The crypto industry faced the largest shock of 2026 last weekend when the Kelp protocol got hacked for approximately $293 million on Apr. 18. The hackers then used the stolen funds as collateral to borrow $195 million from Aave, one of the largest decentralized finance (DeFi) lending protocols. The blame game is on, and crypto users are extremely frustrated. TheStreet Roundtable asked 1inch co-founder Sergej Kunz what Aave users can do to avoid such crises in the future, and he has some blunt advice. Re ...

Bitmine’s total holdings are now at 4.976 million ETH, representing 4.12% of total circulating supply, and is now 82% of the way to its self-declared “5% alchemy” target.Tom Lee’s Bitmine disclosed Monday that it purchased 101,627 ETH for $235 million last week, its largest single-week ETH acquisition of 2026. On a market cap adjusted basis, that buy is equivalent to Saylor buying $1.35B in Bitcoin. It’s a big purchase.Where things stand: 815,061 BTC at ~$75K = roughly breakeven on $61.56 billion invested; ...

事件核心观点 - 加密货币行业遭遇本年度最大的去中心化金融攻击事件 引发对DeFi应用安全性的根本性质疑[1] - 攻击者通过利用Kelp DAO桥接器的安全漏洞 非法铸造了价值约2.9亿美元的未抵押代币 并以此在Aave等借贷协议中制造了巨额坏账 进而触发了全行业的流动性危机[1][2] 攻击事件概述 - 攻击事件涉及Kelp DAO基于LayerZero的跨链桥被利用 攻击者非法铸造了116.5k rsETH[3] - 这些新铸造且无实际资产支持的代币价值约2.9亿美元[2] - 攻击者随后将这些代币存入Aave等主要借贷协议 作为抵押品借出了数亿美元的ETH[2] - 此举产生了巨额坏账 并引发了行业范围内的流动性危机[2] 攻击过程与技术漏洞 - 攻击分两个阶段迅速展开 首先利用Kelp DAO桥接器的弱点 随后从Aave抽走了数亿美元[3] - **第一阶段：LayerZero安全漏洞** - Kelp DAO的rsETH跨链桥依赖于LayerZero的消息基础设施[4] - Kelp DAO在配置中使用了最弱的安全模型 即1-of-1去中心化验证器网络设置 这使得由LayerZero Labs运营的单一验证节点拥有批准跨链消息的完全权限[4] - 尽管LayerZero事后声称其曾警告不要使用最低安全设置 并建议高价值桥接采用多验证器配置 但其协议仍允许1-of-1部署[5] - 据估计 LayerZero上约有47%的协议使用了相同的配置[5] - 攻击者利用了这一单点故障 伪造了有效的跨链消息 欺骗由LayerZero运营的桥接器将116.5k无抵押的rsETH直接铸造到攻击者控制的地址[5] - **第二阶段：Aave资金抽离** - 在获得非法代币后 攻击者立即将其rsETH存入Aave V3（以及SparkLend和Fluid等其他平台 但规模较小）[6] - 这个虚构的抵押头寸使得攻击者能够以其无抵押的代币借入大量WETH 据估计为Aave的贷方产生了超过2.62亿美元的坏账[7] 市场影响与连锁反应 - 在攻击事件发生后 敏锐的DeFi贷方出于恐慌在周末争相退出[8] - 这导致超过70亿美元的资产从主要协议中被抽离 其中包括从Aave流出的62亿美元 约占该借贷市场总锁仓价值的23%[8]

3,478.5543 Morning Minute is a daily newsletter written by Tyler Warner. The analysis and opinions expressed are his own and do not necessarily reflect those of Decrypt. And check out our new daily news show covering all of the top stories in 5 minutes or less, downloadable on Apple Pod or Spotify. GM! Today’s top news: Crypto majors fall then rebound as Iran tensions escalate; BTC at $75.4k ETFs see $1.4B in inflows on the week, 2nd biggest week of year DeFi TVL falls by $13B as KelpDAO exploit fa ...

事件概述 - 攻击者利用Kelp DAO跨链桥漏洞，伪造消息盗取了约116,500枚rsETH，价值约2.92亿美元[4] - 被盗的rsETH随后被用作Aave V3的抵押品，借出了约1.96亿美元的WETH，导致Aave产生坏账[1] - 攻击者将资金整合为约74,000枚ETH并转移[1] - 后续两次试图盗取另外80,000枚rsETH的攻击因合约冻结而被阻止，避免了约1亿美元的额外损失[3] 攻击机制与影响 - rsETH是一种流动性再质押代币，其价值依赖于Kelp主网桥合约中的储备金[2] - 当主网桥被耗尽后，所有20多条链上的rsETH都失去了支撑，变得一文不值[2][8] - 此次攻击是外部的，但损失因Aave自身的风险参数设置而被放大[12] - Aave上单独的坏账估计在1.77亿至2亿美元之间[9] - 在24小时内，Aave存款流失约66亿美元，WETH资金池利用率达到100%[6][19] - 周日早上，WETH市场流出资金达54亿美元，导致后续提款交易失败或只能部分完成[19] Aave协议风险参数与治理 - 2026年1月，Aave治理通过了提案434，将rsETH在LST E-Mode中的最大贷款价值比从92.5%提高至93%，将安全缓冲从28%压缩至7%[11] - 当rsETH失去支撑价格下跌时，该系统仍将其视为有效抵押品，稀薄的缓冲使得头寸在坏账形成前无法被清算[12] - 攻击发生后，Aave协议守护者作为预防措施，冻结了Core、Prime、Arbitrum、Base、Mantle和Linea六个部署网络上的WETH，阻止了以WETH为抵押品的新借款[20] Aave协议结构与保险机制 - Aave的存款人并非将资金存入金库，而是共享资金池的无担保债权人，如果某种抵押品类型严重失效，损失会蔓延至提供坏账贷款的资金池[15] - Aave的Umbrella系统于2025年底取代了旧版安全模块，在该系统下，将aWETH直接质押到Umbrella金库的用户将面临自动削减以弥补赤字[17] - 这是Umbrella系统首次面临重大的现实压力测试，其最终结果尚不确定[18] - 协议最初的表述是Umbrella储备金将覆盖赤字，但随后措辞软化为“探索抵消赤字的途径”[18] 市场反应与流动性状况 - 恐慌情绪不限于特定类别，尽管稳定币资金池没有直接的rsETH风险敞口，但某些部署网络的利用率也出现飙升[21] - Aave在多个链上拥有约250亿美元的存款，被认为是DeFi中经受最多考验的借贷协议[14] - 提款能否成功取决于资金池是否有流动性，当太多资金被借出时，提款就会停止运作[19] 未来展望与协议发展 - 团队对冻结rsETH市场的反应迅速且正确，协议架构运作正常[26] - 4月13日通过的“Aave Will Win”治理投票将Aave品牌产品100%的收入重新导向DAO，这是一个结构性的利好变化[26] - V3版本已于3月30日在以太坊主网上线，采用中心辐射型设计，旨在减少导致本次事件如此严重的集中度风险[26] - 观察重点包括：坏账吸收的清晰链上核算、Umbrella金库的损失程度、削减周期的完成以及WETH供应者部分提款的重新开放、未来对流动性再质押代币风险参数的重新评估、以及对E-Mode参数的重新审视[27]

Arbitrum链上资产增长情况 - Arbitrum上USDC流通供应量本周增长约4%达到22亿美元 [1] - Arbitrum上USDT流通供应量本周增长7%突破10亿美元 [1] - 桥接至Arbitrum的ETH数量达到新高84.3万枚 [1] Arbitrum在Layer 2领域的比较优势 - Arbitrum桥接的ETH数量比Base高12% [1] - Arbitrum桥接的ETH数量比Linea高9倍 [1] rsETH在Arbitrum上的发展 - rsETH在Arbitrum上的市值接近2亿美元 [1] - rsETH市值自DRIP激励开始以来增长约6倍 [1] - 接近90%的rsETH资金已存入Aave [1]