KelpDAO 周末遭遇定向攻击，损失约 2.9 亿美元。攻击并非常见的智能合约漏洞，而是利用了 LayerZero 验证堆栈中的单验证器配置——Kelp 此前被多次建议改用更抗风险的设置，但并未采纳。LayerZero 初步将攻击指向朝鲜 Lazarus 集团。事件导致 rsETH（KelpDAO 发行的流动性质押代币）失去足额抵押，市场担忧坏账蔓延至借贷市场，尤其是 Aave 的 WETH 池。
紧接着，DeFi 总锁仓量（TVL）从高位急跌约 130 亿美元，回到与去年大致持平的 800 亿美元区间。仅 Aave 在 48 小时内就出现 84.5 亿美元流出。但将 2.9 亿美元的直接盗窃与 130 亿的 TVL 下滑划等号，有失偏颇。原因在于，大量 TVL 来自 Aave 上的杠杆循环策略：用户存入 rsETH 等流动性质押代币，借出 ETH，换入更多 rsETH，重复操作。同一笔资��在 TVL 中被重复计数，杠杆在上涨时推高 TVL，在闪崩时加速坍塌。实际净资本损失远低于 130 亿，只不过杠杆深度嵌入 DeFi 的计算体系，精确剥离难度极大。
低收益环境催生的杠杆泡沫
这些套利策略本身是对收益率困境的折射。截至 4 月初，Aave 上 USDC 存款年化收益仅 2.61%，低于传统券商 Interactive Brokers 的闲置现金利率 3.14%。DeFi 原本因承担智能合约风险而享有的风险溢价几乎消失。有机收益不足，杠杆便补位，而这种集中度正是 rsETH 事件杀伤力如此之大的根源。DefiLlama 数据显示，Aave 上的 rsETH 余额在攻击前数周已快速攀升至近 58 万枚（约 13 亿美元），杠杆的积累为后续的剧烈去杠杆埋下伏笔。
历史已证明：DeFi 的韧性远超想象
每次大额黑客事件后，“DeFi 已死”的声音都会响起，因为失败直观可见，而恢复缓慢且缺乏戏剧性。但加密行业经历过更严重的冲击：Terra 崩盘摧毁了全行业信心；Wormhole 和 Ronin 各自损失近 10 亿美元；Multichain 桥资产被盗。“DeFi 在 Terra 崩溃引发数十亿清算时没死，在 Wormhole 和 Ronin 被抽走约 10 亿时没死，在 Multichain 资产被盗时也没死。”一位匿名交易员在 X 平台上写道���更近一点，Bybit 在 2 月遭遇约 15 亿美元的史上最大加密盗窃案，但它仍在运营，处理了激增的提现，恢复了储备，每日交易量依然达数十亿美元。这些事实表明，DeFi 的生存能力远非单次事件可以否定的。