chuàng)投巨頭Andreessen Horowitz(a16z)旗下加密貨幣部門a16z crypto宣布追加投資，砸下5,500萬美元買進原生代幣ZRO，并承諾3年鎖倉…
2025-04-19 -
LayerZero創(chuàng)始人指出Across Protocol問題！Uniswap跨鏈合作方出現(xiàn)漏洞
據(jù)報導(dǎo)Uniswap推出內(nèi)建的跨鏈橋，而背后技術(shù)正是與跨鏈協(xié)議Across Protocol合作,不過近日全鏈互操作協(xié)議LayerZero的創(chuàng)辦人Bryan Pellegrino就公開在推特上指出Across Proto…
2024-10-26 -
Layerzero未申領(lǐng)代幣即將重新空投！ZRO近24小時漲近15%
LayerZero在完成首次空投三個月后，宣布對未申領(lǐng)的$ZRO代幣進行再分配，致力于獎勵那些自TGE以來仍活躍使用該協(xié)議的用戶。這激活了LayerZero的互動數(shù)據(jù)，消息公布當日，Lay…
2024-09-26 -
LayerZero開放空投申領(lǐng)當天！代幣ZRO場外價平均約3.6美元
全鏈互操作協(xié)議LayerZero今日開放空投資格查詢，共有128萬個合格地址，正式申領(lǐng)將于明日開始,但不少用戶對于空投的結(jié)果表達了失望.. 更多詳細資訊請看下面正文…
2024-06-30 -
LayerZero空投今晚開放申領(lǐng)！將向用戶發(fā)放8500萬枚ZRO
繼昨(19)日上線空投資格查詢頁面之后，跨鏈互操作協(xié)議LayerZero的LayerZero基金會稍早宣布，原生代幣ZRO空投將在今(20)日晚間7點開放申領(lǐng), 更多詳細資訊請看下面正文…
2025-04-23 -
Notcoin流通市值超zkSync加LayerZero總和！NOT回彈0.015美元
根據(jù)CMC數(shù)據(jù)，Notcoin目前流通市值高于zkSync和LayerZero總和，展現(xiàn)了Memecoin不可小覷的力量, 更多詳細資訊請看下面正文…
2024-06-26 -
Jupiter創(chuàng)始人：空投只是個禮物！ZKsync和LayerZero引社群爭議
近期，因為ZKsync和Layerzero空投不達預(yù)期，引發(fā)用戶不滿,對此，Jupiter共同創(chuàng)辦人meow今日稍早發(fā)文表示：「空投只是個禮物，如果你問能從禮物中得到什么，禮物的意義就不…
2024-06-24 -
LayerZero創(chuàng)始人：不爽捐款別領(lǐng)空投就好！代幣ZRO下殺3.3美元
LayerZero昨（20）晚正式開放空投申領(lǐng)，但強制要求用戶捐贈的新機制，引發(fā)社群極大不滿、LayerZero創(chuàng)辦人又出面火上加油，再次引發(fā)公關(guān)危機…更多詳細資訊請看下面正文…
2024-06-21
