# rsETHExploit
60
Dubai_Prince
#rsETHAttackUpdate : 去中心化金融（DeFi）最大跨鏈攻擊的技術分析
在2026年4月18日，KelpDAO的rsETH協議通過其LayerZero橋遭受了$292 百萬美元的漏洞利用，標誌著DeFi最重大的安全失誤之一。本簡報分析了攻擊向量、連鎖反應以及暴露的結構性漏洞。
攻擊概述
攻擊者在破壞KelpDAO的跨鏈基礎設施後，鑄造了116,500個未背書的rsETH代幣(佔總供應的18%)。該漏洞針對一個關鍵的架構弱點：KelpDAO的橋以1對1的DVN (去中心化驗證者網絡)配置運行，使LayerZero實驗室成為跨鏈消息的唯一驗證實體。
技術執行
攻擊採用了多階段的複雜策略：
1. 基礎設施滲透：攻擊者獲取LayerZero DVN使用的RPC節點存取權，將合法的op-geth二進制文件替換為惡意版本，僅向DVN的IP地址提供偽造數據。
2. 流量操控：通過對清潔節點的DDoS攻擊，攻擊者迫使驗證流量完全切換到被破壞的基礎設施，確保所有驗證流量都經過被污染的端點。
3. 消息偽造：一條偽造的跨鏈消息聲稱來自KelpDAO的Unichain部署，並在被操控的鏈上狀態下驗證通過，通過了2對3多簽共識。
4. 代幣提取：橋在單筆交易中向攻擊者控制的地址釋放了116,500個rsETH，創造了沒有底層抵押品的未背書代幣。
歸屬分析指向朝鮮的Lazarus集團(Tr
查看原文在2026年4月18日，KelpDAO的rsETH協議通過其LayerZero橋遭受了$292 百萬美元的漏洞利用，標誌著DeFi最重大的安全失誤之一。本簡報分析了攻擊向量、連鎖反應以及暴露的結構性漏洞。
攻擊概述
攻擊者在破壞KelpDAO的跨鏈基礎設施後，鑄造了116,500個未背書的rsETH代幣(佔總供應的18%)。該漏洞針對一個關鍵的架構弱點：KelpDAO的橋以1對1的DVN (去中心化驗證者網絡)配置運行，使LayerZero實驗室成為跨鏈消息的唯一驗證實體。
技術執行
攻擊採用了多階段的複雜策略：
1. 基礎設施滲透：攻擊者獲取LayerZero DVN使用的RPC節點存取權，將合法的op-geth二進制文件替換為惡意版本，僅向DVN的IP地址提供偽造數據。
2. 流量操控：通過對清潔節點的DDoS攻擊，攻擊者迫使驗證流量完全切換到被破壞的基礎設施，確保所有驗證流量都經過被污染的端點。
3. 消息偽造：一條偽造的跨鏈消息聲稱來自KelpDAO的Unichain部署，並在被操控的鏈上狀態下驗證通過，通過了2對3多簽共識。
4. 代幣提取：橋在單筆交易中向攻擊者控制的地址釋放了116,500個rsETH，創造了沒有底層抵押品的未背書代幣。
歸屬分析指向朝鮮的Lazarus集團(Tr
- 打賞
- 按讚
- 留言
- 轉發
- 分享
加載更多
加入 4000萬 人匯聚的頭部社群
⚡️ 與 4000萬 人一起參與加密貨幣熱潮討論
💬 與喜愛的頭部創作者互動
👍 查看感興趣的內容
熱門話題
19.76萬 熱度
25.9萬 熱度
8.7萬 熱度
35.48萬 熱度
4.92萬 熱度
56.69萬 熱度
8.26萬 熱度
75.16萬 熱度
42.02萬 熱度
109.11萬 熱度
最新消息
查看更多置頂
🔥 WCTC S8 全球交易賽正式開賽！
8,000,000 USDT 超級獎池解鎖開啟
🏆 團隊賽：上半場正式開啟，預報名階段 5,500+ 戰隊現已集結
交易量收益額雙重比拼，解鎖上半場 1,800,000 USDT 獎池
🏆 個人賽：現貨、合約、TradFi、ETF、閃兌、跟單齊上陣
全場交易量比拼，瓜分 2,000,000 USDT 獎池
🏆 王者 PK 賽：零門檻參與，實時匹配享受戰鬥快感
收益率即時 PK，瓜分 1,600,000 USDT 獎池
活動時間：2026 年 4 月 23 日 16:00:00 - 2026 年 5 月 20 日 15:59:59 UTC+8
⬇️ 立即參與：https://www.gate.com/competition/wctc-s8
#WCTCS810,000 USDT 悬賞，尋找跟單金牌星探！🕵️
挖掘頂級帶單員，贏取高額跟單體驗金！
立即參與：https://www.gate.com/campaigns/4624
🎁 三大活動，獎金疊滿：
1️⃣ 慧眼識英：發帖推薦帶單員，分享跟單體驗，抽 100 位送 30 USDT！
2️⃣ 強力應援：曬出你的跟單截圖，為大神打 Call，抽 120 位送 50 USDT！
3️⃣ 社交達人：同步至 X/Twitter，憑流量贏取 100 USDT！
📍 標籤： #跟单金牌星探 #GateCopyTrading
⏰ 限時： 4/22 16:00 - 5/10 16:00 （UTC+8）
詳情：https://www.gate.com/announcements/article/50848十三載風雨同行，您是 Gate 最珍貴的見證者。分享您的故事，瓜分重磅週年豪禮！
參與方式
1️⃣ 帶 #Gate13周年 和相應主題標籤，在 13 周年留言板或廣場發帖
2️⃣ 分享您與 Gate 的故事、送上祝福，或暢想未來 13 年
13 周年定制禮盒、紅牛模型、大額倉位體驗券等您來拿！
13周年慶留言板 👉️ https://www.gate.com/activities/13th-anniversary
Gate 廣場 👉️ https://www.gate.com/post
13 年成長，感謝有您。您的故事，我們期待聆聽！
詳情：https://www.gate.com/announcements/article/50694✍️ Gate 廣場「創作者認證激勵計劃」進行中！
我們歡迎優質創作者積極創作，申請認證
贏取豪華代幣獎池、Gate 精美周邊、流量曝光等超過 $10,000+ 豐厚獎勵！
立即報名 👉 https://www.gate.com/questionnaire/7159
📕 認證申請步驟：
1️⃣ App 首頁底部進入【廣場】 → 點擊右上角頭像進入個人主頁
2️⃣ 點擊頭像右下角【申請認證】進入認證頁面，等待審核
讓優質內容被更多人看到，一起共建創作者社區！
活動詳情：https://www.gate.com/announcements/article/47889