TRON创办人孙宇晨公开呼吁 KelpDAO 桥骇客协商归还被盗资金,并警告 2.92 亿美元的损失可能会导致Aave和 KelpDAO 都倒闭。
孙宇晨的呼吁是在 2026 年最大的去中心化金融 (DeFi) 漏洞利用事件发生之后提出的,该事件于 4 月 18 日从 KelpDAO 的跨链桥中窃取了 116,500 个 rsETH。
由于Aave遭受重创,Sun转移了资金
攻击者利用 KelpDAO 的 LayerZero 桥接器中的一个漏洞,伪造跨链讯息,在没有相应代币销毁的情况下释放 rsETH。
随后,被盗代币被存入Aave V3 作为抵押品,骇客以此为抵押借入了大量 Wrapped Ether (WETH) 。
由于 rsETH 失去了支持,这些头寸实际上无法清算,导致Aave背负了超过 2.36 亿美元的坏帐。
Aave在几个小时内冻结了 V3 和 V4 平台上的 rsETH 市场。 Aave 创办人 Stani Kulechov 证实,这次攻击并非源自 Aave 的合约。
链上数据显示,孙宇晨紧急从Aave提取了 65,584 个ETH ,价值约 1.54 亿美元,并随后将其存入 Spark。
孙宇晨在KelpDAO遭骇客攻击后撤资。来源: Arkham据报道,他持有的Aave股票总额已降至 3.8 亿美元,而他持有的 Sky 和 Spark 股票总额已升至 21.3 亿美元。
「好吧——KelpDAO骇客,你想要多少?咱们谈谈。当然,要有KelpDAO的帮助。为了这次黑客攻击而牺牲Aave和KelpDAO,让他们双双垮台,实在得不偿失。」孙宇晨在一篇贴文中写道。
互通性协议Axelar也做出了回应,表示支持 LayerZero,并敦促业界采用更严格的桥接安全标准。
Axelar指出多验证器配置的重要性,并指出 Kelp 的单验证器设定可能导致了此漏洞。
这次攻击造成的损失超过了 4 月 1 日Drift Protocol 被黑事件造成的 2.85 亿美元损失,成为今年 DeFi 领域最大的损失。




