KelpDAO 攻击致 DeFi 两日损失 130 亿美元

DeFi生态遭遇“寒流”：KelpDAO攻击事件引发连锁反应与百亿美元资金外流

刚刚过去的这个周末，对于去中心化金融（DeFi）领域而言，可谓经历了一场“压力测试”。随着KelpDAO协议遭受攻击，整个生态系统正面临一场显著的信任危机与资金外流。

数据显示，作为行业龙头的借贷平台Aa ve，在短短48小时内存款规模锐减84.5亿美元。这直接导致整个DeFi领域的总锁定价值（TVL）蒸发了超过130亿美元。这里需要解释一下，TVL是衡量DeFi协议中锁定的加密资产总价值的核心指标，它直观反映了市场的流动性与活跃程度。

具体来看，DeFi整体TVL已从994.97亿美元的高点滑落至862.86亿美元。其中，Aa ve的TVL下降至179.47亿美元，仅其一家就贡献了超过84亿美元的降幅。根据DefiLlama的协议层面数据，包括Euler、Sentora和Aa ve在内的多个主流平台均出现了两位数的百分比下跌。这场资金“撤离潮”主要集中在与受影响抵押品相关的借贷、再质押以及收益策略之中。

---

广告

---

这一切连锁反应的源头，指向了KelpDAO那起价值约2.92亿美元的漏洞事件。攻击者利用该协议的桥接功能，将盗取的rsETH——一种在DeFi中广泛流通的流动性再质押代币——作为抵押品，从其他借贷平台成功套取了资金。

问题的关键在于，这些被盗的rsETH本身已失去合法抵押品的支撑。用它们去借贷，无异于在传统金融体系中，用伪造的货币作为抵押向银&行贷款，最终的结果必然是贷款方承受巨大的坏账损失。这种风险的传导机制在DeFi的互联结构中显得尤为迅速。

面对危机，相关协议方的第一反应是紧急冻结受影响的市场，以阻止损失扩大。然而，市场恐慌情绪已然蔓延，用户纷纷选择提取资金以规避风险，从而引发了TVL的断崖式下跌。

一个有趣的现象是，相较于存款规模的剧烈波动，相关治理代币的价格表现则相对“淡定”。根据CoinDesk的市场数据，AA VE代币在过去24小时内跌幅约为2.5%，而UNI和LINK同期的跌幅甚至不到1%。这或许表明，市场正在区分协议本身的长期价值与短期流动性事件的影响。

对此，Presto Research的研究主管Peter Chung在一份报告中指出，此次事件再次凸显了跨链基础设施，尤其是桥接器所采用的验证系统，其中蕴含的固有风险。

初步的分析判断，问题很可能出在验证层，而非智能合约的代码本身。这提醒我们，在复杂的多层架构中，任何一环的薄弱都可能成为整个系统的“阿喀琉斯之踵”。

Chung进一步补充道，这一事件也生动展示了相互关联的DeFi协议如何将冲击波传导至最初的故障点之外。提款活动和市场冻结产生了连锁反应，波及到了那些并未直接遭受攻击的平台。这就好比一个精密的网络，一个节点的剧烈震荡，足以让整个网络都感受到涟漪。对于致力于构建未来金融新范式的DeFi而言，如何在追求创新与效率的同时，筑牢安全与风险隔离的防线，无疑是接下来必须深入思考的核心课题。