去中心化金融(DeFi)领域的互联性再次暴露了其脆弱性。7月5日,流动性再质押协议Kelp发生安全事件,引发了连锁反应,直接波及Lido Finance旗下的收益金库EarnETH。Lido已紧急暂停该金库的存款和取款操作,以应对两个独立但相互关联的问题:直接暴露于受攻击资产以及借贷市场的流动性紧缩。
暴露风险
据Lido官方披露,EarnETH金库中约9%的总资产与rsETH(Kelp事件的核心代币)挂钩。虽然这并非多数份额,但足以触发暂停机制,让金库管理员精确评估潜在损失。Arbitrum安全委员会已成功追回约7000万美元的ETH,但最终损失金额尚未确定。
借贷危机
除了rsETH的直接风险,EarnETH还面临另一个棘手问题:借贷市场利率飙升对金库内与Kelp无关的循环策略造成了压力。金库管理员已积极去杠杆化这些头寸,Lido表示快速行动已显著降低未偿wETH债务,后续进展将很快公布。
安全网测试
若最终确认损失,Lido拥有预设的防护机制。Lido DAO国库在EarnETH金库中存有300万美元的第一损失头寸,专门用于此类情况。根据保护机制,DAO的金库份额将被销毁以吸收损失,保护普通存款人。该安排于今年早些时候获得治理投票批准,周一的事件成为其首次实战测试。
市场影响
DeFi的互联架构意味着单个协议的安全漏洞可以迅速蔓延。Kelp事件已同时影响借贷市场流动性、再质押代币和跨平台的收益金库策略。对于Lido而言,当务之急是控制损害并恢复金库正常运营;对于市场整体,这是一次警示:DeFi中的收益几乎总是伴随着风险。

