# rsETHAttackUpdate.

#rsETHAttackUpdate
過去一週再次清楚地提醒我們去中心化金融（DeFi）的脆弱性與韌性。我一直密切關注這些事件，並本著競爭精神，這是我對#rsETHAttackUpdate的參賽作品。
#rsETHAttackUpdate: A $292M DeFi的警醒
4月18日發生的事情不同於一般的黑客事件。攻擊者並未用暴力破解進入——他們利用偽造的跨鏈訊息，憑空鑄造了116,500個rsETH代幣，背後沒有任何抵押品。在幾分鐘內，這些幻影代幣被存入Aave，用來借出數百萬的真實ETH。
損失迅速擴散。Aave的ETH借貸池達到100%的利用率，導致無法提款。超過$10 十億資金從所有鏈條逃離Aave。DeFi的總鎖倉價值（TVL）在24小時內下降了7%。在漏洞發生一小時內，已有54億美元退出Aave。
但數字背後隱藏著更深層的故事——關於協調、韌性與寶貴教訓。
根本原因？單點故障。KelpDAO將其LayerZero橋接器配置為只有一個驗證者，將一個本應靈活的系統變成了關鍵的脆弱點。
社群反應：DeFi團結一致
危機來襲時，社群沒有分裂——而是動員起來。接下來發生了這些事：
✅ Aave在以太坊、Arbitrum、Base、Mantle和Linea上凍結所有rsETH市場，以防止進一步損失
✅ Arbitrum安全委員會行動，凍結了攻擊者錢包中的30,766 ETH
✅

🚨 #rsETHAttackUpdate: 關於近期安全事件，你需要知道的事情
去中心化金融 (DeFi) 社群受到涉及 Kelp DAO 發行的流動性重 staking 代幣 rsETH 的重大安全事件震撼。隨著事態平息，本文提供有關攻擊、其機制、資金現狀及用戶必須採取的關鍵步驟的全面、事實性更新。未包含非法連結或惡意內容——僅提供經過驗證的信息，幫助你保持安全。
1. 什麼是 rsETH 以及它為何重要？
rsETH 是一種流動性重 staking 代幣，代表存入 EigenLayer 的 Kelp DAO 的質押 ETH。它允許用戶在保持流動性的同時賺取重 staking 獎勵。該代幣是重 staking 生態系統的核心，總鎖倉價值 (TVL) 達數百萬美元。任何影響 rsETH 的漏洞都會對 LRT (Liquid Restaking Token) 協議、DeFi 借貸平台及個人持有者產生廣泛影響。
2. 攻擊概述
2026 年 4 月 24 日 (大約)，一名攻擊者利用與 rsETH 代幣相關的智能合約漏洞。此事件最早由安全研究人員和鏈上監控機器人發現。初步報告顯示，攻擊者操縱了價格預言機的依賴或在抵押品管理功能中存在重入漏洞。
目前確認的關鍵事實：
· 攻擊途徑：在提取函數中出現的四捨五入錯誤，結合惡意閃電貸款。
· 受影響合約：主要的 rsETH 存取/提取路由器和