去中心化金融(DeFi)領域今日(19日)凌晨遭遇重創,流動性質押協議 Kelp DAO 旗下的 LayerZero 跨鏈橋驚傳遭駭,攻擊者竊取了高達 11 萬 6,500 枚 rsETH,價值約 2.92 億美元。這起事件成為 2026 年迄今為止規模最大的 DeFi 攻擊案,引發市場對加密資產安全性的新一輪擔憂。
根據報導,攻擊者利用 LayerZero 協議的跨鏈訊息傳遞層漏洞,成功誘騙橋接器釋放 rsETH。遭竊的 rsETH 佔該代幣流通供應量的約 18%,這些資產原本用於支持在逾 20 條區塊鏈上部署的包裹式以太幣(wETH)版本。攻擊發生後 46 分鐘,Kelp DAO 緊急多重簽章(multisig)團隊凍結了核心合約,並成功阻止了攻擊者後續兩次、各約 4 萬枚 rsETH 的竊取嘗試,總計約 1 億美元的資產免於流失。
然而,由於用作儲備的 rsETH 已遭抽乾,持有在非以太坊(Ethereum)鏈上包裹式 rsETH 的投資者面臨資產失去支持的風險。事件爆發後,多個主流 DeFi 協議迅速採取應對措施,Aave、SparkLend 和 Fluid 均凍結了其 rsETH 市場,而 Lido Finance 也暫停了其 earnETH 產品的進一步存款。Ethena 則作為預防性措施,暫時中止了其自以太坊主網至 LayerZero 的 OFT 橋接服務。Chainalysis 執行長邁克爾·格羅納格(Michael Gronager)形容此次事件是「對 DeFi 的殘酷警醒」。
這起駭客攻擊,加上中東地緣政治緊張情勢,共同加劇了今日加密貨幣市場的波動。比特幣(Bitcoin)價格於今日一度跌破 7 萬 6 千美元關口,至截稿前約在 75,700 美元附近徘徊,在過去 24 小時內下跌了約 1.93%。以太幣價格今日亦下滑約 2.93%,報約 2,350 美元。衡量市場情緒的「恐懼與貪婪指數」(Fear & Greed Index)也應聲跌至 27,反映出市場瀰漫著普遍的謹慎情緒。
地緣政治方面,伊朗於 18 日晚間傳出再次關閉霍爾木茲海峽的報導,儘管隨後有相互矛盾的消息傳出,但已足以引發市場避險情緒。此前,伊朗伊斯蘭革命衛隊(Islamic Revolutionary Guard Corps, IRGC)據報自三月起對通過霍爾木茲海峽的船隻收取每艘最高達 200 萬美元的「安全通行費」,並接受比特幣、泰達幣(tether)或人民幣支付,凸顯了加密貨幣在地緣政治衝突中日益複雜的角色。
此外,美國證券交易委員會(SEC)於 4 月 10 日發布的收緊透明度規定,也持續對市場情緒造成壓力。分析師指出,儘管有「內部人」在市場下跌時悄悄累積比特幣,將當前跌勢視為戰略性進場點,但整體市場仍受宏觀經濟逆風與監管不確定性等真實風險所籠罩。此次 Kelp DAO 遭駭事件,無疑為本已脆弱的加密貨幣市場,再添一筆沉重打擊。