Jefferies分析师 Andrew Moss 在最新报告中表示，Kelp DAO 于 4 月 18 日遭遇的 2.93 亿美元攻击，影响已不只停留在 DeFi 圈内。对正加快推进代币化资产计划的传统金融机构来说，这起事件正在迫使市场重新审视跨链基础设施的安全前提。
攻击冲击从 Kelp DAO 扩散至借贷协议
报告指出，攻击者瞄准了 Kelp DAO 跨链桥的单一验证者架构，在发现结构性漏洞后，凭空铸造大量无抵押代币，并将这些代币带入借贷平台换出真实资产。链上反应速度未能跟上，风险很快外溢。
这次事件中，Aave 成为最直接的受害方之一。根据素材披露，协议因此累计了超过 2 亿美元坏账；在事件发酵后，DeFi 整体 TVL 单日减少近 90 亿美元。链上侦探和多家安全机构也在持续比对攻击者链上足迹，与朝鲜黑客组织 Lazarus Group 的常见作案模式进行调查。
跨链桥安全问题被摆上台面
Moss认为，传统金融代币化项目正在快速铺开，但 Kelp DAO 事件揭开的，恰恰是这些项目高度依赖的一层底层设施：跨链桥。问题不只是漏洞本身，而是安全假设仍建立在单点信任上。短板很直接。
他在报告中警告，这起事件带来的“连锁效应”可能会暂时拖慢 TradFi 的采用步伐，因为相关安全风险需要被重新评估。对银行和资管机构而言，无论是将国债、基金份额还是不动产搬上链，跨链桥都很难绕开；而单一��证者架构暴露出的系统性风险，已经在这次攻击中被放大。
Jefferies仍看好长期前景
尽管对短期节奏保持谨慎，Moss并未看空数字资产的长期走势。他指出，监管环境持续改善，基础设施也在逐步升级，这些因素仍支撑机构对该赛道的长期兴趣。素材还提到，稳定币在跨境支付领域的渗透仍在扩大，未因这次事件出现明显退潮。
不过，报告最后强调，这个新兴数字资产行业仍需要时间走向成熟。对大规模机构资金来说，光有监管框架并不够，技术底座也必须能在极端情境下保持自保能力；至少从这次事件看，单验证者跨链桥还达不到这个标准。