#ArbitrumFreezesKelpDAOHackerETH Arbitrum安全理事会冻结了与Kelp DAO漏洞相关的$71 百万ETH
2026年4月21日,Arbitrum安全理事会采取了前所未有的紧急行动,冻结了价值约$71 百万的30,766 ETH,标志着在几天前发生的大规模Kelp DAO漏洞事件之后的重要发展。
最初的漏洞
事件始于2026年4月18日,当时攻击者成功从Kelp DAO中提取了大约116,500个rsETH(重新质押的ETH),价值约$292 百万。此次攻击通过对协议验证系统的复杂妥协,针对Kelp DAO的LayerZero支持的桥接基础设施。漏洞利用了易受攻击的1对1数据验证网络配置,攻击者通过污染RPC节点并对备份系统发起DDoS攻击,绕过了安全措施。
安全研究人员和区块链分析师初步将此次攻击归咎于朝鲜的Lazarus集团,也称TraderTraitor,依据通过Tornado Cash追踪的资金流动模式以及该集团已知的基础设施污染技术。这是Lazarus在三周内第二次被归因于重大攻击,也是2026年最大规模的DeFi漏洞之一。
**Arbitrum的干预**
漏洞发生后,攻击者将大量被盗资金桥接到Arbitrum One,将大约30,766 ETH集中在地址0x5d3919f12bcc35c26eee5f8226a9bee90c257