2026 年至今最大 DeFi 駭客事件善後露曙光！針對 4 月 Kelp DAO 遭北韓駭客利用跨鏈橋漏洞盜走近 3 億美元的重大安全事件，Lido Finance 今日宣布已啟動 EarnETH 的「第一損失保障」，承諾全額補償用戶損失。此外，Lido 大方捐出 2,500 枚 stETH 響應「DeFi United」跨協議救濟行動，攻擊者的假 rsETH 抵押部位也已在 Aave 上被徹底清算。Lido 強調，其核心質押服務安然無恙，受影響的 Earn 金庫即將全面重啟。
（前情提要：Aave USDT 存借款 APY 衝上 15%！Kelp DAO 遇駭引爆避險潮，流動性被抽乾）
（背景補充：華爾街投行：KelpDAO 2.9 億美元駭案後，TradFi 代幣化腳步恐被迫踩煞車）
本文目錄
- 啟動第一損失保障，用戶獲全額賠償
- 駭客部位遭清算，Lido 捐 2500 枚 stETH 參與救濟
- 回顧 2.9 億美元駭客案：北韓 Lazarus 的跨鏈偽造術
- 核心質押不受影響，Earn 金庫即將解凍
今年 4 月 18 日，以太坊流動性再質押協議 Kelp DAO 遭遇毀滅性打擊，損失高達 2.92 億美元（約 116,500 枚 rsETH），成為 2026 年迄今為止加密市場規模最大的 DeFi 駭客事件。如今，隨著跨協議救援行動的展開，受災戶終於迎來了具體的補償曙光。
Lido Finance 近日於社群平台發布了關於 Kelp 事件的後續處理更新，宣布將透過動用 DAO 的儲備資金，確保受波及的 EarnETH 用戶獲得 100% 的全額保障。
啟動第一損失保障，用戶獲全額賠償
受 Kelp 駭客事件連鎖反應影響，Lido 旗下的收益型產品 EarnETH 金庫因持有約 9% 的 rsETH 曝險（初期估計約 2,160 萬美元），在事發當下緊急暫停了存取款功能。為了安撫投資人，Lido 迅速做出了補償承諾。
根據 Lido 最新的 Snapshot 投票結果，授權 EarnETH 在 1% 門檻以下的「第一損失保障機制（First-Loss Protection）」已正式生效。Lido 官方明確表示，EarnETH 使用者的損失將由該機制全額吸收與保障，用戶僅需度過一小段解凍等待期，即可拿回屬於自己的資產。
駭客部位遭清算，Lido 捐 2500 枚 stETH 參與救濟
除了照顧自家用戶，Lido 也積極參與了 DeFi 生態的災後重建。面對假 rsETH 充斥市場所造成的系統性壞帳，由借貸巨頭 Aave 主導、多個協議響應的「DeFi United」救濟計畫應運而生。
Lido 在公告中證實，上週已成功將高達 2,500 枚 stETH 轉移至 DeFi United 的救濟工具中，用於填補 rsETH 的抵押缺口。同時，Lido 帶來了另一個振奮人心的好消息：
回顧 2.9 億美元駭客案：北韓 Lazarus 的跨鏈偽造術
這起震驚全網的駭客事件，據信是出自惡名昭彰的北韓駭客集團 Lazarus 之手。其攻擊手法極度狡猾，並非利用傳統的智能合約漏洞，而是針對 LayerZero 跨鏈橋的底層架構進行操縱：
- 偽造跨鏈訊息：攻擊者透過操縱 RPC 節點，向 Kelp 的橋接合約發送了偽造的「銷毀（burn）」跨鏈操作證明。
- 無中生有印鈔：這導致合約誤以為資金已在另一條鏈上被銷毀，從而在以太坊主網上「憑空鑄造」出超過 11 萬枚完全沒有底層資產抵押的假 rsETH。
- 掏空真實資產：駭客隨即將這些假 rsETH 作為抵押品，存入 Aave 等借貸平台，大舉借出並掏空了真實的 WETH 流動性。
核心質押不受影響，Earn 金庫即將解凍
Lido 官方在事件發生初即已澄清，此次受影響的僅限於採用特定策略的 Earn 產品，Lido 最核心的 stETH / wstETH 質押協議完全不受任何影響，資金絕對安全。
Lido 最後在更新中表示，儘管存取款被暫停，但 EarnETH 與 EarnUSD 金庫在此期間依然「持續產生收益」。隨著 DeFi United 救濟基金填補了大部分缺口，EarnETH 金庫將在 Kelp 協議解除網路暫停後，第一時間恢復使用者的正常存取款操作。
📍相關報導📍
被盜2.9億、三方互不認賬，KelpDAO事件該由誰買單？
一個沒人看的開源AI工具，12天前就預警了Kelp DAO的2.92億美元漏洞
a16z 最新報告《全球金融的新堆疊：穩定幣版》：全球管線正在重建，不擁抱即淘汰！
