去中心化金融市场再度遭遇剧烈震荡。周末，流动性再质押协议KelpDAO因跨链桥漏洞损失约2.92亿美元，由此引发rsETH相关资产信心危机，并迅速蔓延至借贷、金库和跨链流动性市场。根据报道与链上数据，这起事件在短时间内导致整个DeFi行业出现约100亿美元资金撤离，呈现出类似“挤兑”式的市场反应。
KelpDAO向存入ETH的用户发行rsETH，并将底层资产部署至EigenLayer，以在常规质押收益之外获取额外回报。此次事件中，攻击者于周六晚间从KelpDAO跨链桥中转出约116,500枚rsETH。这些被盗代币在事发时价值约2.92亿美元。报道指出，这是2026年以来规模最大的DeFi安全事件之一。
攻击路径指向跨链消息验证缺陷
从技术层面看，rsETH通过LayerZero这一跨链消息网络在不同链之间流通。Yearn Finance核心开发者Banteg表示，漏洞出现在连接Unichain与以太坊主网的通道上。攻击者提交了一条伪造消息，而系统却将其视为有效指令，最终促使以太坊侧适配器释放了预先储备的rsETH。
更值得关注的是，该通道被配置为“1-of-1”验证路径，缺少额外验证者进行交叉检查，这使得异常交易未被及时识别。恶意交易据称对应nonce 308，并在17:35 UTC完成验证和交付。KelpDAO随后通过紧急多签冻结核心合约，阻止了另外两次可能合计带走约1亿美元rsETH的尝试。但首批被盗资产已被转入Tornado Cash，进一步增加了追踪难度。
由于rsETH不仅存在于以太坊主网，还分布在Base、Arbitrum、Linea、Blast、Mantle和Scroll等二层网络，储备金一旦被抽空，链外包装版本rsETH的赎回能力与资产支持关系便受到质疑。这种不确定性很快从单点漏洞演变为系统性风险。
Aave成为冲击中心
本轮连锁反应中，受到最大冲击的是头部借贷协议Aave。报道称，攻击者疑似将被盗rsETH作为抵押品存入Aave，而在攻击发生窗口期，Aave预言机仍将rsETH价格读取在接近正常锚定水平，因此协议据此贷出了106,467枚ETH。这令平台面临约2.36亿美元潜在坏账风险。
风险暴露后，用户迅速撤离。DeFiLlama数据显示，Aave总锁仓量从逾260亿美元降至约200亿美元，单个平台流出规模接近60亿美元。与此同时，Aave平台上的ETH利用率一度升至100%，意味着可用ETH几乎全部被借出或提走，市场流动性骤然紧绷。
在价格层面，AAVE治理代币也承压下跌，跌幅超过18%。链上监测平台Lookonchain还披露，多名大户在事件期间抛售AAVE，进一步加剧市场恐慌。Aave创始人Stani Kulechov随后表示，平台已在V3与V4版本中冻结rsETH市场，并取消该资产借贷能力，以隔离来自KelpDAO桥接事件的外部风险。
风险蔓延至整个DeFi生态
此次事件并未止步于Aave。DeFiLlama联合创始人0xngmi称，整个DeFi板块因本次事故出现约100亿美元规模的资金外流。数据显示，DeFi总锁仓量已从约990亿美元下降至约890亿美元，跌幅约10%。
为防止风险进一步扩散，多家协议迅速采取隔离措施。分析人士Ignas指出，至少还有八个DeFi协议冻结了rsETH借贷市场，其中包括Lido、SparkLend、Fluid、Compound和Euler。与此同时，Ethena也出于谨慎考虑，临时暂停了其LayerZero桥接功能，并强调自身并未直接暴露于rsETH风险。
这一连串动作说明，rsETH已深度嵌入DeFi生态，广泛用于借贷抵押、收益金库和多链策略中。一旦跨链储备真实性和赎回能力受到怀疑，风险就会沿着抵押品、预言机和流动性通道迅速传播。即便某些协议自身代码并未被直接攻破，也不得不暂停相关业务，以防止更大规模的资金外逃和价格失真。
市场影响：桥接资产与抵押风控再受拷问
从市场角度看，这起事件暴露出DeFi当前面临的两个核心脆弱点：其一是跨链桥消息验证机制仍可能成为系统性风险源头；其二是借贷协议对“桥接资产”与“流动性较薄资产”的抵押参数设置，仍不足以应对极端事件。
当攻击资产能够在短时间内被存入主流借贷市场，并以接近正常价格获得高流动性贷款时，单点漏洞就会被放大成全市场流动性危机。此次Aave的风险敞口正反映了这一机制性问题：真正决定损失上限的，不只是攻击者铸造或窃取了多少资产，更在于这些资产能否在市场完成“退出”。
行业人士也已开始讨论补救方案。Bitwise高管Jonathan Man表示，行业必须提升基础设施安全性，才能在更稳固的基础上建设未来金融。Monad联合创始人Keone Hon则建议，借贷协议应对某些资产设置更严格的速率限制，避免其在极短时间内被大量存入并立刻作为抵押品使用。Ethena创始人Guy Young也支持在资产铸造、赎回以及LayerZero OFT标准之上增设节流机制。
整体而言，KelpDAO事件不仅是一场大额安全事故，更是一次关于跨链信任、抵押品质量和DeFi风险传导速度的压力测试。短期内，市场或将继续降低对rsETH及类似跨链收益凭证的风险偏好；中长期看，如何在跨链效率与安全冗余之间取得平衡，可能成为下一阶段DeFi基础设施竞争的关键。