#ArbitrumFreezesKelpDAOHackerETH – $71 百万冻结决定分裂加密货币

就在四月最大DeFi攻击发生后仅48小时，以太坊最大Layer-2网络Arbitrum进行了其历史上最具争议的干预之一。其安全理事会冻结了与KelpDAO黑客事件相关的30,766 ETH，价值约7120万美元。虽然这一决定引发了对追回被盗资金的希望，但也重新点燃了“去中心化”原则何时终结的问题。

发生了什么？

星期六，流动再质押协议KelpDAO在LayerZero上的rsETH桥损失了大约$292 百万。攻击者利用伪造消息触发LayerZero的lzReceive功能，铸造了116,500个没有支撑的rsETH。这些代币占流通总量的18%。

攻击者立即使用这些rsETH作为抵押，从Aave、SparkLend等借贷市场提取了83,427 WETH和wstETH。交易在以太坊和Arbitrum上同时执行。Aave很快宣布冻结rsETH市场，但此时协议已积累了数百万美元的“坏账”。

LayerZero最初将此次攻击归咎于与朝鲜有关的Lazarus集团的子组TraderTraitor。KelpDAO则指责LayerZero的单验证者消息设计。双方指控持续发酵，资金在链上迅速分散。

Arbitrum的立即干预

星期一，Arbitrum安全理事会由12名成员组成的选举机构召开了特别会议。理事会成员Griff Green表示，“此决定并非轻率作出”，并进行了数小时的技术、伦理和法律讨论。也咨询了执法部门。

最终，9名成员投票支持。理事会将黑客在Arbitrum钱包中的ETH转移到一个“中间冻结钱包”，该钱包无法访问。只有经过Arbitrum治理的新投票，才能进行该钱包的提款。

Arbitrum强调，此次干预未影响任何普通用户或应用，仅针对与漏洞直接相关的地址。

冻结加快了黑客的行动。

冻结消息激发了链上侦探和攻击者的行动。冻结后数小时，以太坊主网的关键钱包开始活跃。

区块链研究员ZachXBT检测到，约有150万美元通过THORChain转换为比特币。
EmberCN报道，总计75,700 ETH，价值约$175 百万，开始从以太坊提取。
PeckShield指出，这些资金分散在隐私和跨链协议中，如THORChain、Umbra、Chainflip和BitTorrent。通过Umbra的小额转账约为78,000美元。

目标很明确：逃往Arbitrum无法访问的链。转换为比特币模糊了在以太坊上的追踪，而像Umbra这样的隐私协议则掩盖了接收地址。

DeFi中的连锁反应

Kelp的攻击并未局限于单一协议。由于rsETH被用作抵押：

Aave暂停了rsETH市场并重置了抵押因子。
SparkLend、Fluid和Upshift也采取了类似措施。
大户恐慌，平仓操作导致Aave的总锁仓价值在一天内下降了62.8亿美元。

Justin Sun在此期间也从Aave提取了53,665 ETH，进一步加剧了市场紧张。虽然没有直接关联，但主要玩家的“先撤”反应加剧了信任危机。

去中心化还是安全保障？

Arbitrum的行动引发了社区的分歧。

支持者认为，“在由朝鲜相关行为者策划的$292 百万盗窃案中袖手旁观”是不负责任的。Ledger首席技术官Charles Guillemet总结说，结果“可能是好的，但并不令人舒服”。他表示，理事会没有使用后门，而是利用协议设计中已存在的权限。这表明，今天的rollup仍然可以通过治理决策被停止。

批评者则评论称，“Arbitrum不再是去中心化的”。冻结权限理论上可能被用于恶意治理攻击。Circle在Drift黑客事件中未能冻结USDC受到批评，而Arbitrum决定冻结USDC也引发了激烈争论。

这是四月第二起疑似与朝鲜有关的重大盗窃事件。4月1日从Drift协议盗走的$285 百万，加上此次事件，总损失已超过$578 百万。考虑到FBI 2025年报告估计加密犯罪将造成113.7亿美元的损失，行业面临“干预还是接受损失”的日益严峻的困境。

接下来会怎样？

被冻结的$71 百万目前由Arbitrum控制。归还资金需要法院命令或DAO投票，法律程序可能需要数月。

与此同时，黑客持有的$175 百万仍在流转。追回转入THORChain和比特币网络的资金几乎不可能。安全公司预测，剩余的ETH也将被拆分成更小的部分，通过隐私混合器处理。

“#ArbitrumFreezesKelpDAOHackerETH ”这个标签不仅代表技术冻结，更象征着DeFi最大承诺——“信任代码”——与最大恐惧——“国家支持的黑客”——之间的冲突正在展开。Arbitrum通过暂停$71 百万设立了一个先例。现在的问题是：这个先例会成为保护用户的安全网，还是去中心化的终结？