KelpDAO遭遇2.92亿美元LayerZero黑客事件：清算级联、LINK动量与DeFi传染

事件摘要

根据Oak Research和SecurityWeek的报道，KelpDAO在2026年4月18日17:35 UTC遭遇了2.92亿美元的攻击——这是2026年最大的DeFi黑客事件。攻击者，被认为是北朝鲜的拉撒路集团（TraderTraitor行动），攻陷了三个LayerZero RPC节点中的两个，并对第三个发起了DDoS攻击，伪造了一个`lzReceive`消息，通过OFT适配器从Kelp的金库中盗取了116,500 rsETH。针对40,000 rsETH（约9500万美元）的后续攻击被拦截。被盗资金通过以太坊上的Aave V3和Arbitrum（质押89,567 rsETH借出82,650 WETH和821 wstETH）、Euler（84万美元）和Compound（3940万美元）进行了洗钱。Arbitrum安全委员会冻结了30,766 ETH（约7150万美元）。这不是智能合约漏洞——这是一场纯粹的基础设施攻击，利用了LayerZero的1/1 DVN默认配置。Kelp将责任归咎于LayerZero的节点设置；LayerZero则认为Kelp选择了与最佳实践指导相背离的最小安全配置。

Kelp报告称，该项目向Chainlink CCIP的转变反映了DeFi协议中更广泛的自我托管和跨链基础设施的再评估。

杠杆影响分析

此次事件为DeFi相关代币上的高杠杆做多头寸制造了急剧风险。根据研究报告，AAVE在遭到攻击后下跌了18%，两天内总锁仓价值损失了85亿美元——这一变动将迅速清算高度杠杆的做多头寸。

示例 - AAVE做空信号： 如果AAVE在崩溃前交易价格为100美元，并跌至82美元，则以100美元开立的50倍做空永续合约将带来大约900%的保证金回报。而以100美元开立的50倍做多在82美元前就可能面临清算（通常在50倍杠杆下，约2%的不利变动时清算）。

LINK做多情景： LINK当前价格为$9.79（根据实时数据上涨4.51%，24小时区间$9.74–$9.84），持有在$9.74（24小时低点）以100倍杠杆开立的LINK永续合约的交易者，其保证金上浮约51%的未实现盈亏（P&L）——但在100倍杠杆下，1%的反转至约$9.69可能触发清算。监测CoinUnited.io上的资金费率；积极的资金费率将压缩LINK做多头寸的回报，如果Chainlink迁移叙事持续升温。

更广泛的DeFi结构重置动态意味着波动聚集是可能的。LlamaRisk估计Aave潜在坏账在1.237亿至2.301亿美元之间——任何社交化投票将引发次级清算浪潮，对担保头寸产生影响。

跨市场影响

这次黑客攻击加速了加密货币国家支持的黑客攻击在整个行业的风险定价。DeFi总锁仓价值整体下降了132亿美元，放大了对加密代理股的风险规避情绪：Coinbase (COIN)和Robinhood (HOOD)面临间接压力，因为零售情绪恶化。以太坊则面临结构性阻力——rsETH是基于EigenLayer的，强制的WETH/wstETH借贷为ETH重新质押衍生品增加了卖方压力。USDC流动性可能上升，因为用户从收益生成头寸转向稳定币。有关如何利用黑客事件重塑DeFi借贷市场的深入分析，请参见我们的DeFi协议黑客事件和坏账解决指南。

交易考虑

对于LINK，$9.74的24小时低点代表近期支撑；确认的Chainlink CCIP迁移公告将是关注的关键催化剂，以便继续突破$9.84的阻力。在扩大头寸之前，需要确认未平仓合约量。对于AAVE和COMP，Aave DAO对坏账社交化的治理投票是关键的二元事件——请监测链上治理仪表板。Arbitrum冻结的7150万美元解决时间线也值得密切关注，因为解冻可能会产生额外的卖方ETH供应。

在CoinUnited.io交易Chainlink

以高达2000倍的杠杆交易LINK  | 创建免费账户