去中心化金融（DeFi）市场在过去48小时内遭遇明显资金外流，而这场波动的导火索，来自KelpDAO相关基础设施遭受的一次重大攻击。根据报道与DefiLlama数据，此次事件发生后，DeFi整体总锁仓值（TVL）从994.97亿美元下降至862.86亿美元，两天内减少132.1亿美元，显示市场流动性与用户信心受到直接冲击。
KelpDAO事件如何引爆市场撤资
此次风险扩散的核心，在于Kelp桥接系统被利用，攻击规模约为2.92亿美元。攻击者随后使用被盗的rsETH——一种在DeFi生态中被广泛使用的流动性再质押代币——作为抵押品，在借贷平台上进行借款操作。问题在于，这部分被盗代币并不具备真实、合法的抵押支持，却仍进入信贷体系并撬动借款头寸。
这一机制带来的后果十分严重。若借贷协议接受了缺乏有效支撑的抵押品，那么平台上的放贷人就可能面临坏账风险。可以将其理解为，在传统金融体系中，有人用伪造的现金作为抵押骗取贷款，最终无法偿还时，损失将由贷款机构承担。在DeFi环境下，这类风险会因协议间高度组合性而被迅速放大。
Aave成资金撤离重灾区
作为当前DeFi领域最主要的借贷协议之一，Aave成为此次风波中最受关注的平台。数据显示，Aave在过去48小时内流失了84.5亿美元存款，其TVL降至179.47亿美元。这意味着，Aave几乎承担了本轮DeFi整体TVL缩水中的大部分压力。
除Aave之外，Euler、Sentora等多个协议也录得两位数百分比的TVL下跌，损失主要集中在借贷、再质押以及与受影响抵押品相关的收益策略中。由于rsETH在多个协议中具有可组合性，其风险并未局限于单一点位，而是通过抵押、借贷、收益增强和流动性管理模块持续向外传导。
面对潜在坏账和清算失衡风险，相关协议迅速采取了冻结受影响市场等应急措施。但这一动作也进一步加剧了用户恐慌。大量资金主动撤离，导致TVL短时间内出现集体下滑，形成“风险事件—协议冻结—用户赎回—流动性继续收缩”的连锁反馈。
代币价格反应相对克制
值得注意的是，尽管存款与锁仓资金出现剧烈波动，主流DeFi代币的二级市场价格反应目前相对温和。根据CoinDesk市场数据，AAVE代币在24小时内下跌约2.5%，而UNI与LINK同期跌幅均不足1%。这说明，市场当前更直接的冲击体现在链上资金撤离和协议风险偏好下降，而非立即演变为代币价格全面崩跌。
这种“TVL剧烈波动、币价相对稳定”的现象，也反映出投资者正在区分协议流动性风险与代币估值风险。短期来看，用户更关心资金是否安全、抵押品是否可靠，以及相关协议是否会出现坏账；而代币价格则可能在后续随着风险评估与治理响应逐步重新定价。
跨链验证层风险再受关注
Presto Research研究主管Peter Chung指出，这起事件再次暴露出跨链基础设施中的系统性脆弱点，尤其是桥接协议所依赖的验证系统。初步分析显示，问题可能并非直接出在智能合约本身，而是源自验证层。这一判断意义重大，因为它意味着即便主协议代码本身没有漏洞，若外部消息验证、跨链证明或桥接信任机制存在缺陷，攻击者依然可以绕过安全边界，将不真实的资产状态带入DeFi核心协议。
更值得警惕的是，DeFi协议之间的高度互联使得冲击可以迅速蔓延至并未直接暴露于攻击的其他平台。换句话说，即便某个平台并未持有受攻击资产，只要其用户、抵押品结构或收益策略间接连接到相关风险源，也可能因市场情绪、流动性抽离或风控机制收紧而受到波及。
市场影响与后续观察重点
从市场层面看，此次事件对DeFi的影响主要体现在三方面。首先，资金安全和抵押品真实性再次成为行业核心议题，尤其是流动性再质押资产在跨协议流转时的验证机制。其次，借贷平台的风控参数、抵押品白名单与紧急冻结机制，可能在未来面临更严格审视。最后，跨链桥作为DeFi流动性扩展的关键设施，其安全性问题再次成为整个行业无法回避的系统性风险。
短期内，市场关注点将集中于受影响资产的最终处置、潜在坏账规模是否扩大，以及各大借贷协议是否进一步调整风控措施。如果后续调查确认问题主要源于验证层，那么跨链桥的审计框架、证明机制以及第三方验证模型很可能成为下一阶段行业升级重点。
总体来看，KelpDAO事件不仅是一场单一协议攻击，更像是一次针对DeFi互联结构和跨链信任模型的压力测试。在总锁仓值两日缩水132.1亿美元的背景下，市场正在重新评估“高收益、强组合性”背后所隐藏的系统传导风险。对于整个DeFi行业而言，如何在开放性与安全性之间取得平衡，将是这次震荡留下的关键课题。