#ArbitrumFreezesKelpDAOHackerETH Arbitrum安全理事会冻结了$71M 在KelpDAO漏洞中被盗的ETH
2026年4月20日,Arbitrum安全理事会执行了一次罕见的紧急干预,冻结了大约30,766 ETH,价值约$71 百万美元,与4月18日发生的KelpDAO漏洞相关。这些资金被转移到一个由治理控制的中介冻结钱包中,使攻击者无法访问。
这次漏洞本身造成了巨大损失:攻击者利用KelpDAO的LayerZero驱动的桥的漏洞,铸造了大约$293 百万未抵押的rsETH,随后在协议实施防御性冻结之前,从Aave市场中提取了超过$200 百万的真实WETH。这导致Aave出现了大量坏账,估计在$124 百万到$230 百万之间。
安全理事会的行动是在执法机构关于攻击者身份的直接指示下采取的,强烈指向朝鲜的Lazarus集团。理事会强调他们“并未轻率做出此决定”,并在经过广泛的技术尽职调查后,执行了冻结,未影响其他任何Arbitrum用户、应用或链状态。
冻结立即引发了攻击者的反应,他们加快了在以太坊主网的洗钱行动,通过UmbraCash等渠道转移了大约75,700 ETH,价值$175 百万美元。这一系列行动突显了DeFi生态系统中安全团队与复杂威胁行为者之间的猫鼠游戏。
此次干预在加密社区引发了关于Layer 2去中心化和抗审查能力的重大讨