在2026年最大規模的DeFi漏洞攻擊事件發生後,BitGo、 Polygon等產業巨頭紛紛推動速率限制。

本文為機器翻譯
展示原文

4 月 19 日,KelpDAO rsETH 被攻擊,損失高達 2.92 億美元,隨後出現了一波協議級別的安全響應,BitGo、 Polygon和 Katana 迅速採取行動,隔離潛在的傳染源。

這次攻擊透過偽造訊息繞過 Kelp DAO 的去中心化驗證網路 (DVN) 配置,從其 LayerZero 支援的跨鏈橋中竊取了 116,500 rsETH。

採取措施控制後果

出於安全考慮,BitGo 與 BiT Global Trust 聯手關閉了 LayerZero OFT 的Wrapped Bitcoin (WBTC) DVN。該公司確認用戶資金安全,並承諾在獲得更多資訊後及時發布更新。

Polygon表示,其支付鏈Agglayer及其更廣泛的生態系統並未受到此事件的影響。該網路指出,迄今已安全處理超過2兆美元的交易。

Katana暫停了Vaultbridge上的OFT路徑,該路徑依賴2/3 DVN設定。透過Agglayer進行橋接仍然完全可用,Agglayer使用零知識證明而不是權威證明多重簽章進行驗證。

同時,Cyvers 的技術長兼聯合創始人梅爾·多列夫透露,KelpDAO 距離損失另外 1 億美元僅差三分鐘。幸虧快速反應的黑名單機制阻止了攻擊者的第二次攻擊。

產業領袖呼籲設定結構性利率限制

這次漏洞利用再次引發了人們對DeFi協定內建速率限制的呼籲。 Ethena貢獻者Guy Young認為,資產發行方應該在標準的LayerZero OFT之上實現限速的跨鏈轉帳。

他寫道:「我們在標準 OFT 的基礎上構建了一個解決方案,將每個 DVN 的跨鏈轉賬限制在每小時 1000 萬美元,此外,鑄幣合約的每個區塊的速率限制也為 1000 萬美元。前者可以阻止 Kelp 的出現,後者可以阻止 Resolv 的出現。」

即使分散式虛擬網路(DVN)完全被攻破,Ethena 的配置也能將每條鏈每小時的潛在損失限制在 1000 萬美元以內。 Young 認為,為了避免災難性損失,這點對用戶的不便也是值得的。

Monad 的執行長兼聯合創始人 Keone Hon提議,資金池借貸協議應採用“智慧上限”,以限制抵押品供應成長的速度。

他指出, 在 3 月的 Resolv 駭客事件中,攻擊者鑄造了無限多的代幣,但由於退出途徑有限,最終只提取了 2,400 萬美元。

Hon認為,過高的供應上限應該被視為一種負擔,而非實力的象徵。他估計,如果供應上限略高於目前的使用量,並隨著時間的推移逐步調整至實際上限,那麼rsETH的儲戶就能節省2億美元。

KelpDAO 漏洞事件目前是2026 年最大的 DeFi 漏洞事件。各協議是否會採納這些產業領袖提出的限速措施,可能決定下一次漏洞事件的規模。

來源
免責聲明:以上內容僅為作者觀點,不代表Followin的任何立場,不構成與Followin相關的任何投資建議。
喜歡
76
收藏
16
評論