与朝鲜相关的黑客组织正在加速扩大其在加密行业的攻击版图。继此前通过社交工程手段针对加密交易公司Drift后，最新披露的信息显示，攻击者疑似又对再质押协议Kelp实施了一次重大利用事件。两起事件在短时间内接连发生，使市场开始重新审视一个更深层的问题：当前DeFi安全风险，可能已不再局限于传统意义上的代码漏洞或私钥失窃，而是扩展到对系统设计假设和基础设施配置的系统性利用。
报道指出，Drift与Kelp两起事件在略多于两周时间内合计造成超过5亿美元资金被盗。安全人士认为，这并不像是彼此独立的偶发攻击，而更像是一种具备明确节奏和目标的行动模式。ENS Labs首席信息安全官兼总法律顾问Alexander Urbelis表示，这不是一连串孤立事故，而是一种“节奏化”的行动，意味着仅靠临时修补补丁，可能难以应对更有组织性的攻击活动。
Kelp是如何被攻破的
从技术层面看，Kelp事件并非传统意义上“破解密码学”的攻击。报道强调，系统本身在某种程度上是“按设计运行”的，真正的问题在于攻击者操纵了输入系统的数据，使协议信任了被篡改的信息，并据此批准了事实上并未真实发生的交易。换言之，系统验证了“消息是谁发来的”，却没有充分验证“消息内容是否真实”。
这一点揭示出DeFi跨链系统中一个长期存在却常被忽视的风险：签名只能证明消息来源，却不能天然保证消息内容的真实性。正如安全专家所说，“被签名的谎言，依然是谎言”。这意味着如果底层验证逻辑或数据流设计存在缺陷，攻击者未必需要攻破加密算法本身，也能借由系统配置弱点完成资产转移。
Kelp漏洞的关键争议点，在于其跨链消息验证依赖单一验证者。这种设计部署更快、实施更简单，但也意味着一个核心安全层被显著削弱。事后，LayerZero建议采用多个独立验证者共同批准交易，类似于银行转账中的多重签署机制。不过，生态内部也有人指出，LayerZero默认配置本身就采用单一验证者，这使责任边界和默认安全标准成为讨论焦点。
从安全治理角度看，这一争论折射出一个现实问题：如果某种配置已被证明不够安全，它是否还应继续作为默认或可选方案存在？对于很多协议团队而言，安全往往建立在“用户会认真阅读文档并正确配置一切”的假设上，但在复杂、多方协作的DeFi环境中，这种假设通常并不稳固。
风险为何会从单点外溢到整个DeFi生态
Kelp事件的影响并未局限于协议自身。由于DeFi资产通常被跨平台、跨协议重复使用，一处故障很容易沿着抵押、借贷、再质押和流动性网络向外传导。报道提到，一些将相关资产接纳为抵押品的借贷平台，例如Aave，如今也面临损失压力。这说明在模块化金融体系中，单个协议的失效可能迅速演变为更广泛的流动性与信用压力事件。
这类传导效应对于市场尤其值得警惕。DeFi表面上强调可组合性，提高了资本效率，但从风险管理视角看，也形成了一条相互嵌套的“债权链条”。链条上任何一个环节控制薄弱，都可能削弱整个系统稳定性。当攻击发生在跨链桥、验证网络、数据提供层或再质押基础设施等“看不见的底层”时，市场往往更难第一时间识别真实敞口。
“去中心化”叙事与现实之间的落差
此次事件也再次引发了有关“去中心化是否被过度营销”的讨论。安全专家指出，依赖单一验证者的系统，很难被视为真正的去中心化系统。更准确地说，去中心化并非一个协议天然拥有的标签，而是一系列架构、安全和治理决策共同塑造的结果。一个系统即便在前端或治理层看似开放，如果底层依赖某个中心化组件，其整体抗风险能力依然会受到最脆弱、最中心化的一层制约。
这也是为何攻击者正越来越多地将目标从交易所或显性的智能合约漏洞，转向跨链、再质押和基础设施层。相比前台应用，这些领域更复杂、更难审计、配置更容易出错，同时往往承载着大量资产，因此成为高价值目标。报道认为，这种变化或可解释为何Lazarus等与朝鲜相关的攻击力量正在调整打法，将重心放到“连接一切的基础设施”上。
市场影响：安全溢价或被重新定价
对市场而言，这类事件的直接影响首先体现在风险偏好的下降。投资者可能对再质押、跨链桥以及依赖复杂验证机制的协议采取更审慎态度，进而影响相关代币估值、TVL增长和机构参与意愿。其次，协议方将面临更高的安全投入压力，包括多验证者架构、外部审计、实时监控及异常处置机制等，这可能抬高运营成本，但也可能成为未来竞争中的必要门槛。
更深远的影响在于，市场或将重新定价“默认安全”这件事。过去，不少项目将安全最佳实践视为推荐项而非强制项，但随着攻击者速度更快、目标更明确，这种做法的成本正在上升。Kelp事件没有展示全新的未知漏洞，反而说明了一个更棘手的事实：行业依然对许多已知风险暴露脆弱性。当默认设置、验证机制和信任模型没有与资产规模同步升级时，旧问题就可能以更大代价反复出现。
总体来看，Drift与Kelp事件表明，加密行业正面对一轮更加成熟的攻击周期。其危险之处不在于黑客一定掌握了前所未见的技术，而在于他们越来越擅长利用行业早已知道、却尚未彻底解决的薄弱环节。对DeFi而言，下一阶段竞争或许不只是产品创新与收益率设计，更是底层安全架构、默认配置标准以及真实去中心化程度的全面比拼。