一场针对再质押协议KelpDAO的重大攻击震惊了DeFi市场，损失估计高达近2.93亿美元，成为今年规模最大的安全事件之一。该事件最初由“涉及rsETH的可疑跨链活动”触发，随后KelpDAO紧急暂停了以太坊主网及多个Layer 2网络上的合约。KelpDAO允许用户存入stETH或cbETH等资产并铸造rsETH，此次攻击迅速波及整个生态系统，多个协议面临暴露风险。
分析师详解攻击原因
OneKey创始人Yishi对事件进行了深入剖析。他用一个形象的比喻解释了问题所在：“KelpDAO拆掉了自己门上的锁，LayerZero卖的是那种可以自己撬开的门，而Aave则假设邻居的门肯定锁得好好的。”在他看来，恢复资金的最佳路径首先是谈判。
“最好的结果是与黑客谈判，提供10%到15%的赏金，拿回大部分资金，”Yishi表示。
如果谈判失败，他认为LayerZero应该站出来承担财务责任，因为LayerZero“财力最雄厚，长期利益牵扯最深”。Yishi还将KelpDAO定性为整个事件中最薄弱的环节，建议其通过代币补偿、未来收入分成甚至直接出售项目来弥补损失。
系统性风险隐现：WETH成关键
当前最大的风险集中在WETH上。Yishi警告称：“WETH存款人绝对不能接受减记（haircut）。”任何损失都可能引发连锁反应，波及Morpho、Spark、Fluid和Euler等协议，甚至摧毁整个LRT（流动性再质押代币）赛道。
尽管事件规模巨大，Yishi对Aave的韧性仍然抱有信心，他指出Aave拥有Umbrella和stkAAVE等安全机制。“我相信Aave能够挺过这一关，”他说，即便市场仍在消化此次冲击带来的影响。
各协议紧急响应
事件发生后，Aave确认rsETH在以太坊上仍然得到足额支持，但迅速冻结了其在V3和V4市场的使用。作为预防措施，WETH储备也被冻结在Arbitrum、Base、Mantle和Linea等多个网络中。
“KelpDAO是这里最穷的一方——要么用代币加未来收入来弥补，要么干脆把整个项目打包卖给LayerZero或BMNR，”Yishi补充道。
KelpDAO官方表示，正在与LayerZero、审计方及安全专家积极合作调查根本原因，同时呼吁用户只依赖官方渠道获取更新。
市场影响分析
此次攻击再次凸显了DeFi跨链生态的脆弱性。KelpDAO作为LRT赛道的核心协议之一，其安全问题导致其治理代币价格在消息公布后下跌超过20%，并拖累了整个EigenLayer生态系统。分析师普遍认为，如果WETH最终需要减记，可能会引发对再质押模式可持续性的广泛质疑。Aave的快速冻结行动虽然暂时控制了风险，但也暴露了DeFi协议之间依赖关系的复杂性。市场目前正密切关注黑客谈判进展以及LayerZero是否会提供补偿方案。短期来看，DeFi总锁仓量（TVL）可能因此事件出现进一步缩水，但长期来看，此类事件或将推动更严格的跨链安全标准出台。