4月18日,Kelp DAO因LayerZero桥接合约被伪造跨链消息攻击,导致116,500枚rsETH被盗,价值约2.92亿美元。攻击者将无锚定价值的rsETH抵押至Aave V3,借出2.36亿美元wETH,造成至少1.77亿美元坏账。事件暴露DeFi可组合性下的系统
一起由Tornado Cash资助的钱包通过LayerZero桥接转移116,500枚rsETH的事件,导致KelpDAO紧急暂停合约,并引发Aave等平台冻结相关市场。链上数据显示交易价值超2.7亿美元,资金路径显示18小时前从Tornado Cash接收1枚ETH,凸