KelpDAO周末遭遇的一次重大安全事件，正在把去中心化金融市场推向新一轮信任考验。根据披露信息，攻击者从KelpDAO跨链桥中转走约116,500枚rsETH，按事发时价格计算价值约2.92亿美元。这起事件不仅成为今年DeFi领域金额最大的攻击之一，也迅速引发了围绕rsETH的连锁反应，导致整个DeFi市场在短时间内出现接近100亿美元的资金撤离。
KelpDAO是一个流动性再质押协议，用户存入ETH后可获得rsETH，并通过EigenLayer等机制在普通质押收益之外争取额外回报。问题在于，rsETH并非只停留在单一链上，而是依赖跨链基础设施在多个网络中流通。一旦桥接环节失守，风险便会迅速从单一协议扩散至借贷、金库、抵押品管理等多个DeFi场景。
攻击如何发生：跨链验证路径成薄弱环节
链上分析显示，此次漏洞出现在连接Unichain与以太坊主网的桥接路径上。攻击者向系统提交了伪造消息，而该消息却被当作有效指令处理，最终促使以太坊侧适配器释放了预先储备的rsETH。Yearn Finance核心开发者Banteg指出，这一路径采用的是“1-of-1”去中心化验证网络配置，缺乏额外验证者协助识别异常交易，这使得单点验证失败直接演变为大额资产损失。
据称，恶意交易对应的nonce为308，在17:35 UTC被验证并执行。事发后，KelpDAO紧急多签钱包冻结了核心合约，并阻止了另外两次潜在攻击，避免了约1亿美元的进一步损失。不过，首批被盗资产已通过Tornado Cash转移，给后续追踪与回收增加了难度。
更棘手的是，相关rsETH储备被抽空后，流通于Base、Arbitrum、Linea、Blast、Mantle、Scroll等二层网络上的封装rsETH面临赎回与资产支持不确定性。这种“底层储备是否仍然充分”的疑问，迅速转化成市场层面的恐慌。
Aave首当其冲，借贷市场承压最重
此次事件最显著的冲击出现在Aave。报道称，攻击者疑似将被盗rsETH存入Aave作为抵押品，而在攻击窗口期间，Aave预言机仍将rsETH价格读取在接近正常锚定水平，使协议得以据此发放约106,467枚ETH贷款。由此，Aave面临约2.36亿美元潜在坏账风险。
在风险暴露后，用户迅速撤资。DeFiLlama数据显示，Aave总锁仓价值从超过260亿美元降至约200亿美元，单平台流出规模达到约60亿美元。与此同时，平台上的ETH利用率一度达到100%，意味着可用ETH几乎全部被借出或被提走，流动性压力显著上升。
市场情绪也迅速反映到代币价格上。AAVE治理代币一度下跌超过18%。链上监测平台Lookonchain还指出，多位大额持币者同步抛售AAVE，其中有地址卖出超过20,000枚AAVE，进一步加剧了市场波动。
面对风险外溢，Aave已冻结V3和V4中的rsETH市场。Aave创始人Stani Kulechov表示，rsETH已被暂停相关功能，且该资产不再具备借款能力，协议已采取措施切断进一步敞口。
风险蔓延整个DeFi，多个协议同步设防
这场风波并未停留在KelpDAO和Aave之间。DeFiLlama联合创始人0xngmi表示，此次事件共引发DeFi行业约100亿美元的资金流出。数据显示，DeFi总锁仓价值已从990亿美元降至约890亿美元，跌幅约10%。
除Aave外，Lido、SparkLend、Fluid、Compound、Euler等多个协议也相继冻结或限制rsETH相关借贷市场，以防止风险进一步扩散。Ethena则出于谨慎考虑，暂时暂停了LayerZero桥接功能，并强调自身并未直接暴露于rsETH风险之中。
从市场结构看，rsETH此前已深度嵌入DeFi生态：它不仅被用作借贷抵押品，也进入了多种收益策略、金库产品和跨链资产配置模型。一旦市场对其储备支持、跨链可赎回性和定价机制产生怀疑，协议方往往只能优先采取“隔离风险”的方式，哪怕自身合约并未遭直接攻击。
市场影响：一次桥攻击为何会演变成“挤兑”叙事
此次事件的关键，不只是被盗金额本身，而是它暴露出DeFi高度互联后的系统性脆弱点。跨链桥本是流动性的放大器，但同时也是风险传播器。当某个被广泛接受的抵押资产失去可信背书时，借贷协议、预言机、做市池和用户行为会在极短时间内形成负反馈循环，类似传统金融中的“挤兑”。
对市场而言，这类事件至少释放出三点信号。其一，跨链资产的验证机制仍是核心风险源，尤其在验证路径过于单一时，安全边际明显不足。其二，预言机和借贷协议对异常抵押品的处置速度，决定了坏账能否被控制在局部范围。其三，DeFi流动性虽然开放，但在恐慌时期撤离速度同样极快，这会放大短期价格波动并推高协议治理压力。
业内也开始讨论改进方案。Bitwise相关负责人Jonathan Man表示，行业需要在更稳固的基础上建设未来金融体系。Monad联合创始人Keone Hon则建议，借贷协议应为资产存入和抵押使用设置更严格的速率限制，避免某一资产在极短时间内迅速冲至风险上限。Ethena创始人Guy Young也支持在资产铸造、赎回以及LayerZero OFT标准之上加入节流机制。
整体来看，KelpDAO事件再次提醒市场：在DeFi生态中，安全问题从来不是孤立事件。一次桥接漏洞，足以穿透多个协议边界，迅速演变成全行业的流动性震荡。短期内，rsETH相关资产与采用类似跨链结构的再质押代币，或将面临更严格的风控审视；而中长期看，跨链验证、抵押品上限和异常流动性刹车机制，可能成为下一阶段DeFi基础设施升级的重点方向。