# 黑客攻击的所有文章

在 HTX 新聞中心流覽與「黑客攻击」相關的最新資訊與深度分析。潘蓋市場趨勢、專案動態、技術進展及監管政策，提供權威的加密行業洞察。

30亿DeFi资金大迁徙：LayerZero跌倒，Chainlink吃饱

作者：Nancy, PANews Kelp DAO攻击事件引发DeFi市场对跨链安全的重新审视。LayerZero因安全争议与初期推责态度陷入信任危机，其周桥接交易量降至约4.7亿美元低位。随后LayerZero公开致歉，承认管理失察并公布多项安全整改措施，包括停止单节点配置、升级多签机制等。 与此同时，Chainlink的CCIP协议成为受益者，过去一周内承接了超过30亿美元的资金迁移，包括Kelp DAO、Solv Protocol等协议转向使用其服务。Chainlink链上活跃地址数创下数月新高，跨链代币总价值超618亿美元。传统机构如DTCC、Amundi等也纷纷与Chainlink合作，推动其生态扩张。 此次危机凸显了安全在DeFi基础设施中的核心地位，加速了市场流动性与话语权的重新分配。

marsbit前天 09:40

30亿DeFi资金大迁徙：LayerZero跌倒，Chainlink吃饱

marsbit前天 09:40

随着Chaos Labs揭示复杂钱包攻击企图，加密安全担忧加剧

多家加密货币公司正在更换预言机服务提供商，起因是 Chaos Labs 披露其上周末遭遇了一次复杂的黑客攻击尝试，相关当局认为这可能由国家级行为体实施。 在此事件后，借贷平台 Tydro 宣布将迁移至 Chainlink 的预言机基础设施。Solv Protocol 也表示了类似计划，并引用近期行业事件作为其将跨链设置从 LayerZero 移走的原因。此前在四月份遭受过攻击的 Kelp DAO，同样正将其再质押代币 rsETH 转向 Chainlink。这些举措表明，市场对 Chaos Labs 以外的替代方案信心普遍下降，尽管 Chaos Labs 坚称其核心系统从未被触及。 Chaos Labs 创始人 Omer Goldberg 表示，攻击仅限于公司用于常规链上操作的活动钱包，提供价格和数据馈送的预言机网络本身并未在任何时点遭到破坏。公司已在事后更换了所有密钥，并表示未再检测到可疑活动。 Goldberg 称，与 Chaos Labs 合作的网络安全专家和当局告知，此次攻击所使用的手法与国家级攻击一致，但未指明具体国家。调查仍在进行中。 此次事件发生在整个行业攻击频发的背景下。四月发生的 Kelp DAO 攻击是今年损失最严重的事件之一，波及加密货币借贷市场，并导致 Aave 的总锁仓价值下降 80 亿美元。Drift Protocol 等至少十多个其他加密实体也在同期遭受攻击。

bitcoinist05/09 09:04

随着Chaos Labs揭示复杂钱包攻击企图，加密安全担忧加剧

bitcoinist05/09 09:04

从被盗到再入市，2.92 亿美元如何被「洗白」？

4月18日，朝鲜黑客组织Lazarus从Kelp DAO盗取2.92亿美元资产。攻击前通过Tornado Cash预置匿名钱包并跨链测试；盗取后迅速将容易被冻结的rsETH通过Aave和Compound抵押借出1.9亿美元流动性ETH，导致Aave遭遇挤兑。资金经多层钱包拆分整合后，利用THORChain等跨链协议将ETH转为比特币，通过UTXO模型碎片化以增大追踪难度，最终汇入Tron链上的USDT体系，并经由中国及东南亚的场外经纪商以现金形式出金，最终流入朝鲜。整个过程依托DeFi开放协议的结构性特点，难以技术阻截，凸显加密世界在可组合性与抗审查之间的内在张力。

marsbit04/26 07:12

从被盗到再入市，2.92 亿美元如何被「洗白」？

marsbit04/26 07:12

Kelp DAO 遭黑客攻击：Aave DAO 提议捐赠 25,000 ETH 支持恢复工作

Aave DAO提出从其国库中部署25,000 ETH，用于支持Kelp DAO遭黑客攻击后的协同恢复计划。4月18日，KelpDAO的rsETH跨链适配器遭利用，导致约163,183 ETH被盗。通过资产冻结、平台追回及清算流程，目前已恢复约87,955 ETH，但仍有75,081 ETH的缺口。 为此，DeFi United联盟联合多家机构共同行动：EtherFi、Lido、Ethena等已承诺14,570 ETH，Mantle提供最高30,000 ETH信贷支持。Aave DAO的25,000 ETH将成为核心资金，且不随后续捐赠减少。若获得更多资金，将优先用于偿还借贷，以控制风险。 整个恢复需约120,015 ETH重新注入系统，但由于部分资金流动性不足，仍需短期贷款支持以全面恢复系统完整性。

bitcoinist04/25 15:02

Kelp DAO 遭黑客攻击：Aave DAO 提议捐赠 25,000 ETH 支持恢复工作

bitcoinist04/25 15:02

Aave牵头填补6.89万枚ETH缺口，DeFi正经历系统级压力测试

Aave联合多家机构启动“DeFi United”救助计划，以应对KelpDAO漏洞导致的2.92亿美元损失。黑客通过伪造无抵押rsETH在Aave借出1.9亿美元资产，引发挤兑和流动性危机，造成约6.89万枚ETH的资金缺口。Lido Finance、EtherFi等机构及个人已承诺提供约4.35万枚ETH支持，但资金仍未完全覆盖缺口。此次事件暴露了DeFi系统在应对结构性风险时的脆弱性，缺乏央行式兜底机制的行业正通过自发协作进行压力测试。若救助成功，可能强化跨协议风险共担机制；若失败，则可能导致用户信心下降和资金外流，考验DeFi能否在去中心化环境下实现自我修复。

marsbit04/25 00:00

Aave牵头填补6.89万枚ETH缺口，DeFi正经历系统级压力测试

marsbit04/25 00:00

rsETH事件第六天：DeFi United获约1亿美元意向承诺，但缺口仍剩5000万

Kelp DAO的rsETH LayerZero桥于4月18日遭攻击，导致11.65万枚rsETH（约2.92亿美元）被恶意铸造。攻击者随后从Aave V3借出约1.9亿美元资产。为应对危机，Aave牵头成立DeFi United联合救助机制，目标填补2.58亿美元资金缺口。截至4月24日，多家协议承诺出资约1亿美元，包括Golem（230万美元）、Aave创始人个人出资1150万美元、EtherFi（1150万美元）、Lido（575万美元）及Mantle提议的6900万美元贷款。但目前仍有5000万美元缺口。 Aave协议自有资金约2.36亿美元，可覆盖潜在坏账上限。但实际损失规模取决于KelpDAO最终选择的损失分摊方案：若按比例扣减全体持有人18.5%，Aave净损失约7600万美元；若仅保障主网用户而放弃L2，损失可能达3.41亿美元；按攻击前快照偿付则损失最小但执行难度极高。KelpDAO尚未公布具体方案，救助计划能否成功仍存变数。

marsbit04/24 11:26

rsETH事件第六天：DeFi United获约1亿美元意向承诺，但缺口仍剩5000万

marsbit04/24 11:26

Tether大规模冻结：与美国当局重大行动中锁定3.44亿美元USDT

加密货币巨头Tether宣布应美国财政部外国资产控制办公室（OFAC）及执法部门要求，已冻结两个Tron钱包中价值3.44亿美元的USDT。这些钱包被指控与逃避制裁、犯罪网络等非法活动有关。Tether强调这是其常规合规操作的一部分，并透露已与全球65个国家的340余家执法机构合作，累计协助冻结超44亿美元资产，其中21亿美元涉及美国案件。 与此同时，第二大稳定币发行商Circle因处理黑客事件的方式面临质疑。4月初Drift协议遭2.8亿美元黑客攻击后，Circle被指控未及时冻结赃款，导致攻击者通过其跨链协议转移资金。目前Circle已在马萨诸塞州被提起诉讼。而Tether则宣布与Drift协议合作，提供近1.5亿美元资金支持平台重启与用户补偿。 （字数：299）

bitcoinist04/24 08:32

Tether大规模冻结：与美国当局重大行动中锁定3.44亿美元USDT

bitcoinist04/24 08:32

2.92亿美元KelpDAO跨链桥被盗：谁该为此买单

2026年4月18日，KelpDAO跨链桥遭黑客攻击，损失1.165万枚rsETH（价值约2.92亿美元），成为当年最大DeFi安全事件。事件引发连锁反应，导致Aave等协议出现巨额坏账。法律分析指出，KelpDAO和LayerZero Labs应承担共同责任，比例约为60%和40%。KelpDAO过失在于选择了极不安全的1-of-1验证节点配置，违背行业建议；LayerZero则因未能防护其RPC基础设施免受已知攻击。两方的服务条款中责任上限条款（如200美元）可能因显失公平、重大过失例外或证券法反弃权条款而无效。若rsETH被认定为证券，将彻底改变追偿格局。此外，Aave治理因将rsETH贷款价值比提高至93%而放大风险，其治理参与者可能面临信义义务追责。实际追偿中，LayerZero等实体公司更易成为诉讼目标。这一事件警示DeFi行业需加强安全设计和治理责任。

marsbit04/24 06:25

2.92亿美元KelpDAO跨链桥被盗：谁该为此买单

marsbit04/24 06:25

Aave正因自己的愚蠢，拱手让出DeFi借贷的王座

Aave因Kelp DAO被盗事件陷入严重危机，因处理不当导致巨额资金外流和信任崩塌。事件源于Kelp DAO的rsETH被盗2.92亿美元，Aave因未及时承诺托底坏账（最高约2.3亿美元），反而强调自身无代码问题，引发用户恐慌挤兑，资金流出达172亿美元，多个资金池流动性枯竭。 竞争对手Spark（原基于Aave分叉）则因提前移除rsETH支持未受影响，并趁机吸纳大量从Aave流出的资金，TVL增长20亿美元，其代币SPK因利好暴涨。Aave虽最终启动救济计划并获多方支持，但已难挽颓势。 此次事件重创Aave“最安全DeFi”标签，借贷市场格局生变，Spark、Morpho等对手趁势争夺份额，Aave的行业王座恐已拱手让人。

marsbit04/24 02:40

Aave正因自己的愚蠢，拱手让出DeFi借贷的王座

marsbit04/24 02:40

Aave正因自己的愚蠢，拱手让出DeFi借贷的王座

Aave因Kelp DAO被盗事件陷入严重危机，因处理不当导致资金大规模流出和信任崩塌。事件起因是Kelp DAO的rsETH被盗2.92亿美元，Aave作为借贷平台面临最高2.3亿美元坏账风险。尽管Aave有资金覆盖损失，但其危机公关策略失误——未及时承诺托底，反而推卸责任，引发用户恐慌和挤兑，导致172亿美元资金流出和多个资金池枯竭。 与此同时，竞争对手Spark（原基于Aave分叉）因提前移除rsETH支持而未受影响，并趁机吸纳从Aave流出的资金，TVL增长20亿美元。Spark借机强化市场攻势，加剧了Aave的困境。尽管Aave创始人Stani最终宣布启动救济计划并个人捐赠5000 ETH，但用户信任和资金规模已严重受损。 Aave在DeFi借贷领域的领先地位正被Spark、Morpho等对手挑战，此次事件可能使其丧失“最安全DeFi”标签和王座地位。

Odaily星球日报04/24 02:37

Aave正因自己的愚蠢，拱手让出DeFi借贷的王座

Odaily星球日报04/24 02:37

活动图片

熱門分類right-arrow

熱門標籤right-arrow

比特币