骇客窃取加密币掀连锁效应 跨链桥一个漏洞 造成近3亿美元损失

骇客18日利用去中心化金融基础设施关键环节、跨链桥（Cross-chain Bridge）一项漏洞，窃走了价值近3亿美元的加密货币，并引发多个加密货币平台之间的连锁效应，使这起事件成为今年来规模最大的去中心化金融（DeFi）骇客事件。

彭博资讯报导，允许不同区块链跨链通讯的LayerZero系统所建立的跨链桥，遭骇客攻击，窃走约11.65万枚Kelp DAO发行、意为「再质押」（restaked）乙太币的rsETH加密货币，估计损失共上看约2.93亿美元。

Kelp DAO在X发文表示：「我们发现到涉及rsETH的可疑跨链活动，已暂停主网和多个第二层网路间rsETH合约，并进行调查。」

由于这项跨链桥持有支持超过20个网路的rsETH准备金，引发市场对第二层网路间的rsETH准备金的忧虑，致使Aave、SparkLend及Fluid等协定的市场急冻。资安业者Cyvers估计，至少有九个平台受影响。

Kelp DAO是一种再质押协定，让用户可存入stETH或cbETH等热门质押代币，并获得可用在其他加密货币应用的rsETH做为报酬。这种弹性已帮助rsETH获得各去中心化放款、交易及流动性平台使用。

本文转自：TNT时报