DeFi协议Fluid近日披露事故复盘,显示此次风险并非源自传统意义上的智能合约漏洞,而是由链下签名基础设施受损、资产脱锚以及预言机定价滞后共同触发,最终演变为一场跨协议流动性冲击。事件核心指向Resolv生态中的USR稳定资产体系,其异常又通过杠杆借贷市场传导至Fluid,暴露出当前DeFi系统在“合约审计之外”的脆弱性。
事故起点:近8000万枚无抵押USR被异常铸造
根据披露,事件最初发生在Resolv一侧。由于链下签名基础设施遭到破坏,系统在抵押品极少的情况下,异常铸造了近8000万枚没有足额支撑的USR代币。这一失衡迅速冲击市场信心,导致USR在二级市场价格一度暴跌至约0.0025美元,随后虽出现部分回升,但流动性结构已经明显受损。
对DeFi市场而言,这类链下组件失效的危险在于,它往往不会像链上合约漏洞那样被即时识别,却可能在短时间内制造出巨大的账面资产与真实抵押缺口。一旦相关资产被进一步接入借贷、杠杆或流动性池系统,风险便会沿着协议间连接关系快速扩散。
风险传导:过时预言机价格放大Fluid敞口
随着折价后的wstUSR进入杠杆借贷系统,问题进一步恶化。由于部分系统仍采用过时的预言机价格,市场真实价格与协议内部估值之间出现偏差,使本应被及时识别和清算的风险头寸未能充分反映资产贬值。最终,Fluid在管理接近1亿美元风险敞口的过程中,吸收了约1930万至2100万美元坏账。
这次事件再次说明,DeFi协议即使完成了智能合约审计,也并不意味着系统层面绝对安全。预言机更新频率、数据源质量、链下签名流程、跨协议抵押品接纳标准,都会成为决定平台稳定性的关键变量。尤其在高杠杆借贷环境下,价格延迟和估值失真足以造成连锁反应。
联合处置:Fluid与Resolv分摊损失稳定市场
面对压力,Fluid与Resolv并未让不确定性持续扩散,而是迅速转向联合修复和流动性稳定。根据方案,Resolv将承担与事件发生前DEX流动性提供者相关损失的50%,并吸收约970万美元坏账。Fluid方面,其治理金库将拨出820万美元,团队还计划通过未来协议收入再承担150万美元。
此外,Resolv团队还在合约层面销毁了Fluid内部剩余的全部USR,以便让更健康的头寸能够更安全地恢复。Resolv Labs表示,相关结算执行预计于5月11日完成。虽然此次损失规模不小,但在紧急流动性支持介入后,Fluid表示协议偿付能力已被完全恢复,且用户资金得到保护。
从市场心理层面看,这种跨协议协同处理机制在当前DeFi环境中尤为重要。与单一平台独自承担后果相比,明确的责任分配和快速资产处置更有助于避免恐慌蔓延,并降低流动性提供者与借贷用户的二次损失。
长期调整:从回购转向金库修复
Fluid此次复盘还提到,协议后续战略将更加偏向长期财政稳健,而非短期激励。在此前KelpDAO事件期间,主流借贷市场中的ETH利用率一度接近100%,显著压缩了全生态提现空间,并加剧了ETH Lite Vault面临的压力。为应对当时的流动性紧张,Fluid推出了aWETH赎回机制,累计处理了超过4.4亿美元提款请求,逐步降低了其在Aave上的风险暴露。
与此同时,Fluid在回购约1.3%的FLUID供应量后暂停了进一步回购,并通过削减代币排放、暂停基金会分配等方式强化金库修复。这表明协议治理正在从“增长导向”向“防御导向”切换,优先确保在极端行情中具备足够的缓冲能力。
市场影响:DeFi系统性风险从代码层扩展到运营层
截至发稿时,Fluid的总锁仓价值(TVL)仍维持在约9.65亿美元,说明市场并未因本次事件完全失去信心。但这并不意味着风险已经彻底消散。恰恰相反,此次事故清晰传递出一个信号:DeFi的系统性风险正从单纯的合约漏洞,扩展至预言机可靠性、链下操作安全、协议间协同治理以及实时流动性调度等更复杂的基础设施层面。
对投资者和协议治理者而言,未来评估一个DeFi项目的安全性,不能只看是否完成审计,还应关注其抵押品管理机制、极端行情下的清算设计、数据更新逻辑,以及在跨协议风险出现时是否具备快速协调能力。Fluid与Resolv此次成功控制更大范围传染,说明行业已在风险处置上有所进步,但事件本身也提醒市场:在高度互联的DeFi生态中,任何一个链下环节失效,都可能成为放大损失的起点。

