币圈子(120Btc.coM)：距4月18日Kelp DAO rsETH跨链桥遭黑、升级okex易所软件注册116,布跨步硬并加500颗rsETH(约2.92亿美元)被抽走的事件已过两周。Kelp 4月29日公告完成跨链桥全面升级，链桥ether.fi同日同步公布weETH三层安全硬化方案并加入DeFi United集体救援，升级捐赠5,布跨步硬并加000ETH。LayerZero、链桥Consensys、升级Mantle等多方累积已动员逾70,布跨步硬并加000ETH救援资金，DeFi United从事件爆发进入结构性后处理阶段。链桥okex易所软件注册

Kelp 4/29跨链桥升级：验证者改4-of-4、升级Ethereum唯一枢纽

原本攻击者在4月18日利用Kelp跨链桥仅设定1-of-1DVN(Decentralized Verifier Network)的布跨步硬并加单点配置，伪造跨链讯息抽走rsETH。链桥Kelp 4/29公告完成的升级硬化动作把验证机制与拓扑结构重新设计：

第一，验证节点从1个扩增为4个独立attestors—Canary、Horizen、LayerZero Labs、Nethermind—每条路径进出皆需4个全部验证通过，攻击者必须同时攻陷分属四个独立基础设施与司法管辖区的安全运营，才能伪造一则跨链讯息。第二，所有链的区块确认数从42提高至64，提升重组攻击(reorg attack)的成本。第三，拓扑结构从full mesh改为hub-and-spoke，所有L2对L2的直接路由废除，所有跨链讯息皆强制经由以太坊主网中转，移除L2之间的横向依赖、缩小攻击面积。

Kelp在公告中强调「每一个偏离LayerZero预设值的设定都严格更强、绝不更弱」，并表示后续仍将「研究更安全的跨链基础设施供应商」，留下未来换掉LayerZero的伏笔。

ether.fi同步硬化weETH并加入DeFi United，捐5,000ETH

ether.fi 4/29 18:13 UTC公告：虽然自家weETH因事前已强制执行「2个以上DVN」设定、未直接受害，仍对weETH在全部20条部署链上执行协议级安全硬化。三层具体升级：

第一层Message Library Pinning：把SendUln302与ReceiveUln302地址直接钉进weETH的OApp设定槽，LayerZero的多签钱包再也无法替换成绕过DVN验证的library；第二层DVN配置钉选+4/4门槛：固定四个DVN集合，每则跨链讯息需4/4全数通过，任何一个DVN不可用或被攻破都会直接中断讯息；第三层Pair-Wise Rate Limits：对每条(来源链，目的链)路径设定保守的进出weETH上限，限额由ether.fi自家合约直接控制、不受上游bridge提供商影响。

升级结果是「LayerZero的多签完全无法在链上修改weETH的bridge设定，所有安全参数皆由ether.fi自家多签独家掌控」。ether.fi同步宣告加入DeFi United、由其基金会捐赠5,000ETH进入专责救援金库，并评估引入Chainlink CCIP或Wormhole作为第二个跨链讯息提供商，且将于6月底前停用weETH在Scroll、Swell、Bera、zkSync、Mode、Blast、Morph、Sonic等链上的桥接服务。

DeFi United满两周：动员逾70K ETH，USDC借贷利率反应

由Aave主导发起、横跨多个DeFi协议的DeFi United救援联盟，自4/24起两周内快速扩张。主要捐赠与贡献包括：LayerZero Labs承诺逾10,000ETH(5,000ETH注入DeFi United、5,000ETH注入Aave流动性池)、Consensys承诺最高30,000ETH、Mantle拟以30,000ETH形式贷给Aave、ether.fi Foundation 5,000ETH、Puffer Finance动用部分国库资本、River注入300万美元USDT。DeFi United募款4/26已突破10万独立地址捐款。

救援资金的注入直接反映在Aave借贷市场的利率上。根据链上分析师DefiScope 4/30观察，当Mantle公告30K ETH贡献的讯息发布瞬间，Aave上的USDC借贷利率从约15%直接降至6.23%，市场利用率(utilization)从接近100%回落至91.5%，主要对应约1亿美元的USDC还款流入(多为USDe套利杠杆解锁)。换言之，「集体救援」不只是公关动作，而是真实重塑借贷市场流动性条件的力量。

不过，事件的后处理仍未完成。链上观察者指出，攻击发生12天后，攻击者仍持有约107,000颗rsETH在Aave与Compound上的抵押仓位，这些仓位至今未被清算。原因是unwind这些仓位需要Aave与Compound两边的治理提案、暂时性的oracle调整、多签控制的清算流程、以及透过Kelp的赎回路径—是一场「委员会式清算」，往往需数周才能完成。Aave计划从7个攻击者地址回收这107K rsETH。从技术硬化、集体救援动员、到呆帐回收，DeFi对「事后处理」的协调能力，正在这次事件中接受第一场真正的压力测试。

Disclaimer: All text and images published on this site are adapted or collected from the Internet. We do not use them for any commercial purpose, and the copyright belongs to the original author. Since we cannot contact the copyright holders for some content, please contact us to delete it if it infringes or involves illegality. Please keep the original address for reprinting: http://cjkzx.com/html/459b3899502.html