DeFi再次被盗2.92亿美元,这下连Aave都不安全了?
北京时间4月19日,DeFi流动性质押协议Kelp DAO遭遇黑客攻击,损失约11.65万枚rsETH,价值高达2.92亿美元。攻击者通过LayerZero的跨链桥接合约漏洞实施盗取,初步分析显示攻击原因可能为“源链私钥被攻破”。
黑客随后将盗取的rsETH存入Aave、Compound、Euler等借贷协议作为抵押,借出流动性更强的wETH,债务总额超过2.36亿美元,其中Aave平台债务达1.96亿美元。Aave团队紧急冻结rsETH市场,并表示若因此产生坏账,将探索弥补方案。其安全模块Umbrella目前约有5000万美元资金可用于应对潜在损失,但具体坏账规模尚不明确。
受事件影响,AAVE代币短时下跌近10%。这是本月继Solana生态Drift Protocol被盗2.8亿美元后的又一起重大安全事件,引发市场对DeFi安全性的进一步担忧。专家建议用户谨慎存放链上资产,并做好仓位分散。
marsbit1小时前