KelpDAO 2.92亿美元被黑事件深度剖析: 代码零漏洞,架构全崩塌
116,500 枚 rsETH 被洗劫一空,价值高达。这是 2026 年迄今为止损失最惨重的 DeFi 安全事件。没有重入攻击,没有整数溢出,没有未经校验的外部调用,更没有闪电贷操纵。所有合约的逻辑执行与代码编写意图。这并非代码“Bug”,而是一个随着基础架构默认配置一起上线的, 并且整个生态中约有的项目正运行着完全相同的配置。下面我将带你还原攻击全过程,剖析问题根源,并给出每一位开发者现在就应该着手修改的硬核方案。
MartinYeung52026-08-19 16:31:54