加密早报：Kelp DAO 被盗约 2.92 亿美元，本周 ZRO、XPL、KAITO 等代币将迎来大额解锁

作者：深潮 TechFlow

昨日市场动态

特朗普：万斯将不参加美伊复谈

据美国媒体报道，美国总统特朗普 4 月 19 日在接受采访时说，“由于安全原因，美国副总统万斯将不参加美伊再次谈判”。按特朗普的说法，美总统特使威特科夫和库什纳将于美东时间 4月 20 日晚抵达巴基斯坦首都伊斯兰堡，参与定于 4 月 21 日举行的美伊谈判。

民调：特朗普支持率降至第二任期新低，三分之二受访者不满其经济政策及对伊朗战争的处理

NBC News 最新民调显示，特朗普总统整体支持率降至第二任期新低，仅 37% 受访者表示支持， 63% 表示不支持，其中 50% 为强烈不支持。约三分之二受访者不满其对通胀、生活成本及伊朗战争的处理方式。

民调还显示， 40% 美国人认为个人经济状况较一年前更差， 61% 反对美国进一步对伊朗采取军事行动。该调查由 SurveyMonkey 于 3 月 30 日至 4 月 13 日对 32,433 名成年人开展。

《金融法》草案征求意见结束，数字货币法律地位、加密资产监管边界等涉及甚少

据财新网报道，为期一个月的《中华人民共和国金融法（草案）》公开征求意见于今日（4月 19 日）结束，这是中国也是世界范围内第一部以金融为名的统领性法律。草案赋予金融监管“准司法权力”方面的扩张是市场高度关注的议题。按照第五十五条和相关条文的设计，金融管理部门在调查金融违法行为时有权查阅、复制有关单位和个人的财产权信息、通讯记录、交易记录；对有证据证明涉嫌转移、隐匿违法资金和证券的，可以直接予以冻结或者查封；甚至对涉嫌违法的当事人，可以决定其在调查期间不得离境。

此外，上海金融与发展实验室首席专家、主任曾刚认为，《金融法》还应加强对新兴金融业态的关注与覆盖。人工智能驱动的金融决策、数字货币的法律地位、加密资产的监管边界等，这些已在全球范围内引发广泛争议的议题，草案涉及甚少。如何在依法监管与包容创新之间保持动态平衡，是立法留下的一道待解命题。

Kelp DAO 跨链桥遭攻击，约 2.92 亿美元 rsETH 被盗

据 CoinDesk 报道，Kelp DAO 基于 LayerZero 的跨链桥遭攻击，攻击者转出 116,500 枚 rsETH，按当前价格计算约价值 2.92 亿美元，占其流通供应量约 18% 。此次事件已成为 2026 年迄今规模最大的 DeFi 攻击。受事件影响，Aave、SparkLend、Fluid 已冻结 rsETH 相关市场，Lido Finance 暂停 earnETH 产品新增存款。

Kelp DAO 表示，正与 LayerZero、审计机构及外部安全专家共同调查。

Aave 单日撤离资金达 66 亿美元，USDT 和 USDC 借款利率升至 15%

Aave 核心成员 Marc Zeller 在 X 平台发文宣布，已发起提案结束 Aave-Chan Initiative {ACI} Frontier 项目，他表示，此前多年一直代表 Aave DAO 运营以太坊质押节点，但鉴于当前形势选择将退出所有验证者并将所有 ETH 提供给 Aave DAO，以潜在保护 wETH 存款人，同时也将放弃与该服务相关的所有潜在收入，以减少对用户的潜在影响。

据悉，Marc Zeller 一直是 Aave 生态系统中最活跃的人物之一，他通过 Aave Chan Initiative 参与制定激励机制，此前已宣布将于 7 月退出 Aave。

Curve Finance 暂停 LayerZero 跨链桥接功能，应对 rsETH 基础设施被黑事件

据 Curve Finance 官方发文，因 rsETH LayerZero 基础设施遭到黑客攻击，Curve Finance 宣布出于安全考量，暂停其 LayerZero 基础设施，待进一步查明根本原因后再行恢复。此次暂停影响范围包括：从 BNB Chain、Sonic、Avalanche、Fantom、Etherlink、Kava 等链的 CRV 跨链桥接功能（使用原生桥接的链不受影响），以及 crvUSD 快速桥接功能（L2 慢速桥接仍可正常使用）。与此同时，据悉 KelpDAO 亦遭遇漏洞攻击，涉及金额约 2.91 亿美元，具体损失情况仍在调查中。

Sky 暂停 USDS OFT 跨链桥接，协议本身与合约暂未受 rsETH 安全事件影响

Sky（原 MakerDAO）在 X 平台发文表示，目前已暂停 USDS 的全链同质化代币（Omnichain Fungible Token）跨链桥接功能，将进一评估 rsETH 相关安全事件影响期间，同时强调其协议本身及 USDS 合约暂时没有受到影响，USDS 仍按照协议设计保持完全抵押状态，且可随时在链上验证。

云托管平台 Vercel 披露内部系统遭未授权访问，少量客户受影响

据官方消息，云托管平台 Vercel 表示已确认发生一起安全事件，涉及部分内部系统遭未授权访问。目前仅确认少量客户受到影响，Vercel 正与相关客户直接沟通。Vercel 称其服务目前仍保持正常运行，已启动调查并聘请事件响应专家协助处置，同时已通知执法部门。Vercel 建议所有客户审查环境变量，并使用敏感环境变量功能，以加强安全防护。

付鹏加入港股上市公司新火集团，出任首席经济学家

据腾讯新闻《一线》报道，东北证券前首席经济学家付鹏已于近日正式加入港股上市公司新火集团（1611.HK），出任首席经济学家，新火集团对此予以确认。付鹏表示，加入新火集团后将主要聚焦 FICC（固定收益、外汇及大宗商品）与加密货币业务的结合，负责宏观经济研究及为机构客户提供投资策略分析。

新火集团前身为火币科技，现已转型为数字资产私行级管家服务机构，火币原创始人李林为其单一大股东，持股 29.82%。付鹏自 2020 年起担任东北证券首席经济学家，于 2025年 4月 30 日离职。

旺角酒店强奸案撤控，2 名内地男子被羁押逾 5 个月后获释

据星岛头条报道，2 名持双程证的内地男子王柏川（27 岁，业务顾问）及徐子岚（24 岁，售货员）被指控于 2025年 11月 4 日在旺角睿景酒店（大南街 23 号）强奸一名女子，两人同被控一项强奸罪，自 2025年 11 月中旬起被羁押至今逾 5 个月。案件今日（4月 18 日）于西九龙裁判法院提讯，控方申请撤控获准。其中一名被告申请诉讼费用，控方反对，指两人曾承认与事主发生性关系，且被控后次月才愿意提供手机密码供警方调查，控方据此再索取法律意见后方决定撤控。法官认为被告没有自招嫌疑，批准其诉讼费用申请。

曾经确认，两名员工曾为 ME（原 MetaEra） BD。

本周 ZRO、XPL、KAITO 等代币将迎来大额解锁

Token Unlocks 数据显示，本周 ZRO、XPL、KAITO 等代币将迎来大额解锁；

LayerZero（ZRO）将于 4月 20 日解锁 2571 万枚代币，价值约 4040 万美元，占通量 5.34%；

Humanity（H）将于 4月 25 日解锁 1.05 亿枚代币，价值约 1080 万美元，占流通量 4.02%；

Plasma（XPL）将于 4月 25 日解锁 8889 万枚代币，价值约 940 万美元，占流通量 3.83%；

Hyperlane（HYPER）将于 4月 22 日解锁 8975 万枚代币，价值约 860 万美元，占流通量 94.37%；

Limitless（LMTS）将于 4月 22 日解锁 8537 万枚代币，价值约 850 万美元，占流通量 64.99%；

KAITO（KAITO）将于 4月 20 日解锁 1760 万枚代币，价值约 810 万美元，占流通量 4.93%；

Initia（INIT）将于 4月 24 日解锁 8294 万枚代币，价值约 780 万美元，占流通量 45.18%；

SoSoValue（SOSO）将于 4月 24 日解锁 1333 万枚代币，价值约 550 万美元，占流通量 4.35%；

Monad（MON）将于 4月 24 日解锁 1.7 亿枚代币，价值约 550 万美元，占流通量 0.34%；

aPriori（APR）将于 4月 23 日解锁 3188 万枚代币，价值约 530 万美元，占流通量 12.72%。

行情动态

推荐阅读

SpaceX 买走美国近五分之一 Cybertruck，马斯克「左手倒右手」撑起超 1 亿美元销售额

https://www.techflowpost.com/zh-CN/article/31190

本文分析了特斯拉Cybertruck销量大跌，马斯克旗下公司成最大买家。马斯克旗下公司之间的关联交易引发治理透明度争议，尤其是将滞销车型大规模出售给同一CEO控制的企业，这在汽车行业中较为罕见。特斯拉连续三年面临年度销量下滑，并已被比亚迪超越失去全球电动车销量冠军，其股价自2022年12月以来下跌约20%。

Netflix 创始人，去了他最害怕的地方

https://www.techflowpost.com/zh-CN/article/31191

本文讨论了Netflix联合创始人兼董事长Reed Hastings在公司发布创纪录的2026年第一季度财报后，宣布将于6月任期届满后不再连任。他对AI的快速发展表现出担忧，尤其是AI可能对内容制作行业的颠覆性影响。他同时也加入了Anthropic董事会，关注AI的安全和长期利益。

Cloudflare 一周密集发弹：统一推理层接入 70+模型，邮件服务让 AI agent 收发邮件

https://www.techflowpost.com/zh-CN/article/31192

本文讲述了 Cloudflare 在其「Agents Week 2026」活动中发布了一系列创新产品，旨在成为 AI agent 时代的核心基础设施供应商。其核心更新包括一个统一的 AI 推理平台和 AI agent 原生邮件通信能力。这些技术更新旨在满足 agent 时代对于计算、推理、存储、通信和安全的需求。

播客笔记：Hyperliquid 已成传统对冲基金的头号兴趣点

https://www.techflowpost.com/zh-CN/article/31194

本文是关于加密货币和金融科技领域的深度讨论，重点聚焦于Hyperliquid作为链上永续合约交易所的快速发展及其对传统金融机构的吸引力。此外，文章还探讨了DeFi、稳定币、股票上链、预测市场等领域的最新发展趋势，以及相关政策监管的动态。

2026年最大DeFi劫案，黑客偷完顺手坑Aave一把

https://www.techflowpost.com/zh-CN/article/31196

本文详细描述了2026年迄今为止最大的一起DeFi劫案，黑客通过伪造跨链请求，盗取了价值2.92亿美元的rsETH，并进一步利用Aave V3借贷协议将窃取的资产变现。事件暴露了跨链桥和DeFi生态系统中存在的安全漏洞，以及DeFi协议间高度可组合性带来的潜在风险。