Lido's $3M First-Loss Buffer Faces First Real Test After Kelp Security Breach

去中心化金融（DeFi）领域的互联性再次暴露了其脆弱性。7月5日，流动性再质押协议Kelp发生安全事件，引发了连锁反应，直接波及Lido Finance旗下的收益金库EarnETH。Lido已紧急暂停该金库的存款和取款操作，以应对两个独立但相互关联的问题：直接暴露于受攻击资产以及借贷市场的流动性紧缩。

暴露风险

据Lido官方披露，EarnETH金库中约9%的总资产与rsETH（Kelp事件的核心代币）挂钩。虽然这并非多数份额，但足以触发暂停机制，让金库管理员精确评估潜在损失。Arbitrum安全委员会已成功追回约7000万美元的ETH，但最终损失金额尚未确定。

借贷危机

除了rsETH的直接风险，EarnETH还面临另一个棘手问题：借贷市场利率飙升对金库内与Kelp无关的循环策略造成了压力。金库管理员已积极去杠杆化这些头寸，Lido表示快速行动已显著降低未偿wETH债务，后续进展将很快公布。

安全网测试

若最终确认损失，Lido拥有预设的防护机制。Lido DAO国库在EarnETH金库中存有300万美元的第一损失头寸，专门用于此类情况。根据保护机制，DAO的金库份额将被销毁以吸收损失，保护普通存款人。该安排于今年早些时候获得治理投票批准，周一的事件成为其首次实战测试。

市场影响

DeFi的互联架构意味着单个协议的安全漏洞可以迅速蔓延。Kelp事件已同时影响借贷市场流动性、再质押代币和跨平台的收益金库策略。对于Lido而言，当务之急是控制损害并恢复金库正常运营；对于市场整体，这是一次警示：DeFi中的收益几乎总是伴随着风险。