Kelp DAO 重啟提款：駭客盜走的 rsETH 燒毀，恢復之路全解析

引言：黑暗中的火光

2025 年 4 月，Kelp DAO 的 rsETH 橋接合約被身份不明的攻擊者突破，約 2.93 億美元的資金在短短數十分鐘內被席捲而走。這不只是 DeFi 領域又一次「技術失誤」，更像是一齣「鈔票熔爐」大戲——駭客把投資人的資產丟進了看不見的火焰裡，讓市場沸騰的熱情瞬間凝固成灰燼。

被盜的細節：怎麼回事？

Kelp 是建立在 EigenLayer 上的液體再質押協議，使用者把 ETH 或其他支援的 LST 存入，便能取得 rsETH 作為收益憑證。4 月的攻擊發生在 rsETH 的跨鏈橋接介面卡（Adapter）上，攻擊者利用了「操作風險」——一個在智慧合約層面並未被公開識別的漏洞，最終導致約 117,132 rsETH（當時價值約 2.78 億美元）被盜走。區塊鏈安全公司 OpenZeppelin 之後的報告指出：「系統在操作層面失效」，這對 DeFi 行業而言是一次沉痛的警訊。

復原計畫：燒毀、填補與加固

在本週二的官方公告中，Kelp DAO 揭示了一條「兩階段」的恢復之路：

• 燒毀攻擊者的 rsETH：團隊在 Arbitrum L2 網路上把 117,132 rsETH 全數燒毀，等同把被盜的資產直接送回「虛擬熔爐」中，讓它們化為灰燼。
• 分階段補充：從 Aave 的 Recovery Guardian 多簽錢包（由 DeFi United 恢復組織與 Kelp 自有恢復 Safe 共同控制）分兩週陸續將等值的 rsETH 鑄回 LayerZero OFT 介面卡。
• 重新開放提款：預計在首筆資金入帳後的 24 小時內，解除暫停的提款功能，所有操作（存款、贖回、跨鏈橋接、領取獎勵）將全面恢復。

技術細節：LayerZero OFA 與安全硬化

LayerZero 的 OFT（Omnichain Fungible Token）介面卡是本次「燒毀‑鑄造」的核心。它負責在跨鏈傳輸過程中鎖定、鑄造、燒毀以及釋放 rsETH。Kelp 在本次事件後對合約進行了「安全硬化」：

• 四個獨立的見證人（Attestors）共同簽署跨鏈訊息杜絕單點失效。
• 64 區塊確認（Block Confirmations）確保交易不會被重組攻擊。
• 廢除部分 L2 路由，防止未來類似跨鏈漏洞。

此外，團隊正積極遷移至 Chainlink 的 CCIP（Cross‑Chain Interoperability Protocol），以期在跨鏈橋接上獲得更強健的保障。

市場影響：TVL 下跌 26%

在此次被駭之前，Kelp 的總鎖定價值（TVL）在 2025 年 9 月創下略高於 20 億美元的歷史新高。然而，駭客事件後 TVL 大幅回落，根據 DeFiLlama 的資料，目前已下降至約 15.5 億美元，跌幅約 26%。雖然市場對此跌幅頗有感慨，但也顯示 rsETH 仍保持 100% 的儲備，投資人的資產並未出現缺口。

投資人該注意什麼？

• 即時檢查錢包餘額：當 Kelp 重新開放提款後，請確認錢包中的 rsETH 是否已更新為最新的儲備餘額。
• 關注官方公告：因為恢復會分兩週進行，首筆資金入帳後才會解除暫停，請持續追蹤 Kelp 的 Twitter、電報與部落格。
• 提升自我安全意識：此次攻擊屬「操作風險」而非智慧合約本身的漏洞，投資人在使用跨鏈橋時應確認使用的是經過加固的路由，並建議啟用硬體錢包等多重簽章手段。

展望：DeFi 的下一步會怎麼走？

這次的「燒毀」行動不僅是 Kelp 的自救，更像是一場對整個 DeFi 生態的公開示範——當系統操作失靈時，如何快速以「燃燒」的方式切斷損失，再用多簽與跨鏈協議來重建信任。業界已有 dozen 以上的協議在近月陸續遭受類似攻擊，這讓「操作風險」成為新的熱門關鍵字。未來，我們或許會看到更多協議採用「多簽錢包 + 分層確認」的安全模型，並將跨鏈橋接標準化至 Chainlink CCIP 等第三方解決方案。

總的來說，Kelp DAO 正以「燒毀」與「重新鑄造」的雙重手段把這場價值近 3 億美元的風暴轉化為一次系統性的升級。對於投資人而言，或許可以把這次的教訓當作一次「資產安全」的大考驗——在 DeFi 的浪潮裡，只有不斷強化自我防禦，才能在未來的波動中站穩腳步。