KelpDAO遭攻击后，Ethena等协议已暂停LayerZero OFT跨链桥
KelpDAO遭遇重大安全事件：LayerZero OFT跨链桥风险引发行业连锁反应
2025年4月19日，Web3领域发生了一起震动整个加密行业的重大安全事件。专注于流动性质押的协议KelpDAO遭遇攻击，其发行的流动性质押代币rsETH在通过LayerZero的OFT（Omnichain Fungible Token）跨链桥时出现漏洞，导致约116,500枚rsETH被盗，按事件发生时的市场价格估算，总损失高达2.92亿美元。这一事件不仅暴露了跨链基础设施的潜在风险，也迅速引发了整个DeFi生态的防御性连锁反应。
免费影视、动漫、音乐、游戏、小说资源长期稳定更新！ 👉 点此立即查看 👈
头部协议紧急响应：预防性暂停成为主流选择
面对突如其来的安全威胁，风险控制成为了各大头部协议的首要任务。在事件发生后数小时内，一系列顶级项目迅速做出决策，临时暂停了与LayerZero OFT跨链桥相关的功能，以隔绝潜在的风险传导路径。
采取这一预防性措施的协议名单堪称豪华，包括：
- Ethena (USDe合成美元协议)
- ether.fi (流动性质押协议)
- Lombard (比特币再质押协议)
- Euler Labs (借贷协议)
- TRON DAO (波场生态)
- ApeCoin / ApeChain (APE生态)
- mETH Protocol (流动性质押协议)
- Solv Protocol (资产管理与金融平台)
- MOCA Foundation (Web3文化网络)
- River (比特币金融服务商)
这些协议在公告中均明确强调，其自身协议并未直接持有rsETH资产，用户资金是安全的。暂停跨链桥功能纯粹是基于极端谨慎原则的临时风控动作，旨在为安全团队评估全局影响争取时间，并预计将在完成安全检查后尽快恢复服务。
差异化风控策略：冻结特定市场以保障服务连续性
除了直接暂停跨链功能，另一部分协议则采取了更为精细化的风险隔离策略。它们并未一刀切地停止所有桥接活动，而是选择冻结与rsETH相关的特定借贷市场或财库地址，从而在控制风险范围的同时，最大限度地保障了其他业务的正常运转。
采取此类策略的代表性协议包括：
- Aave V3 及即将发布的V4：作为DeFi借贷龙头，Aave选择冻结其协议内与rsETH相关的借贷市场，防止问题资产进入其资金池。
- SparkLend：基于Aave构建的专门借贷市场，紧随其后采取了相同的针对性冻结措施。
- Lido：最大的流动性质押协议，对其财库中可能涉及的rsETH相关部分进行了冻结审查。
- Fluid：跨链流动性协议，暂停了rsETH资产的跨链路由，但保持了其他资产的正常流转。
这种“精准冻结”的模式，展现了成熟DeFi协议在应对突发风险时日益提升的治理能力和技术灵活性。它避免了因局部风险而导致整个协议服务中断，保护了更广大用户的利益。
事件深度剖析：跨链桥安全为何成为行业“阿喀琉斯之踵”？
本次KelpDAO事件再次将跨链桥安全这一行业核心痛点推至风口浪尖。LayerZero的OFT标准旨在实现资产在不同区块链间的无缝转移，但其复杂的消息传递和验证机制也扩大了攻击面。此次攻击的具体向量尚未完全公开，但业内专家分析可能涉及以下几个方面：
- 消息验证漏洞：OFT桥依赖链下预言机或验证者网络来确认跨链交易的真实性，此环节可能被攻破。
- 智能合约逻辑缺陷：处理rsETH铸造、销毁或跨链映射的合约可能存在未被发现的逻辑错误。
- 私钥管理问题：跨链桥的多签或管理密钥可能遭遇泄露或不当使用。
此次事件与历史上发生的Poly Network、Wormhole、Ronin Bridge等跨链桥攻击事件一样，深刻地提醒着行业：资产跨链是实现互操作性的关键，但其安全成本极高。任何连接多条链的中间件，其安全等级取决于其最薄弱的一环。
行业启示与未来展望：构建更稳健的DeFi生态
KelpDAO损失近3亿美元的事件，虽然不幸，但也为Web3行业提供了宝贵的压力测试和进化契机。它带来了以下几方面的重要启示：
首先，协议间的风险联防机制正在形成。 此次众多头部协议不约而同地快速响应，表明DeFi项目不再是一座座孤岛。它们通过实时监控链上威胁情报，能够启动协同防御，这种“生态级风控”意识的觉醒是行业走向成熟的重要标志。
其次，用户资产安全已成为不可逾越的红线。 无论是全面暂停还是精准冻结，所有措施的核心目标都高度一致：绝对保障用户资产安全。这显示了在经过多次市场教训后，“安全第一”已从口号内化为项目的核心行动准则。
最后，跨链技术的安全范式亟待升级。 行业需要探索更去中心化、可验证性更强、代码更简洁的跨链解决方案。例如，基于零知识证明的轻客户端桥、更具弹性的多客户端架构等，都可能成为未来发展的重点方向。
总而言之，此次由KelpDAO事件引发的行业连锁反应，虽然短期内造成了不便，但长远来看，它检验并强化了DeFi生态的应急响应能力和以用户为中心的安全文化。每一次安全危机都是对行业基础设施的一次压力测试，推动着区块链技术向着更安全、更可靠、更互联的未来演进。对于投资者和用户而言，在选择跨链桥和DeFi协议时，也应将协议团队的安全历史、风控响应机制以及保险覆盖情况纳入核心考量因素。
相关攻略
全链网报道 4月15日消息，国际原油市场传来新动向。美国总统特朗普公开表示，油价不仅会跌回之前的水平，甚至可能更低。这一表态，无疑给近期波动的能源市场投下了一颗石子。 与此同时，另一则关键信息也浮出水面：沙特方面并未对封锁霍尔木兹海峡的潜在可能性表示反对。霍尔木兹海峡作为全球能源运输的咽喉要道，其任
Web3合约交易五大核心风险深度解析：从杠杆到插针的生存指南 在Web3的浪潮中，合约交易以其高杠杆、双向操作的特性，吸引了大量寻求超额收益的投资者。然而，高收益的背后是与之匹配的高风险。许多新手甚至资深交易者，都因低估了这些风险的破坏力而折戟沉沙。本文将深入剖析合约交易的五大核心风险，并提供切实可
Web3合约交易风控指南：五大核心策略守护你的数字资产 在Web3的DeFi与合约交易世界中，高收益往往伴随着高风险。许多用户因不完善的仓位管理和风控措施，在剧烈的市场波动中蒙受不必要的损失。本文将深入解析五项经过市场验证的核心风控策略，旨在帮助交易者构建坚固的防御体系，在追求回报的同时，有效管理下
Web3投资盈利后，如何科学加仓并严控风险？ 在波动剧烈的Web3投资市场中，盈利后的加仓决策往往比首次买入更具挑战性。盲目追涨可能吞噬利润，过度谨慎又会错失机遇。本文将深入探讨一套基于链上数据和系统化规则的进阶策略，帮助你在DeFi、NFT及加密货币投资中，实现利润的稳健增长与风险的精准控制。 一
YDF值得投资吗？深度解析Yieldification价格走势与未来潜力 在瞬息万变的加密货币市场中，DeFi收益聚合赛道始终是投资者关注的焦点。近期，一个名为Yieldification（YDF）的项目及其治理代币YDF，因价格波动与成交活跃引发了广泛讨论。本文将从项目基本面、近期市场数据、风险机
热门专题
热门推荐
Chaplin是什么 提起AI股票分析工具，很多投资者可能首先会想到各种通用型平台。但今天要聊的这个，有些特别——它叫Chaplin，一个专为专业交易者量身打造的分析利器。简单来说，这是一款由Chaplin app开发的工具，核心目标很明确：为那些渴求深度洞察和精准预测的专业投资者与交易者，提供前沿
执行hermes gateway start后服务未持续运行，需依次检查命令可用性、启用--daemon模式、注册systemd服务或手动创建service文件 遇到执行 hermes gateway start 命令后服务没跑起来，或者终端一关就停，甚至干脆提示“command not found
一、使用Win + P快捷键即时启用扩展模式 这个方法最直接，它绕过了复杂的设置界面，直接调用系统底层的投影功能。无论你是在游戏、办公还是系统卡顿的时候，都能快速调出，用来临时切换或者测试显示器连接状态非常方便。 操作前，先确保几个基本条件：所有显示器都通着电，视频线在电脑和显示器两头都插紧了，别忘
MatchThatRoleAI是什么 在求职市场里，一份好简历是敲门砖，但找到真正适合自己的岗位往往更像大海捞针。有没有一款工具能把这两件事儿都搞定，甚至还能帮你规划未来几年？还真有，这就是我们今天要聊的MatchThatRoleAI。 简单来说，它是一个在线智能平台，核心任务就是帮你“双向奔赴”。
一、环境变量文件 env 这是最推荐、也是优先级最高的配置方式。Hermes Agent 启动时会默认优先读取这个文件，好处是无需改动任何代码或主配置文件，对所有支持的模型提供商（包括OpenRouter）都通用。 具体操作很简单：找到或创建这个文件——路径是 ~ hermes env。然后，