Fluid Post-Mortem Reveals Oracle Failure Behind Nearly $21M Bad Debt

Fluid Post-Mortem Reveals Oracle Failure Behind Nearly $21M Bad Debt

N
News Editor 01
2026-07-05 22:16:12
Fluid said a Resolv-related incident, triggered by compromised off-chain signature infrastructure and stale oracle pricing, led to roughly $19.3M to $21M in bad debt. Emergency liquidity restored solvency and protected user funds.

DeFi协议Fluid近日披露的事后复盘报告表明,本次风险事件并非传统意义上的智能合约漏洞,而是由链下签名基础设施被攻破、资产脱锚以及预言机定价滞后共同触发,最终演变为一场跨协议传导的系统性压力测试。事件核心指向Resolv生态中的USR稳定资产异常扩张:攻击发生后,系统在极低抵押支撑下铸造了近8000万枚缺乏足额支持的USR,迅速打破原有流动性平衡。

随着市场对USR偿付能力的担忧升温,该资产价格一度跌向0.0025美元附近,尽管随后在二级市场出现部分修复,但早期冲击已经足以撼动相关交易池和借贷系统。更严重的是,折价后的wstUSR进入了杠杆借贷场景,而部分系统仍在使用过时的预言机价格,导致抵押品风险未能被及时反映,坏账由此快速累积。

事故如何一步步传导至Fluid

从机制上看,Resolv端的异常铸币只是起点。真正放大损失的,是DeFi协议之间高度耦合的流动性与定价网络。当市场上实际成交价格已经大幅偏离时,若预言机更新不及时,借贷协议可能仍按“旧价格”接受资产作为抵押,进而允许用户借出更多资金。一旦市场继续下跌,协议清算速度又跟不上价格变化,系统就会形成无法完全回收的负债缺口。

Fluid在本次事件中承受了约1930万至2100万美元坏账,对应的整体风险敞口接近1亿美元。这一数字说明,虽然直接损失集中在数千万美元量级,但其背后所关联的杠杆头寸、抵押资产和流动性池规模远大于表面金额。对于DeFi借贷协议而言,这类“价格真实值”和“系统记账值”短暂错位的问题,往往比单点合约漏洞更难防范,因为它涉及多方基础设施协同。

联合处置方案缓解市场恐慌

值得注意的是,Fluid与Resolv并未让不确定性持续发酵,而是迅速转向联合修复与损失分摊机制,以控制更广泛的市场传染。根据披露方案,Resolv同意承担与事故发生前DEX流动性提供者相关损失的50%,并吸收约970万美元坏账。与此同时,Fluid治理金库拿出820万美元用于修复缺口,团队还承诺通过未来协议收入再提供150万美元支持。

此外,Resolv团队已在合约层面销毁Fluid系统内剩余的USR,以便让更健康的头寸逐步恢复。Resolv Labs还表示,相关结算执行将于5月11日完成。对市场来说,这种跨协议协作至少释放出一个明确信号:当风险由多个模块共同造成时,单一协议很难独自善后,只有在责任划分、流动性支持和资产处置上同步推进,才可能避免挤兑式连锁反应。

Fluid方面强调,尽管事件一度造成重大坏账压力,但在紧急流动性支持到位后,协议偿付能力已被完全恢复,用户资金未遭受直接损失。截至发稿时,Fluid总锁仓价值(TVL)仍维持在约9.65亿美元,显示市场并未因单次冲击而彻底丧失信心。不过,这样的稳定更多建立在后续协调和应急注资之上,而非意味着原有风控设计已足够完备。

从短期止损转向长期金库防御

Fluid此次复盘还折射出其更长期的财务与流动性调整思路。报告提到,在此前KelpDAO相关事件中,主要借贷市场的ETH利用率一度逼近100%,这意味着可提取流动性极其紧张,生态层面的赎回和提现能力显著受限。彼时,围绕ETH Lite Vault的风险也因流动性恶化而快速上升。

为应对这类高压环境,Fluid部署了aWETH赎回机制,累计处理了超过4.4亿美元的提款需求。这一措施帮助协议逐步降低在Aave上的风险暴露,也让出借人在市场承压时能够更平稳地退出头寸。与此同时,Fluid已在回购约1.3%的FLUID供应量后暂停进一步回购,并通过减少代币释放、暂停基金会分配等方式强化金库修复能力。

这些安排表明,DeFi协议在经历极端波动后,治理重心正从增长激励转向资产负债表修复。相比过去单纯依赖代码审计和链上清算模型,如今协议更需要储备可调用的流动性缓冲、建立预言机故障预案,并对链下签名、跨协议资产映射和应急治理流程进行持续演练。

市场影响:DeFi风险边界正在外移

从行业视角看,Fluid事件最值得警惕的地方在于,它再次说明DeFi的脆弱性已经不再局限于合约本身。即使核心合约代码经过审计,只要链下签名系统被攻破、预言机数据更新失效,或者关联协议的资产设计出现缺陷,风险仍可能以“合法调用”的方式进入借贷系统,并最终由流动性最深、连接最广的平台承担损失。

这对市场意味着两层影响。第一,投资者评估协议安全性时,不能只看审计报告和合约漏洞历史,还要关注其预言机架构、链下运营权限、资产白名单机制以及对异常价格的熔断能力。第二,协议之间的互联互通虽然提升了资本效率,却也扩大了传染半径。一旦上游资产出现信任危机,下游借贷、DEX和收益聚合器都可能被同步波及。

总体来看,Fluid与Resolv的联合修复避免了更大范围的用户损失和市场踩踏,但这次事件清楚揭示出:DeFi进入深度组合时代后,真正决定系统韧性的,已不只是智能合约是否安全,更是预言机是否可靠、流动性是否充足、链下基础设施是否稳健,以及各协议能否在危机中高效协同。对整个行业而言,这场坏账风波既是一次警报,也是一次有关基础设施治理的现实课程。

This article was originally published by Bit.Fan. For more cryptocurrency news and market insights, visit www.bit.fan.
400

Disclaimer:

The market information, project data, and third-party content displayed on this platform are for industry information sharing only and do not constitute any form of investment advice or return commitment.

Cryptocurrency trading carries high risks. Users should fully assess their risk tolerance and make independent decisions. All profits, losses, and legal responsibilities are borne by the users themselves.