KelpDAO $290M 漏洞归因于朝鲜的拉撒路集团

ZRO-1.68%
ETH-0.63%
AAVE0.9%

LayerZero 将 $290 百万 的 KelpDAO 跨链 rsETH 配置被盗事件归因于 4 月 18 日朝鲜的“拉撒路组织”(Lazarus Group),并称攻击者为“一名高度复杂的国家行为体”。据 LayerZero 称,该事件仅限于 KelpDAO 的 rsETH 设置,并未扩散至使用该协议的其他资产或应用。

利用机制与归因

LayerZero 表示,该攻击针对的是其去中心化验证者网络(Decentralized Verifier Network)所使用的下游 RPC 基础设施,而不是直接利用 LayerZero 协议本身。公司称,已替换被攻破的节点,验证者网络已恢复上线。LayerZero 基于初步迹象,将此次攻击归因于 Lazarus Group 及其 TraderTraitor 部门。

对 Aave 的金融影响

据链上追踪机构 LookonChain 称,该漏洞导致约 $292 百万 美元 价值的 rsETH 被非法铸造。随后,攻击者将该代币用作抵押,从 Aave 借出超过 82,600 Ether (ETH),其价值约为 $195 百万。

这笔坏账引发了 Aave 的大额资金撤出,使其总锁仓价值 (TVL) 在不到 48 小时内下跌 62.8 亿美元;根据 LookonChain 的说法,跌幅从 263.96 亿美元降至 201.14 亿美元。

主要撤出

LookonChain 识别出漏洞利用之后的主要撤出包括:

  • $431 百万 从 MEXC 转出
  • 405.7 million 美元 从钱包 0x7CD0 转出,可能与 Nonco 有关
  • $392 百万 从 Abraxas Capital 转出

响应与补救

Aave 在 V3 和 V4 上采取措施冻结 rsETH 市场,以防止进一步的借贷与存款,同时评估用于弥补任何资金缺口的选项。

免责声明:本页面信息可能来自第三方,不代表 Gate 的观点或意见。页面显示的内容仅供参考,不构成任何财务、投资或法律建议。Gate 对信息的准确性、完整性不作保证,对因使用本信息而产生的任何损失不承担责任。虚拟资产投资属高风险行为,价格波动剧烈,您可能损失全部投资本金。请充分了解相关风险,并根据自身财务状况和风险承受能力谨慎决策。具体内容详见声明

相关文章

Fluent 以太坊二层主网上线,携 BLEND 代币及 $50M 首日流动性

Gate News 消息,4月25日——Fluent,基于以太坊的二层网络,已于4月25日周五激活其主网并推出原生 BLEND 代币,为线上带来一种“融合执行(blended execution)”环境,使得为不同虚拟机编写的应用能够在同一个链上状态中运行

GateNews14 分钟前

ETH 清算级联:$761M 空头仓位中风险暴露(高于 $2,424)

Gate News 消息,4月25日——根据 Coinglass 数据,如果以太坊 (ETH) 突破 $2,424,主要 CEX 上的累计空头头寸强平规模可能达到 $761 百万。 相反,如果 ETH 跌破 $2,211,主要 CEX 上的累计多头头寸强平规模可能达到 $689 百万.

GateNews1小时前

Grayscale 质押 102,400 ETH,价值 $237 百万

Gate News 消息,4月25日——据 4月25日 Trader That Martini Guy 的一则发帖称,Grayscale 已质押 102,400 ETH,价值约为 $237 百万。该举措代表了近期规模最大的机构以太坊质押行动之一。 以太坊质押会减少 ETH 的流通供应;如果需求继续上升,可能会造成供应趋紧。质押还能通过支持验证者运作并确保区块链效率来增强网络安全性。Grayscale 的参与体现了其对以太坊长期价值与网络稳定性的机构信心。 该质押举措契合以太坊在去中心化金融、代币化资产和智能合约中日益增长的作用。随着主要机构参与者加深其在区块链生态中的投入,以太坊质押已成为其长期战略的核心组成部分。

GateNews3小时前

以太坊 NFT 交易量 24小时达 3.93M,BAYC 上涨超过 266%

Gate 新闻消息,4月25日——据 CryptoSlam 数据,过去24小时以太坊 NFT 交易量达到 3934 万美元,增长 72.78%。BAYC 以超过 145 万美元的交易量领跑市场,24小时活跃度飙升 266.35%。 Courtyard 产生了大约 98 万美元的交易

GateNews4小时前

KelpDAO 在 rsETH 中恢复 $43M ,将缺口缩窄至 89,500 ETH

Gate News 消息,4 月 25 日——KelpDAO 宣布,自 4 月 18 日以来,已就 rsETH 持有者的恢复工作与 Aave 及生态系统合作伙伴进行协调并取得进展。最初的缺口为 163,200 ETH;Kelp 已回收 40,300 rsETH (约 43,000 ETH),并且 Arbitrum 安全委员会已确保额外获得 30,700 ETH。剩余缺口约为 89,500 ETH。您

GateNews4小时前

Aave 提议向 DeFi United 提供 25,000 ETH,以用于 Kelp DAO 被利用事件的救济

Aave 服务提供商在周五提出一项治理提案,拟从协议的 DAO 向 DeFi United 贡献 25,000 ETH——价值近 $58 百万——这是一个协调的救助行动,旨在 Kelp DAO 被利用之后为 rsETH 恢复支持。拟议的资助将有助于弥补接下来的

Crypto Frontier4小时前
评论
0/400
BridgeHopRangervip
· 04-24 10:17
从 Aave 的角度,先止血再谈复苏,清算/坏账处理流程能不能更透明一点。
回复0
GateUser-6857a9c9vip
· 04-22 12:01
如果最后变成“债转币”,那就是把风险转给接盘的人,得看条款是否足够公平。
回复0
Airdrop Nightwatchvip
· 04-22 10:00
Umbrella 作为储备机制,这次算压力测试了,参数是不是该上调?
回复0
GateUser-a7fefe8cvip
· 04-21 23:19
出发 NFC
回复0
GateUser-21ddf7c7vip
· 04-21 16:19
希望这次能把依赖第三方 DAO 的风险模型重新校准,不然类似事件还会重复出现。
回复0
别喊我接盘侠vip
· 04-21 15:55
我更关心 $kRecovery 的回购资金来源是否可持续,靠协议收入还是外部注资?两者风险完全不同。
回复0
ybaservip
· 04-21 12:43
2026 GOGOGO 👊
回复0
ybaservip
· 04-21 12:43
到月球 🌕
查看原文回复0
L2搬砖工vip
· 04-21 11:41
关键还是先把真实敞口讲清楚:Aave 具体哪几类仓位受影响、坏账路径是什么,不然复盘和信心都很难建立。
回复0
低多边形漂浮地球vip
· 04-21 11:32
Arbitrum recovery 这块如果有明确的追回进展和时间表,至少能让预期更可定价。
回复0
查看更多