2026最大加密安全事件:Kelp DAO跨鏈橋遭黑客攻擊,損失2.93億美元,Aave等DeFi協議深陷壞賬危機
概述 2026年4月18日,去中心化金融(DeFi)世界迎來了有史以來最具破壞性的一次打擊。液態重質押協議Kelp DAO旗下的跨鏈橋遭到黑客攻擊,116,500枚rsETH被盜,價值約2.93億美元,佔rsETH總流通量的18%。攻擊者隨即將盜來的代幣存入Aave等借貸協議作爲抵押,借出超過2.36億美元的真實資產,最終在DeFi生態中留下了高達數億美元的壞賬黑洞。這一事件不僅是2026年迄今規模最大的DeFi安全事故,更是整個加密行業值得深思的結構性警示。 關鍵收穫 被盜金額:2.93億美元(116,500枚rsETH),佔rsETH總流通量約18% 攻擊媒介:LayerZero跨鏈消息層DVN配置漏洞(1-of-1 DVN配置 + 節點被攻陷) 連帶受害協議:Aave V3/V4,化合物V3,歐拉,SparkLend,流體,麗都EarnETH Aave壞賬規模:約1.96億美元,WETH池利用率一度達到100% 市場影響:AAVE代幣24小時內下跌約20%,Aave TVL蒸發約66億美元 資金去向:攻擊者通過Tornado Cash洗錢,資產追回可能性極低 2026年DeFi累