Kelp DAO 恢复 rsETH，2.92亿美元追回进展

导语

据 The Block 报道（2026 年 5 月 13 日），随着对 2026 年 4 月 18 日 2.92 亿美元攻击事件的追回工作取得进展，Kelp DAO 与 Aave 于 2026 年 5 月 13 日宣布恢复 rsETH 的相关操作。调查和报道将攻击者集群与 Lazarus Group —— 一个与朝鲜有关联的行为体 —— 相关联，这在利用去中心化金融原语的国家关联网络犯罪方面敲响了警钟。此次运营重启是在一次协调冻结与追回流程之后进行的，该流程涉及 Kelp DAO 的治理投票以及 Aave 协议维护者和整合方的技术签核。市场参与者对主要加密基准的波动反应不大；尽管 rsETH 流动性逐步回归，以太在 2026 年 5 月 13 日的日内波动区间仍控制在约 3% 内。对机构持份者而言，该事件是对市场韧性、治理协调以及第三方托管担保在液体质押衍生品市场中作用的一次考验。

背景

2026 年 4 月 18 日的攻击从 rsETH 池中移除了约 2.92 亿美元的用户价值，触发了对 rsETH 存款和相关 Aave 市场功能的即时停止，以便协议保护剩余流动性池（The Block，2026 年 5 月 13 日）。停止操作的速度值得注意：在攻击公开后 24 小时内，治理和紧急管理员便执行了保护性措施，这一响应节奏比若干历史上的 DeFi 事件要快。该快速遏制与 2022 年 Ronin 桥被攻破的 6.25 亿美元事件形成对比——当时桥运营方花了更长时间才能检测并切断攻击者资金流，导致损失扩大并延迟修复时间线。4 月的事件还将地缘政治风险重新引入加密市场模型，因为执法机构与区块链分析公司公开将该攻击与 Lazarus Group 的交易模式联系起来。

在短期内，rsETH 用户与 Aave 流动性提供者面临集中性的操作风险，风险来源于追回资金如何被重新分配以及在何种法律或治理条款下进行。Kelp DAO 于 2026 年 5 月 12 日的治理决议据称批准了分阶段重启方案，包含只读监控窗口与逐步解锁流动性；Aave 随后通过链上投票在完成程序性检查后重新启用 rsETH 市场。《The Block》的报道（2026 年 5 月 13 日）表明为防止再次被利用，采取了一套多步骤方法，结合了法律介入、链上监控与市场层面的节流措施。这些步骤说明了 DeFi 事件响应的演进：与 2020–2022 年的临时性做法相比，DAO、协议团队与外部合规顾问之间的协调正日益制度化。

对机构投资者而言，该事件强调了液体质押衍生品中收益与托管暴露之间的结构性权衡。rsETH 以及竞争的液体质押代币（例如 stETH 或 rETH）提供了更高的收益率与可组合性，但它们同时在基础以太暴露之外叠加了交易对手、智能合约和预言机风险。截至 2026 年 5 月 13 日的收益比较显示，由于储备约束与治理施加的限制，rsETH 池在短期内与 stETH 池相比出现了更收窄的价差。这种压缩带来了短暂的套利机会，但也增加了对较大机构配置的滑点风险。

数据深度解析

核心的量化事实直接但影响深远：2026 年 4 月 18 日被盗约 2.92 亿美元；2026 年 5 月 13 日公开报道恢复决定（The Block）；以及引用与 Lazarus Group 战术一致的交易聚类的归因评估。这三点构成了操作时间线和主要归因叙事的框架。链上迹象显示被攻地址的资金走向集中到中心化混币服务和若干交易所，但公开的追回通告指出，至少部分被盗资金已经通过托管方与链上侦测团队的协调行动被冻结或追回，尽管具体追回金额仍受法律保密限制。

从历史上看，4 月的攻击规模在桥接漏洞之外虽非最大，但在自 2020 年以来的 DeFi 损失中仍属上游类目。作为对比，2022 年的 Ronin 事件约 6.25 亿美元，Wormhole 约 3.2 亿美元；Kelp 的 2.92 亿美元相对于行业平均是重大但并非史无前例。这种比较框架对风险预算很重要：对尾部损失情景建模的资金现在可据此重新校准液体质押与借贷复合仓位的最大潜在损失敞口。对机构风险管理者的一个实用指标是集中度：在 10 亿美元的投资组合中，若对 rsETH 的配置为 0.5%，在完全损失情形下理论损失可达约 500 万美元（未计追回前）。

围绕 5 月 13 日的市场微观结构数据显示，对主要加密指数的溢出效应较为温和：现货以太（ETH）波动适度上升，恢复宣布前后 24 小时内的实现 1 日波动率从 2.1% 升至 3.8%（基于链上与交易所价格馈送）。与液体质押相关的相对价值工具——质押衍生品收益率曲线与质押代币相对净值的折价——在冻结期间走阔，随着分阶段重启则有所收窄。这些价格动态表明，当重启是条件性且分阶段执行时，市场会将技术再部署风险和治理执行风险计入价格之中。

行业影响

该攻击及其响应将影响监管方与机构交易对手未来的行为。首先，托管方、多签操作员与主要流动性场所将加速与跨协议集成的液体质押代币交互的合同与技术要求。预计对多签签名者的尽职调查、紧急管理员功能以及保单中的保险豁免条款将被加强，以便在类似事件发生时提供更明确的责任与补偿路径。保险市场、合规团队与托管服务提供者之间的合同创新将可能使得机构在参与可组合的质押代币生态时要求更高的保障。

（原文在此处截断）保险豁免在 comm