去中心化金融（DeFi）市场在过去48小时内遭遇显著资金外流，而导火索指向周末发生的KelpDAO相关桥接攻击事件。根据DefiLlama数据，整个DeFi生态的总锁仓价值（TVL）从994.97亿美元降至862.86亿美元，两日内合计缩水132.10亿美元。其中，头部借贷协议Aave成为本轮冲击的中心，存款规模减少84.5亿美元，TVL降至179.47亿美元。
攻击如何引发连锁反应
此次市场震荡源于一笔规模达2.92亿美元的Kelp桥利用事件。攻击者获得了被盗的rsETH——这是一种在DeFi中被广泛使用的流动性再质押代币——并将其作为抵押品在借贷平台上融资。问题在于，这些被盗代币并不具备真实、合法的抵押支撑，却被用于获取贷款，从而给相关借贷协议带来潜在坏账风险。
从逻辑上看，这相当于在传统金融体系中，攻击者拿“伪造资产”充当抵押物向银行借款。一旦抵押品本身缺乏有效价值，放贷方最终可能面临难以回收的债务缺口。这也是为什么该事件虽然起源于桥接层，却迅速扩散到借贷、再质押和收益策略等多个DeFi板块。
Aave首当其冲，协议紧急冻结市场
在风险暴露后，相关DeFi协议迅速采取防御措施，包括冻结受影响市场、限制进一步扩散的抵押和借贷活动。然而，协议层面的风险控制并未阻止用户情绪恶化。大量用户选择主动撤出资金，导致Aave、Euler、Sentora等多个协议出现两位数百分比的TVL下滑。
从数据表现看，本轮下跌更像是一次“流动性撤退”，而非同步发生的代币价格崩盘。也就是说，用户首先担忧的是协议对异常抵押品的敞口，以及潜在清算和坏账问题，而不是对治理代币本身立即失去信心。
代币价格相对稳定，但风险并未解除
与存款规模的剧烈变化相比，DeFi主要代币价格波动相对温和。市场数据显示，AAVE代币在24小时内下跌约2.5%，而UNI和LINK同期跌幅均不足1%。这一现象表明，当前市场恐慌主要集中在协议资金安全与抵押品质量层面，而非全面转向代币抛售。
不过，价格跌幅较小并不意味着风险已经消除。TVL快速下滑本身就会削弱协议的资金利用效率和市场深度，进而影响借贷利率、清算机制以及收益策略的稳定性。一旦用户对协议风控能力的信任进一步下降，后续仍可能出现更大范围的流动性迁移。
问题或出在跨链验证层
Presto Research研究主管Peter Chung指出，此次事件再次暴露出跨链基础设施中的关键脆弱点，尤其是桥接系统采用的验证机制。初步分析显示，问题可能并非直接源自智能合约代码本身，而更可能出现在验证层。这意味着，即便底层合约经过审计，如果跨链信息的验证流程存在缺陷，依然可能让伪造或异常状态资产进入DeFi主系统。
这一点对整个行业具有重要警示意义。过去数年中，跨链桥一直是加密行业高风险环节之一，而此次Kelp相关事件再次提醒市场：当一种资产被广泛接受为借贷抵押物时，其铸造、映射、桥接与验证流程中的任何薄弱点，都可能演变成系统性冲击源头。
DeFi“互联性”放大了冲击波
此次事件的另一个核心特征，是DeFi协议之间高度互联所带来的“传染效应”。rsETH不仅是单一平台内的资产，它还被广泛嵌入到借贷、再质押、流动性管理和收益聚合等场景中。一旦某个关键资产的可信度受到质疑，影响就不再局限于最初被攻击的平台，而会沿着抵押、借贷、清算和资金池的链条向外扩散。
Peter Chung也强调，市场冻结和提现潮甚至蔓延至一些并未直接暴露于本次攻击的平台。这说明，在DeFi体系中，风险不只是“是否持有受损资产”的问题，更是“是否处于同一流动性网络和信用网络”中的问题。
市场影响分析：短期承压，长期倒逼风控升级
从短期看，本次事件将继续压制市场对DeFi借贷和再质押赛道的风险偏好。资金可能更倾向流向风险隔离更明确、抵押品管理更保守的平台，或者暂时回流到稳定币和中心化托管环境中。对于Aave等大型协议而言，尽管其品牌与流动性基础仍强，但大规模存款流出将考验其市场信心修复能力。
从中长期看，这类事件也可能推动行业加速升级风控框架，包括对跨链资产设置更严格的抵押参数、引入更细致的资产白名单机制、提高桥接资产透明度，以及加强验证层和预言机层的实时监控。对于机构和高净值用户来说，未来评估DeFi协议时，除了关注收益率和TVL规模，还会更重视其跨链资产处理方式和极端情况下的应急响应能力。
总体而言，KelpDAO相关事件不仅造成了资金面上的显著震荡，更再次揭示了DeFi在高速扩张后仍面临的结构性安全挑战。当资产可组合性带来效率提升的同时，也放大了单点故障向全系统传导的速度。接下来，市场关注点将集中在受影响抵押品的后续处置、协议坏账规模是否扩大，以及用户信心能否在未来几天内企稳。