去中心化金融领域再现重大安全事件。Lido DAO确认，受KelpDAO跨链桥遭攻击影响，旗下EarnETH金库面临约2160万美元风险敞口，约占该金库总资产的9%。事件发生后，Lido已临时暂停该金库赎回，以便评估损失规模并完成进一步调查。不过，Lido同时强调，其核心质押协议以及主要流动性质押代币stETH和wstETH并未受到此次事件影响。
EarnETH金库为何受到波及
根据披露，Lido EarnETH金库在Aave上持有一笔以rsETH对ETH构建的杠杆头寸，这部分仓位规模约为2160万美元。问题在于，金库所持rsETH的价值依赖于KelpDAO跨链桥，而该桥近期遭遇严重漏洞利用，导致rsETH的价值基础与可赎回性面临质疑。也就是说，Lido自身合约并未被直接攻破，但其所配置的底层资产因外部协议事故而承压。
这类风险在DeFi中并不罕见，却常常被普通用户低估。收益金库产品通常并非只承担单一协议风险，而是同时暴露于抵押品、借贷平台、流动性环境以及跨链基础设施等多个环节。此次Lido EarnETH受到冲击，正是典型的“协议未失守，但资产链路受损”的案例。
KelpDAO攻击细节：116,500枚rsETH被异常铸造
链上分析显示，攻击者利用了KelpDAO跨链桥智能合约中的漏洞，未经授权铸造了116,500枚rsETH，按事发时估值约为2.92亿美元。随后，攻击者迅速在多个去中心化交易平台抽走流动性，使相关市场承压，进一步加剧了rsETH价格与赎回预期的不确定性。
从已公开的信息看，此次事件的核心攻击向量是智能合约漏洞，而跨链桥作为资产在不同链间转移的重要设施，向来是黑客重点关注对象。其代码结构复杂、涉及多方验证或托管逻辑，一旦出现设计或实现层面的缺陷，往往会造成大额损失。此前Ronin Bridge、Wormhole等知名案例，已经多次证明跨链桥是DeFi体系中风险最集中的基础设施之一。
Lido采取了哪些应对措施
在确认风险敞口后，Lido迅速启动应急响应。首先，项目方向社区公开披露了EarnETH金库对rsETH的风险暴露情况；其次，平台已对受影响金库实施临时暂停赎回，以避免在估值尚未明朗时出现无序提款和额外损失；最后，Lido重申事件影响范围仅限于特定收益产品，并未波及核心质押业务。
值得关注的是，Lido表示其设有一项300万美元的“first-loss”首损资本保护机制。如果最终确认rsETH相关资产无法恢复，这笔资金将用于优先吸收初始损失，为用户提供一定缓冲。这一安排虽无法完全覆盖全部风险敞口，但在当前情况下，有助于减轻部分用户损失，也体现出协议层面对产品风险隔离和用户保护的事先设计。
这起事件反映了什么DeFi结构性问题
此次事件再次揭示了DeFi生态中高度互联带来的连锁风险。Lido EarnETH金库的损失并非来自本身代码漏洞，而是通过Aave杠杆头寸和rsETH资产敞口，间接受到KelpDAO事故传导。这意味着，DeFi协议的安全边界早已不再局限于“自身是否经过审计”，还取决于所接入的每一个资产、桥、借贷市场与流动性来源是否稳健。
从风险管理角度看，至少有三点值得市场重视。其一，杠杆仓位会放大风险，当底层资产出现折价或失去流动性时，损失可能迅速扩大；其二，跨链资产依赖额外信任层，桥的安全性决定了资产价值锚定是否可靠；其三，流动性本身就是风险变量，一旦市场无法正常承接抛压，即便账面资产存在，也可能难以兑现。
对LSD赛道和市场情绪有何影响
作为流动性质押赛道的核心协议，Lido此次面临的并非主协议安全危机，而是收益增强型产品的外围风险暴露。因此，市场接下来最关注的，一是rsETH资产最终可恢复程度，二是Lido对损失处理与恢复赎回的节奏，三是用户是否会因此重新评估带杠杆或跨协议组合收益产品的风险收益比。
短期来看，事件可能对LSD及再质押相关资产情绪造成扰动，尤其是涉及跨链桥、封装资产和杠杆策略的产品，或面临更严格审视。中长期而言，此类事件可能推动行业出现几项变化，包括：对第三方跨链服务商进行更严格尽调、降低收益金库的激进抵押策略，以及增加协议自有保险金或金库担保资金的配置。
从积极一面看，Lido明确划清了核心协议与附属收益产品之间的风险边界，这种架构隔离有助于防止单点事故演变为系统性冲击。若后续调查透明、赔付机制清晰、赎回恢复有序，那么市场对Lido主产品的信心未必会遭到根本性破坏。
结语
KelpDAO跨链桥被攻击，使Lido EarnETH金库暴露于2160万美元潜在损失之下，再次提醒市场：DeFi中的真正风险往往隐藏在协议之间的连接处，而不是单一产品表面。对于用户而言，评估一个收益策略，不能只看年化回报，更要看其背后依赖了哪些资产、桥梁和交易对手。接下来，rsETH的可恢复性、Lido首损保护机制的实际执行，以及赎回何时恢复，将成为观察此次事件影响程度的关键指标。