
Curve Finance 于 4 月 19 日在 X 平台宣布,由于 rsETH 相关的 LayerZero 基础设施遭受攻击,在事件根本原因釐清前,已出于预防性考虑暂停 LayerZero 跨链功能。根据 Curve Finance 公告,受影响范围涵盖 CRV 在特定公链的桥接及 crvUSD 快速跨链桥接。
根据 Curve Finance 在 X 平台的公告,本次暂停涵盖以下功能:
CRV 跨链桥接暂停:来自 BNB Chain、Sonic、Avalanche、Fantom、Etherlink 及 Kava 的 CRV 跨链桥接停用;其他链仍使用原生桥接,不受影响
crvUSD 快速跨链桥接暂停:L2 的慢速桥接仍可正常使用,快速桥接功能暂停
Curve 表示,上述措施为预防性操作,将在进一步釐清 LayerZero 基础设施安全事件原因后,再决定是否恢复相关功能。
根据 Curve Finance 创办人 Michael Egorov 就此次事件发表的评论,他表示:「我希望 Aave 能够解决这个问题。Kelp DAO 因遭受攻击损失约 2.92 亿美元,导致 Aave 出现坏账。这正是常用的『非隔离借贷』模式带来的风险。这种模式可扩展性历来表现好,但风险也更高。」
Egorov 在评论中提及两种替代借贷架构:一是类似 Curve Finance 市场的完全隔离模式,二是较为复杂的混合模式。他同时指出,Aave v4 的中心辐射式(hub-and-spoke)模式「或许是朝着半隔离且更安全方向迈出的一步」,并表示市场目前对这些方案的优点尚未充分评估。
根据 Kelp DAO 在 X 平台的声明,2026 年 4 月 18 日(周六),Kelp DAO 基于 LayerZero 构建的桥接器遭受攻击,攻击者利用相关资产在 Aave 平台进行借贷,导致核心借贷池利用率飙升,用户面临提款困难。Kelp DAO 已暂停以太坊主网及多个二层扩容网络中的 rsETH 合约。DefiLlama 化名联合创始人 0xngmi 在 X 平台报告,Aave 截至周日清晨净撤资达 62 亿美元;Spark 化名策略主管 monetsupply.eth 指出事件呈现「负面次生影响」。
根据 Curve Finance 2026 年 4 月 19 日在 X 平台的公告,暂停范围包括来自 BNB Chain、Sonic、Avalanche、Fantom、Etherlink 及 Kava 的 CRV 跨链桥接,以及 crvUSD 快速跨链桥接;其他链的原生桥接及 L2 慢速桥接仍可正常使用。
根据 Curve Finance 公告,此次暂停为预防性措施,因 rsETH 相关的 LayerZero 基础设施遭受攻击,Curve 表示将在釐清事件根本原因后决定恢复时间,目前尚未公布具体时程。
根据 Michael Egorov 的公开评论,他指出 Kelp DAO 攻击损失约 2.92 亿美元并波及 Aave,根因在于「非隔离借贷」模式的固有风险;他提及完全隔离模式及混合架构作为替代方案,并指出 Aave v4 的中心辐射式架构或许是改善安全性的方向之一。
请注意签署内容!Vercel 遭勒索 200 万美元,加密协议前端安全拉响警报
Tether:USDT0 转账恢复,rsETH 事件调查期间暂停已解除
rsETH LayerZero 桥被盗,Aave 等多协议紧急冻结
Kelp 桥接受黑客攻击波及 Aave,TVL 暴跌,坏账浮现 1.96 亿
第三方 AI 入侵 Vercel,Orca 紧急轮替金钥确认协议安全