返回

借贷巨头扩大代币上市标准，纳入网络安全和架构因素

Aave表示，KelpDAO攻击者的rsETH头寸已全部清算，追回资金超过$320 million；与此同时，Aave Labs在此次事件后扩大风险审查范围，涵盖互操作性、网络安全和资产架构。

ETH
LINK
ARB

事实核查
该说法的三个组成部分均已获一手信源确认。CoinDesk 的文章（2026年5月5日）明确指出，Kelp 已将 rsETH 从 LayerZero 的 OFT 标准迁移至 Chainlink 的 CCIP。LayerZero 官方事后分析确认了此次攻击的金额（约 $290M，与所引述的 $292M 基本一致），并将其归因于朝鲜的拉撒路集团（朝鲜黑客）。KelpDAO 的官方 X 帖文以及 ChainLinkGod 的帖文（其为知名的 Chainlink 社区联络人）都 corroborate 了此次向 CCIP 的迁移。不同信源之间 $290M 与 $292M 的细微差异并不重要，很可能反映的是四舍五入或资产估值时点不同。针对这三项核心说法，未发现任何相互矛盾的证据。
摘要

Aave表示，在4月那起盗走约116,500 rsETH的攻击事件后，已完成对KelpDAO攻击者在Ethereum和Arbitrum上以rsETH为抵押头寸的清算；该事件最初报告损失约为$292 million，后续则称约为$293 million。Aave称，追回资金现已超过$320 million，抵押品已转入由DeFi United管理的Recovery Guardian多签钱包，以支持rsETH储备恢复并补偿受影响用户。针对此次事件，Aave Labs表示将扩大其资产上市和抵押品风险框架，评估跨链互操作性、网络安全缺陷和资产架构，Linda Jeng将在Consensus Miami 2026上阐述这些变化。相关恢复工作还包括DeFi United的一项救助方案，涉及Lido Finance、EtherFi和Ethena；Lido表示，在Snapshot法定人数批准第一损失保护后，EarnETH用户将获得全额保障；以及Kelp DAO将rsETH从基于LayerZero的设置迁移至Chainlink CCIP。

术语与概念
  • rsETH: Kelp DAO的再质押以太币代币，是此次攻击、随后Aave清算、储备恢复工作及事件后风险审查的核心。
  • Collateral risk: 指用于担保借款的资产可能贬值、受损或在结构上失效，从而威胁协议偿付能力或用户保护的风险。
  • Interoperability: 不同区块链系统、协议或桥协同运作的能力，但这也可能引入跨链安全和运营风险。