Kelp DAO 駭客狂燒 2.2 億美元：救援希望黯淡，DeFi 安全警鐘再響

一場高達 2.2 億美元的金流狂潮，正以焚城之勢席捲整個 DeFi 生態。2024 年 4 月 18 日，Kelp DAO 的 Restaked ETH（rsETH）遭到駭客一次性抽乾 293 萬美元（約 116,500 rsETH），隨後這筆鉅款在短短六週內被徹底「洗淨」，僅剩 170 萬美元可在鏈上追蹤——其餘資金已透過比特幣混幣器 Wasabi 與以太坊混幣協議 Tornado Cash 的兩層轉換，消失在闇黑的匿名深淵裡。

根據區塊鏈情報平臺 Arkham 的監控，被標記為 Kelp DAO 駭客的錢包在四月間完成了近 2.2 億美元的資產搬運。首先，資產透過 Wasabi 從以太坊跨鏈至比特幣，再經 Tornado Cash 重返以太坊，最後分批提領至多個未知地址。此種「二層洗錢」的手法，讓鏈上分析師只能捕捉到極微弱的蹤跡，使得剩餘可追回的金額降至 1.7M USD，幾乎等同於「人間蒸發」。

然而，並非所有資金都徹底失血。Arbitrum 安全理事會在 4 月 21 日果斷凍結了 71 百萬美元的剩餘資產，並透過治理提案與美國法院命令，將該筆資金移交給由 Aave 控制的多簽名錢包，以作為 rsETH 恢復計畫的儲備。根據法院檔案，針對該筆凍結資產的所有權爭議聽證會定於本週五在紐約舉行，若無法提供強而有力的法律依據，這筆錢仍可能長期鎖死。

在駭客大規模洗錢的同時，Kelp DAO 也沒有放棄自救。經過長達五週的搶救計畫，專案方陸續釋出最後一批 20,373.7 枚 rsETH 至 LayerZero 智慧合約，完成了 rsETH 的鑄造與銷毀流程。雖然此舉讓原生程式碼重新回到鏈上，卻也暴露了其跨鏈橋梁設計的根本缺陷：單一驗證路徑（Single DVN）成為唯一的信任節點，正如同在鋼筋水泥的城市裡，只靠一根細如髮絲的鋼索支撐整座大樓。

此次災難不僅震碎了 Kelp 自家的防線，也迫使整個 DeFi 生態重新檢視跨鏈安全性。事發不到三週，比特幣 DeFi 平臺 Solv Protocol 與流動性協議 Tydro 先後遷移至 Chainlink 的跨鏈互通協議（CCIP），放棄原本的 LayerZero 橋樑；而 Kelp 本身亦宣佈將 rsETH 遷移至 Chainlink CCIP，期望以更嚴密的預言機（Oracle）節點網路杜絕未來的單點故障。LayerZero 方面則在 4 月 20 日公開宣告，事故根源正是「實作中的單點失效」，其實在他們先前的警告檔案中已多次提醒，但 Kelp 仍選擇了最「省事」的配置。

若把目光放回整個加密產業，Kelp DAO 單筆 2.93 億美元的損失直接將 2024 年 4 月的盜竊總額推向 630 百萬美元的高峰。慶幸的是，根據區塊鏈安全公司 CertiK 的統計，5 月的盜竊金額驟降至 68.3 百萬美元，跌幅接近 90%。但即便如此，整體安全的陰霾仍未完全散去——光是本月因魚叉式釣魚（phishing）造成的損失便達 2.6 百萬美元，且僅有 9.4 百萬美元成功被追回或退回。

對於 DeFi 投資人而言，這場血腥教訓提供了三大警示：

• 不要把所有信任押在單一橋梁，尤其是隻依賴單一驗證路徑的專案；
• 密切關注鏈上異常流量，例如 Wasabi、Tornado Cash 等混幣器的異常呼叫，往往是洗錢的前兆；
• 做好資產分散，將持倉放在不同鏈、不同協議、甚至冷錢包中，才能在突發事件來臨時保有最後的避風港。

若你想即時掌握此類安全警報，可以使用像是 Arkham、Nansen 等專業的鏈上情報工具，或是追蹤 CertiK、PeckShield 等安全機構的最新報告。

結論，Kelp DAO 這場 2.2 億美元的金流清洗，無疑是對 DeFi 世界的一記悶棍，也讓跨鏈安全成為必須重新審視的核心課題。雖然現有的凍結機制與法律程式仍保留一線希望，但要在匿名且跨境的金流裡完全追回被洗走的資金，可謂困難重重。未來的 DeFi 協議需要從這次慘痛教訓中汲取教訓，採用多驗證、分散式預言機，以及更嚴格的風險控制機制，方能在下一次危機來臨時，仍然站穩腳步。