في 18 أبريل، تم استغلال مهاجمين لثغرة LayerZero V2 في جسر rsETH الخاص بـ Kelp DAO لخلق رسائل مزورة، وأطلقوا حوالي 116,500 من rsETH غير المدعوم (بقيمة حوالي 292 مليون دولار في ذلك الوقت)، ليصبح أكبر حادث أمني في DeFi منذ عام 2026. ثم قام المهاجمون بإيداع هذه rsETH غير المدعومة كضمانات في منصتي الإقراض Aave و Compound، مما تسبب في خسائر تقارب 200 مليون دولار، وانخفض إجمالي قيمة الأصول المقفلة في Aave إلى 10 مليارات دولار. قامت Aave بإيقاف سوق rsETH بشكل عاجل.