Ink's TVL Plunges 33% After KelpDAO Exploit: What It Means for L2 DeFi

Ink's TVL Plunges 33% After KelpDAO Exploit: What It Means for L2 DeFi

N
News Editor 01
2026-07-05 19:53:12
Kraken-backed L2 chain Ink saw TVL drop 33% in a week due to the KelpDAO rsETH exploit. The vulnerability exposed concentrated lending risks, triggering massive withdrawals and highlighting fragility in new DeFi ecosystems.

据DeFiLlama链排名数据显示,Kraken孵化的OP Stack Layer 2网络——Ink,在过去一周内锁定总价值(TVL)骤降约33%,过去一个月跌幅高达34%至35%。这一剧烈下滑并非源于Ink本身遭受直接攻击,而是因其借贷基础设施对rsETH的集中暴露引发了资金外流。

KelpDAO漏洞如何波及Ink

事件源于4月18日KelpDAO的rsETH液体再质押代币跨链桥漏洞。攻击者利用一个单验证器DVN配置的漏洞,在以太坊主网上凭空铸造了约116,500枚无抵押的rsETH,价值约2.92亿至2.93亿美元。这些代币随后被用作借贷市场的抵押品,最显著的是Aave,最终导致约1.95亿美元的坏账。漏洞发生后,多个协议和链启动了紧急暂停和风险控制。Ink与Mantle、Plasma及Hyperliquid L1被列为受影响最严重的链之一,且资金外流主要由主动提款驱动,而非代币价格下跌。

Ink通过Tydro的暴露加剧资金流出

Ink是一个由Kraken孵化、基于OP Stack的Layer 2网络,其TVL在早期从数百万美元增长至2026年初的近4.5亿美元。增长主要来自借贷和再质押流,集中于Tydro——一个Aave v3的白标部署,也是Ink的核心DeFi原语。漏洞发生时,Ink上约2100万美元的rsETH被作为抵押品,对应约1936万美元的封装ETH债务。这个头寸集中在两个高杠杆钱包中,使得风险特别敏感。Tydro随后冻结了Ink上的rsETH市场,并与Ink基金会协调补救方案。Aave的调查报告显示,Tydro在Ink上的部署可能面临约90万至近1000万美元的坏账风险。

Ink TVL基础为何格外脆弱

作为较新的链,Ink相对于Arbitrum或Base等更成熟的网络,TVL规模较小,且大比例锁定在少数几个DeFi原语中,主要是Tydro、再质押产品以及围绕预期中的INK代币的流动性挖矿活动。在漏洞发生前,Ink的大部分资金是短期且激励驱动的,这类流动性在风险规避环境中最先撤离。尽管Tydro和整个生态系统确认Ink本身并未发生欺诈交易——攻击发生在KelpDAO的跨链桥上——但Ink因接纳了受污染抵押品而承受后果。

市场影响与启示

此次事件凸显了新兴Layer 2生态系统的脆弱性:过度依赖单一借贷协议和激励性资金,一旦遭遇外部风险事件,资金外流将极为迅速。Ink的TVL暴跌也向市场传递了警示——即使是Kraken这样的顶级交易所背书,也无法完全免疫于跨链风险传染。未来,Ink可能需要分散其基础协议依赖,并加强风险评估机制。对于DeFi用户而言,该事件再次表明,流动性再质押代币(LRT)领域的漏洞可能通过借贷市场引发连锁反应,谨慎管理风险敞口至关重要。

This article was originally published by Bit.Fan. For more cryptocurrency news and market insights, visit www.bit.fan.
300

Disclaimer:

The market information, project data, and third-party content displayed on this platform are for industry information sharing only and do not constitute any form of investment advice or return commitment.

Cryptocurrency trading carries high risks. Users should fully assess their risk tolerance and make independent decisions. All profits, losses, and legal responsibilities are borne by the users themselves.