Kelp DAO 遭駭 2.92 億美元為 2026 年最大加密貨幣漏洞攻擊
Kelp DAO 是以太坊流動再質押協議，使用者存入 ETH 後取得可交易的 rsETH，並透過 LayerZero 跨鏈橋部署至逾 20 條鏈。此次事件暴露單一驗證網路與跨鏈基礎設施的集中風險，衝擊 Aave、SparkLend、Fluid 等借貸市場，也成為 2026 年迄今最大 DeFi 駭客案。
2026 年 4 月 18 日，攻擊者以偽造跨鏈訊息取走 116,500 枚 rsETH，時值約 2.92 億美元、占流通量約 18%。Kelp DAO 於 5 月 26 日稱 rsETH 已復原；但至 6 月 1 日，約 2.20 億美元未凍結贓款幾乎全遭洗錢，原標記錢包僅餘約 170 萬美元，另有 7,100 萬美元遭凍結。
全部報導
71 篇原始報導馬克翻舊帳
這個事件的歷史脈絡2026年第二季加密貨幣協議遭駭83起創歷史新高
2026年第二季加密貨幣市場共發生83起安全事件，成為有紀錄以來遭駭次數最多的一季，累計損失達7.55億美元。其中，跨鏈橋漏洞成為最主要的攻擊媒介，光是 KelpDAO 遭駭與 Drift Protocol 漏洞便佔據了該季損失的極大比例。
Kelp DAO 宣告 rsETH 全面恢復，完成 2.93 億美元被駭後修復計畫
以太坊流動質押協議 Kelp DAO 完成為期 5 週的恢復計畫，rsETH 跨鏈、贖回與獎勵機制已全面正常運作。此次恢復由多個協議組成的「DeFi United」聯合注資完成，成功修復了先前因北韓 Lazarus 駭客攻擊導致的抵押品缺口並緩解 Aave 的流動性危機。
Kelp DAO 將 rsETH 遷移至 Chainlink CCIP 以應對 LayerZero 安全爭議
Kelp DAO 發行的 rsETH 是跨鏈流通的再質押代幣，仰賴訊息驗證基礎設施維持各鏈資產一致。4 月發生涉及 2.92 億美元的安全漏洞後，Kelp 指控 LayerZero 機制造成風險；LayerZero 則認為問題源於 Kelp 的設定，責任歸屬引發 DeFi 業界關注。
Kelp DAO 最新宣布把 rsETH 跨鏈架構遷移至 Chainlink CCIP，牽動約 30 億美元 DeFi 資金。隨後 LayerZero 公開致歉，承認 1/1 DVN 配置存在設計缺陷，並將預設驗證標準升級為 5/5；這項調整也促使其他協議重新檢視跨鏈服務與預言機供應商。
Bitcoin 重回 76,000 美元，KelpDAO 遭駭引發 DeFi 市場 140 億美元資金流出
Bitcoin 被視為全球風險偏好的重要指標，DeFi 總鎖定價值（TVL）則反映鏈上資金規模。此次幣價回穩卻碰上 KelpDAO 安全漏洞，凸顯加密市場韌性與協議風險並存，也牽動 Aave、Maker Spark 與 USDC 等資金流向。
2026年7月18日至19日週末，KelpDAO 遭約2.92億美元漏洞攻擊；DeFi TVL 隨後一度減少約140億美元，降至一年新低，但分析認為其中約130億美元源於連鎖平倉，並非實際損失。Bitcoin 則在跌破74,000美元後反彈，重新站上76,000美元。
訂閱馬克雷達週報
每週五，本週最強訊號送進收件匣。隨時一鍵退訂。