今年Defi最大的盗币事件来了 2.93亿美金

更新：2026-04-21 10:21:59

2026年开年最大的DeFi黑客事件来了！4月18号，Kelp DAO的流动性再质押协议遭了殃，短短几小时被黑客抽走116500枚rsETH，按当时价算足足2.93亿美元。

经安全研究员核查，Kelp DAO的智能合约代码没漏洞，这2.93亿美元的损失，根本不是代码出问题，而是藏在个没人在意的“配置参数”里，堪称年度最大安全教训！

黑客咋操作的？

这次攻击流程丝滑得反常，黑客全程就分了三步：

1.钻配置空子伪造消息：Kelp DAO用的LayerZero跨链桥，有个关键配置叫DVN阈值，它选了“1-of-1”——也就是只需要1个验证节点确认跨链消息就行。黑客直接攻破这唯一节点，伪造了假消息，骗以太坊主网铸造了没实际资产背书的rsETH

2.抵押套现借真金白银：拿着这批假的rsETH，黑客分散抵押到Aave V3、Compound V3、Euler三个借贷协议里，一口气借出了超2.36亿美元的WETH（真金白银的稳定币）

3.火速撤场锁死市场：当天黑客就带着2.36亿美元WETH溜之大吉，留下一地鸡毛。Aave、SparkLend这些平台赶紧冻结rsETH市场，可Aave V3 alone就面临约1.77亿美元的坏账，最后这笔亏空，还是得由质押aWETH的用户来承担。

这次最该警醒的，不是黑客手段多高明，而是暴露了DeFi安全行业的“结构性盲区”——配置层漏洞，现有工具根本检测不到！

咱们平时都知道，DeFi项目都要做代码审计，用Slither、Mythril这些工具扫代码，找重入攻击、整数溢出这些问题。可Kelp DAO的问题不在代码里，而在部署项目时填的那个DVN配置参数！

这个参数不进.sol代码文件，Slither、Mythril扫不到，现有的LLM辅助审计也管不着。据相关研究，现有代码审计工具最多只能检测8%-20%的可利用漏洞，而且前提是“漏洞在代码里”。

配置类漏洞已经成了DeFi安全的“隐形杀手”！2022年Nomad跨链桥就是因为部署时初始化错误，被盗了1.9亿美元；这次Kelp DAO是主动选了“1-of-1”的危险配置，同样栽了跟头。两类配置漏洞加起来，已经造成约4.82亿美元损失，和密钥泄露类漏洞的损失规模不相上下！

可现在整个行业都在盯着代码逻辑漏洞，训练审计工具、优化检测模型，没人专门去管配置问题。就像这次，“1-of-1”的配置完全符合LayerZero的规则，不算违规，可就是这个“合规选择”，直接导致了致命风险。

DeFi安全从来不是“代码无漏洞”就万事大吉，那些藏在配置里、运营里的小细节，才是最该警惕的暗礁。希望这次的教训，能让整个行业都醒醒，别再让2.93亿的悲剧重演！

Grayscale 研究负责人表示，代币化将分阶段发生，并解释了应对之策

继三月份核心消费者价格指数 (CPI) 上升0.2%，低于预期后，比特币价格上涨。

感兴趣的文章更多

超越“数字黄金”，伊朗冲突促使人们重新思考比特币的本质

比特币在 70,000 美元以上遭遇每小时 2,000 万美元的抛售压力

比特币交易者持续追逐特朗普关于伊朗的噪音。真正的信号在别处。

比特币、以太坊、索拉纳进一步下跌，因特朗普威胁对伊朗“采取极其严厉的打击”

币圈快讯

2.92亿美刀的教训：从rsETH被盗看DeFi安全
2026-04-21 10:21
导言：一次幸运的巧合2026年4月18日，KelpDAO的rsETH跨链桥遭攻击，价值约2.92亿美刀的资产被盗。攻击者将盗取的rsETH存入Aave，借出ETH，引发坏账恐慌。Aave上ETH利用率瞬间飙升至100%，无数无辜存款人的资金被锁。而教链在两个月
英国前首相表示经济处于“非常负面的轨迹”，并暗示支持比特币
2026-04-20 10:45
莉兹·特拉斯表示，英国“正在迅速变得相对贫穷”，她将此归咎于高税收、监管以及增长激励不足。她将通胀与不平等联系起来，称其为“我们货币贬值”，并称关于货币政策缺乏讨论“相当阴险”。现已脱离政府岗位，她正在支持比特币，并启动CPACUK，旨在打造一个“主权与自由”
策略通过 STRC 斥资 10 亿美元购买 13,927 枚比特币
2026-04-16 13:48
Strategy上周以每枚比特币平均价格71,902美元购入了13,927枚比特币，交易总额约为10亿美元。该公司在比特币上的投入约为590.2亿美元，平均每枚成本为75,577美元。MSTR股价盘前下跌2.5%。根据，MichaelSaylor的策略（MST
比特币持稳，标普500指数创历史新高，但期权市场对平和交易持怀疑态度
2026-04-16 13:48
谁创造了比特币这个问题引发了许多人的好奇。比特币是由一位匿名人士或团体，以中本聪的名义创建的。2008年，中本聪发表了题为“比特币：一种点对点的电子现金系统”的白皮书，提出了无需依赖中央机构、可在个人之间直接转账的方法。2009年1月，随着创世区块的挖出，比特
随着中东和平希望减退，油价反弹，比特币跌破69,000美元
2026-04-02 14:53
周四，比特币下跌逾3%，以太坊（ETH）、瑞波币（XRP）、索拉纳（SOL）、卡尔达诺（ADA）跌幅均在4%-5%之间，中东局势缓和希望减弱，打压了风险偏好情绪。有分析师警告称，随着宏观新闻暂时主导市场，原油价格持续走高仍成为焦点。加密股COIN、CRCL和M

今年Defi最大的盗币事件来了 2.93亿美金

热门文章

币圈快讯

区块链百科

最新资讯