去中心化金融（DeFi）生态系统正经历一场剧烈的资本外流。继周末KelpDAO协议遭攻击后，短短48小时内，整个DeFi市场的总锁定价值（TVL）下降了132.1亿美元。其中，龙头借贷平台Aave损失了84.5亿美元存款，成为此次冲击的重灾区。
KelpDAO攻击引发连锁反应
此次事件的源头是KelpDAO跨链桥遭受的一次2920万美元攻击。攻击者利用桥接漏洞窃取了rsETH——一种广泛用于DeFi的流动性再质押代币，并将其作为抵押品在借贷平台上借入资金。由于这些被盗代币缺乏合法抵押品支撑，借贷行为导致贷方面临潜在的坏账风险。这类似于在传统银行存入假币后提取贷款，最终使银行遭受损失。
根据DefiLlama数据，DeFi总锁仓价值从994.97亿美元骤降至862.86亿美元，而Aave的TVL同期从约264亿美元左右跌至179.47亿美元。其他协议如Euler、Sentora以及Aave均出现两位数百分比的跌幅，损失集中在与受影响抵押品相关的借贷、再质押和收益策略中。
恐慌性提款与市场冻结
事件发生后，相关协议迅速冻结受影响的市场，但恐慌的用户仍纷纷撤出资金，导致TVL广泛下降。与存款的剧烈变化相比，代币价格波动相对温和：AAVE代币24小时下跌约2.5%，UNI和LINK下跌不足1%。这表明市场对此次攻击的定价尚未完全反映，但流动性危机可能进一步传导至其他领域。
跨链桥梁验证层风险浮出水面
Presto Research研究主管Peter Chung在报告中指出，该事件凸显了跨链基础设施，特别是桥梁使用的验证系统中的风险。早期分析推测，问题可能源于验证层而非智能合约本身。Chung补充道，这次事件还表明，DeFi协议的互联性如何将冲击传递到初始故障点之外——提款活动和市场冻结蔓延到了并未直接暴露于攻击的平台。
市场影响分析
此次KelpDAO攻击不仅是一次孤立事件，更是对整个DeFi生态互联风险的警示。Aave等借贷平台因接受了被污染的rsETH作为抵押品，导致坏账敞口扩大，进而引发储户信心崩塌。TVL的快速萎缩可能迫使协议调整抵押率、清算参数，甚至引发更大规模的去杠杆。短期内，DeFi借贷利率可能飙升，稳定币需求增加，而风险较高的再质押资产或将面临持续的抛售压力。长期来看，桥接安全性和验证层审计将成为行业焦点，传统金融机构对DeFi的采用可能因此而更加谨慎。