海带DAO漏洞事件分析与影响

Kelp DAO 被攻击导致 2.92 亿美元损失

• 攻击者从 Kelp DAO 的 LayerZero 桥中提取了 116,500 个 rsETH，价值约 2.92 亿美元，占该代币流通供应量的约 18%。
• 攻击发生在跨链信息层，攻击者操控数据输入，批准了未经授权的交易。
• 事件发生后，Kelp DAO 在 46 分钟内暂停了其合约，但随后两次提取尝试被撤销。
• 攻击者将部分被盗资金用于在 Aave 上存入 89,567 个 rsETH 作为抵押，借入约 1.9 亿美元。
• 如果损失在所有 rsETH 持有者中分摊，可能导致约 15% 的价格脱钩，给 Aave 带来约 1.24 亿美元的不良债务。

此次 Kelp DAO 被攻击事件暴露了去中心化金融（DeFi）系统中的脆弱性，并引发了对抵御复杂攻击的安全措施的担忧。随着最近与朝鲜黑客相关的攻击共造成超过 5 亿美元的损失，加强安全协议的紧迫性显而易见。

这次事件突显了 DeFi 生态系统中的重大风险，尤其是 Kelp 损失的 2.92 亿美元，可能会影响加密空间中的多个网络和用户。