KelpDAO跨链桥漏洞——AI自动扫描治理权限致2.9亿美元DeFi资产被冻结

全球 · 金融科技 · 避坑指南

KelpDAO跨链桥漏洞——AI自动扫描治理权限致2.9亿美元DeFi资产被冻结 全球 · 金融科技 · 避坑指南 01 / 骗子动作链 02 / 受害者视角 03 / 官方防线 引流 收割 第1步 · 第一步 · 骗子动作链 › 引流 第1步 第一步 受害者看到 · 第一步 · 受害者视角 › 引流 受害者看到 第一步 第2步 · 第二步 · 骗子动作链 › 收割 第2步 第二步 受害者看到 · 第二步 · 受害者视角 › 收割 受害者看到 第二步 第3步 · 第三步 · 骗子动作链 › 收割 第3步 第三步 受害者看到 · 第三步 · 受害者视角 › 收割 受害者看到 第三步 红旗信号 · 项目方宣称使用A… · 官方防线 › 收割 红旗信号 项目方宣称使用A… Legend User UI Agent logic Policy Tool action Context / trace

红旗信号（别上当）

  • • 项目方宣称使用AI进行做市或风控
  • • 协议的多签权限集中于少数地址且未公开持有人信息，任何治理提案均可被少数账户操控。
  • • 跨链桥依赖的验证节点数量过少或存在单一故障点，无法抵御恶意消息注入攻击。
  • • 官方社群对安全事件响应缓慢，先暂停交易再公布信息，用户无法及时撤出资金。
  • • 治理代币分配机制设计异常

真实案例

  • • 2026年4月
  • • 2026年5月
  • • Lazarus集团在2026年接连攻破Drift Protocol与KelpDA…
  • • 76%

怎么防护

  • • 参与任何DeFi协议前
  • • 对宣称AI驱动的协议保持警惕
  • • 使用非托管钱包并设置独立硬件钱包离线存储大额资产
  • • 关注协议官方推特与安全监控平台（如Chainalysis、TRM Labs）的预…

Workflow diagram • Built with Archify • Create yours ↗ • Hover to trace • R route • Click to focus • +/− zoom • M radar • T theme • E export