再质押协议KelpDAO近日因一起重大安全事件陷入市场风暴。根据披露信息，此次漏洞造成的损失估计接近2.93亿美元，成为今年DeFi领域规模最大的安全事故之一。事件最初因“涉及rsETH的可疑跨链活动”被发现，随后团队紧急暂停了以太坊主网及多个Layer 2网络上的相关合约，以阻止风险进一步扩散。
KelpDAO的核心业务是允许用户存入stETH、cbETH等资产进行再质押，并获得rsETH作为对应凭证。因此，一旦rsETH的跨链或抵押逻辑出现问题，影响往往不会局限于单一协议，而是可能沿着借贷、流动性和再质押的链路向整个生态传导。这也是本次事件迅速从单点漏洞演变为市场系统性担忧的重要原因。
分析师：与黑客谈判或是最现实方案
针对事件成因与善后路径，OneKey创始人Yishi给出了较为尖锐的判断。他将此次事故形容为多环节风险叠加：KelpDAO自身风控薄弱，LayerZero所提供的跨链安全机制被质疑存在设计层面的隐患，而Aave等下游协议则在资产接入时，对上游风险隔离和抵押安全性作出了过于乐观的假设。
在处置路径上，Yishi认为最好的结果是与攻击者协商，提供10%至15%的漏洞赏金，以换取大部分被盗资产返还。站在行业实践角度看，这类“白帽和解”或“事后赏金”模式在DeFi历史上并不罕见，尤其是在资金体量巨大、链上冻结与司法追索难度较高的情况下，谈判往往成为损失控制的现实选择。
如果谈判失败，Yishi进一步指出，LayerZero可能需要在财务层面承担更大责任，因为其“资金实力更强，且在长期生态利益上绑定更深”。与此同时，他将KelpDAO视为此次链条中的薄弱环节，认为若需赔偿，可能只能通过代币、未来收入分成，甚至整体出售项目等方式来完成。
WETH风险成为市场最关注焦点
从市场影响看，当前最关键的并非只是KelpDAO本身，而是WETH相关头寸是否会承受损失。Yishi特别强调，WETH存款人“绝对不能接受减记”。原因在于，WETH作为DeFi中最核心的基础抵押资产之一，一旦其安全性或兑付预期受损，冲击将迅速蔓延至多个借贷与流动性协议。
报道提到，潜在波及对象包括Morpho、Spark、Fluid、Euler等多个协议。如果WETH层面出现实质性亏损，市场可能重新定价LRT（流动性再质押代币）相关资产的风险，进而打击整个再质押板块的信用基础。对本已高度依赖组合抵押和跨协议可组合性的DeFi市场而言，这类连锁反应往往比单次黑客攻击本身更具破坏性。
Aave快速冻结相关市场以防扩散
面对风险外溢，Aave已作出应急反应。其确认，rsETH在以太坊主网上仍然保持足额支持，但出于谨慎考虑，已迅速冻结rsETH在V3与V4市场中的使用。同时，Aave还在Arbitrum、Base、Mantle和Linea等网络上冻结了WETH储备，以防异常活动继续扩散。
这一举措传递出两个信号：其一，头部DeFi协议对跨链抵押资产的风控正在明显收紧；其二，即便底层资产表面上仍“足额支持”，只要跨链状态、清算路径或赎回机制存在不确定性，协议层仍会优先选择暂停功能而非继续开放市场。这也是当前DeFi安全治理中越来越常见的保守策略。
尽管如此，Yishi仍对Aave的韧性表示相对乐观，认为凭借Umbrella和stkAAVE等保护机制，Aave具备一定承压能力。不过，市场是否买账仍取决于后续调查进展、资金追回比例，以及是否出现更多协议披露相关风险敞口。
KelpDAO与LayerZero后续处置将决定板块走向
目前，KelpDAO表示正与LayerZero、审计机构和安全专家合作调查根本原因，并提醒用户仅关注官方更新。从市场角度看，接下来最值得关注的有三点：第一，漏洞是否源于KelpDAO自身合约缺陷、跨链消息验证机制问题，还是多重架构失误叠加；第二，被盗资产能否通过协商、冻结或链上追踪追回；第三，相关协议之间如何分担损失与责任。
如果最终能够通过赏金协议追回大部分资产，市场情绪有望阶段性修复，KelpDAO及相关LRT资产的折价也可能逐步收窄。但若协商失败，且责任归属长期悬而未决，那么再质押赛道可能面临新一轮信任危机，投资者也会更严格审视跨链桥、再质押凭证以及二次封装资产的真实风险。
整体来看，这起事件再次暴露出DeFi可组合性在提升资本效率的同时，也在放大系统性脆弱性。对行业而言，单纯追求扩张和收益已不足以支撑长期发展，围绕跨链验证、抵押透明度、风险隔离和应急熔断机制的安全建设，正变得比以往任何时候都更重要。