#rsETHAttackUpdate

Ngày thứ Hai đen tối của DeFi Cách cuộc tấn công trị giá 292 triệu đô la rsETH làm rung chuyển hệ sinh thái
Vào sáng ngày 18 tháng 4 năm 2026, thế giới tài chính phi tập trung thức dậy với cú sốc lớn nhất trong năm, token restaking phi tập trung KelpDAO rsETH đã bị tấn công bởi 116.500 lượt tạo mới giả mạo do cấu trúc validator đơn trên cầu LayerZero. Trong vòng vài phút, 292 triệu đô la tài sản không thế chấp đã được đưa vào trung tâm của DeFi.
Kẻ tấn công không dừng lại. Bằng cách sử dụng các rsETH giả làm tài sản thế chấp, họ đã vay 190 triệu đô la ETH thực từ Aave V3. Chuỗi phản ứng trở nên đáng sợ. Tổng giá trị bị khóa của Aave giảm từ 26,4 tỷ đô la xuống còn 15 tỷ đô la trong 48 giờ. Có một dòng chảy 13 tỷ đô la ra khỏi DeFi.
Làm thế nào cuộc tấn công xảy ra
Liên kết yếu Kelp Unichain Cầu Ethereum rsETH là 1 trong 1 DVN nghĩa là validator duy nhất
Vụ trộm 46 phút Gói giả đã được gửi từ Unichain đến Ethereum và 116.500 rsETH đã được phát hành với sự chấp thuận của một validator duy nhất
Sự lây lan Các token giả đã được phân phối đến 7 địa chỉ khác nhau và sử dụng làm tài sản thế chấp trên Aave và Arbitrum
Hành động cứu trợ lịch sử DeFi United
Sau cuộc tấn công, ngành đã đoàn kết và bắt đầu một nỗ lực đoàn kết chưa từng có dưới tên gọi DeFi United. Cho đến nay, đã huy động được hơn 43.500 ETH hoặc 101 triệu đô la quỹ.
Ai đã đóng góp Những gì
Aave DAO đề xuất đóng góp lịch sử 25.000 ETH. Đây là sự hỗ trợ lớn nhất mà kho bạc từng dành cho phản ứng sự cố trong lịch sử DeFi.
Mantle đề xuất một hạn mức tín dụng 36 tháng lên tới 30.000 ETH cho Aave.
Lido DAO đề xuất đóng góp một lần 2.500 stETH.
Hội đồng An ninh Arbitrum đã đóng băng 30.766 ETH trong ví liên kết với kẻ tấn công.
Lido kích hoạt một khoản dự phòng thiệt hại ban đầu 3 triệu đô la cho rủi ro rsETH 9% trong vault EarnETH.
Ảnh hưởng đến thị trường là gì
1. Giảm giá rsETH Sau cuộc tấn công, giá rsETH giảm xuống còn 1.723 đô la, mở ra chênh lệch 500 đô la trong khi ETH ở mức 2.270 đô la.
2. Khủng hoảng thanh khoản Thị trường rsETH bị đóng băng trên 11 chuỗi, bao gồm Aave, Compound và SparkLend.
3. Tranh luận về an ninh cầu Cấu trúc DVN đơn lẻ lại trở thành đề tài bàn luận. Flare đã tăng mạng validator từ 2 lên 4.
Điều gì sẽ xảy ra bây giờ
Theo KelpDAO, rsETH trên mainnet đã được thế chấp đầy đủ, nhưng các phiên bản trên Layer2 chỉ được thế chấp khoảng 26-46%. Để thực hiện kế hoạch phục hồi, cần đưa vào lockbox của LayerZero 120.015 ETH. Quản trị Aave tiếp tục bỏ phiếu, và Mantle cùng các giao thức khác đang cố gắng chính thức hóa các đóng góp của họ.
Sự kiện này chứng minh rằng không phải hợp đồng thông minh mà các thiết bị phụ trợ như cầu nối và oracle mới là bề mặt tấn công lớn nhất. Những người chiến thắng tiếp theo của DeFi sẽ là các giao thức có khả năng tồn tại qua bài học này.