【市场大事件】Kelp DAO跨链桥遭攻击:2.92亿美元rsETH被盗、套现全过程记录

今天凌晨，去中心化流动性再质押协议Kelp DAO遭遇了一次精心设计的跨链桥攻击，约2.92亿美元的rsETH（再质押以太坊凭证）在极短时间内被非法转出，成为DeFi历史上影响最深远的安全事件之一。

项目背景

Kelp DAO是建立在EigenLayer之上的流动性再质押协议，允许用户将质押的ETH或LST（流动性质押代币）再次抵押以获取更高收益，并发行rsETH作为再质押的流动性凭证。rsETH可在跨链桥的支持下在多条链之间自由流通，正是这一跨链机制成为本次攻击的核心突破口。

攻击路径还原

攻击者首先在链上完成了长时间的潜伏准备。通过分析Kelp DAO跨链桥合约代码，攻击者发现了一处关键缺陷——跨链桥在验证rsETH铸造数量时，依赖一个可被操控的链上价格预言机，而该预言机的更新机制存在时间窗口漏洞。

攻击正式启动时，攻击者先向目标池注入大额流动性，人为拉高rsETH相对于ETH的汇率。随后，在价格被操控的短暂窗口内，攻击者调用跨链桥铸造函数，以被虚增的汇率将少量ETH兑换成数倍于正常数量的rsETH。这一过程被重复执行多次，累计套取了价值约2.92亿美元的rsETH资产。

资金转移与洗钱

这里的关键在于：黑客拿到的不是ETH，而是rsETH（一种再质押凭证代币）。要把它变成真实的ETH或美元，需要经过一套精心设计的变现路径。

rsETH是Kelp DAO发行的流动性凭证，代表用户在EigenLayer上的再质押份额。它本身不是ETH，但理论上可以1:1（略有折扣）兑换ETH。

问题在于：黑客手中的rsETH数量极其巨大，如果直接在链上市场砸售，会造成剧烈滑点，rsETH价格会崩塌，黑客自己也亏损。所以黑客采用了更聪明的两条路。

路径一：抵押借贷（Collateral → Borrow ETH）——"借而不卖"

这是黑客最主要的变现手段，也是最隐蔽的。

核心逻辑是：rsETH虽然是"赃款"，但在市场价格崩盘之前，它在链上的账面价值依然接近ETH。于是黑客将大量rsETH存入Aave、Radiant等主流借贷协议作为抵押品，按照抵押率（通常60%~75%）借出真实的ETH或USDC。

这一做法的精妙之处在于——黑客并没有"卖出"rsETH，所以不会触发价格崩盘，也不会在链上留下大规模swap的痕迹。借出的ETH是干净的原生资产，可以直接通过混币器转移，或换成稳定币出金。

这部分变现估计占总套现规模的大头，金额约在1.5亿美元上下。

路径二：市场出售——分批砸盘

另一部分rsETH，黑客选择直接在DEX（如Uniswap、Curve）分批出售。为了减少单笔交易的滑点冲击，黑客将资金拆分到数十个地址，每笔只卖少量。

即便如此，rsETH在事件后依然出现了5%~10%的脱锚，意味着黑客在这条路径上承受了相应折损。换算下来，这部分约套现1亿美元左右的ETH等价物。

为什么最终是2.5亿而不是2.92亿？

两条路径之间有约4000万美元的"损耗"：抵押借贷路径受限于抵押率折扣（拿到的ETH不足抵押品全值）；出售路径则因rsETH价格脱锚承受了实际亏损。此外，部分资产在链上监控发出警报后，被借贷协议冻结或无法及时提取，黑客并未100%兑现账面数字。

总结

黑客选择"借而不卖"的策略，本质上是在利用借贷市场的流动性为自己"背书"，把风险悄悄转嫁给借贷协议的流动性提供者。这也是为什么大型借贷协议在该事件后加速收紧了对LST/rsETH类资产的抵押率和清算参数设置。

项目方响应

事件被发现后，Kelp DAO团队第一时间暂停了跨链桥合约的铸造功能，并发布公告向社区说明情况。安全团队联合多家区块链安全公司对攻击路径进行了复盘，确认漏洞源于价格预言机的设计缺陷，与EigenLayer底层协议本身无关。

行业影响与反思

本次事件再次暴露了DeFi跨链基础设施的薄弱环节。预言机的安全性设计、价格操控防护机制，以及铸造函数的速率限制，都是构建安全跨链桥不可忽视的核心要素。

这次事件的教训深刻：跨链桥作为DeFi生态的关键基础设施，其安全性往往决定整条协议的生死。引入TWAP（时间加权平均价格）预言机、设置单笔铸造上限、部署实时链上监控，以及对关键操作实施多签审批，是防范此类攻击的基本门槛。

对于用户而言，在参与任何再质押协议之前，了解其跨链桥的安全审计状况，仍然是保护资产的第一道防线。