Fluid Incident Explained: Oracle Failure and Off-Chain Breach Trigger Nearly $20 Million in Bad Debt

Fluid Incident Explained: Oracle Failure and Off-Chain Breach Trigger Nearly $20 Million in Bad Debt

N
News Editor 01
2026-07-05 22:16:12
Fluid said an off-chain signature compromise at Resolv led to nearly 80 million unbacked USR being minted, while stale oracle pricing allowed discounted assets to spread losses into lending markets. Fluid absorbed about $19.3 million to $21 million in bad debt, though emergency support restored solvency and protected users.

DeFi协议Fluid近日披露事故复盘,显示此次风险并非源自传统意义上的智能合约漏洞,而是由链下签名基础设施受损、资产脱锚以及预言机定价滞后共同触发,最终演变为一场跨协议流动性冲击。事件核心指向Resolv生态中的USR稳定资产体系,其异常又通过杠杆借贷市场传导至Fluid,暴露出当前DeFi系统在“合约审计之外”的脆弱性。

事故起点:近8000万枚无抵押USR被异常铸造

根据披露,事件最初发生在Resolv一侧。由于链下签名基础设施遭到破坏,系统在抵押品极少的情况下,异常铸造了近8000万枚没有足额支撑的USR代币。这一失衡迅速冲击市场信心,导致USR在二级市场价格一度暴跌至约0.0025美元,随后虽出现部分回升,但流动性结构已经明显受损。

对DeFi市场而言,这类链下组件失效的危险在于,它往往不会像链上合约漏洞那样被即时识别,却可能在短时间内制造出巨大的账面资产与真实抵押缺口。一旦相关资产被进一步接入借贷、杠杆或流动性池系统,风险便会沿着协议间连接关系快速扩散。

风险传导:过时预言机价格放大Fluid敞口

随着折价后的wstUSR进入杠杆借贷系统,问题进一步恶化。由于部分系统仍采用过时的预言机价格,市场真实价格与协议内部估值之间出现偏差,使本应被及时识别和清算的风险头寸未能充分反映资产贬值。最终,Fluid在管理接近1亿美元风险敞口的过程中,吸收了约1930万至2100万美元坏账

这次事件再次说明,DeFi协议即使完成了智能合约审计,也并不意味着系统层面绝对安全。预言机更新频率、数据源质量、链下签名流程、跨协议抵押品接纳标准,都会成为决定平台稳定性的关键变量。尤其在高杠杆借贷环境下,价格延迟和估值失真足以造成连锁反应。

联合处置:Fluid与Resolv分摊损失稳定市场

面对压力,Fluid与Resolv并未让不确定性持续扩散,而是迅速转向联合修复和流动性稳定。根据方案,Resolv将承担与事件发生前DEX流动性提供者相关损失的50%,并吸收约970万美元坏账。Fluid方面,其治理金库将拨出820万美元,团队还计划通过未来协议收入再承担150万美元

此外,Resolv团队还在合约层面销毁了Fluid内部剩余的全部USR,以便让更健康的头寸能够更安全地恢复。Resolv Labs表示,相关结算执行预计于5月11日完成。虽然此次损失规模不小,但在紧急流动性支持介入后,Fluid表示协议偿付能力已被完全恢复,且用户资金得到保护

从市场心理层面看,这种跨协议协同处理机制在当前DeFi环境中尤为重要。与单一平台独自承担后果相比,明确的责任分配和快速资产处置更有助于避免恐慌蔓延,并降低流动性提供者与借贷用户的二次损失。

长期调整:从回购转向金库修复

Fluid此次复盘还提到,协议后续战略将更加偏向长期财政稳健,而非短期激励。在此前KelpDAO事件期间,主流借贷市场中的ETH利用率一度接近100%,显著压缩了全生态提现空间,并加剧了ETH Lite Vault面临的压力。为应对当时的流动性紧张,Fluid推出了aWETH赎回机制,累计处理了超过4.4亿美元提款请求,逐步降低了其在Aave上的风险暴露。

与此同时,Fluid在回购约1.3%的FLUID供应量后暂停了进一步回购,并通过削减代币排放、暂停基金会分配等方式强化金库修复。这表明协议治理正在从“增长导向”向“防御导向”切换,优先确保在极端行情中具备足够的缓冲能力。

市场影响:DeFi系统性风险从代码层扩展到运营层

截至发稿时,Fluid的总锁仓价值(TVL)仍维持在约9.65亿美元,说明市场并未因本次事件完全失去信心。但这并不意味着风险已经彻底消散。恰恰相反,此次事故清晰传递出一个信号:DeFi的系统性风险正从单纯的合约漏洞,扩展至预言机可靠性、链下操作安全、协议间协同治理以及实时流动性调度等更复杂的基础设施层面。

对投资者和协议治理者而言,未来评估一个DeFi项目的安全性,不能只看是否完成审计,还应关注其抵押品管理机制、极端行情下的清算设计、数据更新逻辑,以及在跨协议风险出现时是否具备快速协调能力。Fluid与Resolv此次成功控制更大范围传染,说明行业已在风险处置上有所进步,但事件本身也提醒市场:在高度互联的DeFi生态中,任何一个链下环节失效,都可能成为放大损失的起点。

This article was originally published by Bit.Fan. For more cryptocurrency news and market insights, visit www.bit.fan.
400

Disclaimer:

The market information, project data, and third-party content displayed on this platform are for industry information sharing only and do not constitute any form of investment advice or return commitment.

Cryptocurrency trading carries high risks. Users should fully assess their risk tolerance and make independent decisions. All profits, losses, and legal responsibilities are borne by the users themselves.