两天蒸发 132 亿美元！KelpDAO 遭骇引爆 DeFi 资金大逃窜

KelpDAO 协议周末遭遇骇客攻击，造成 2.92 亿美元损失。随著事件持续发酵并波及多个协议，市场恐慌迅速蔓延，引发 DeFi 生态资金大逃窜。短短 48 小时内，整体 DeFi 领域的总锁定价值（TVL）蒸发逾 132 亿美元，市场流动性明显收缩。

DefiLlama 数据显示，过去 48 小时内，DeFi 领域总 TVL 从原本的 994.97 亿美元，骤降至 862.86 亿美元；其中，借贷龙头 Aave 遭用户撤资高达 84.5 亿美元，TVL 下滑至 179.47 亿美元；同期间，包括 Euler 、 Sentora 在内的多个协议 TVL 均出现双位数百分比的资金流失，尤以借贷、流动性再质押及收益型协议受创最深。

拿「假钞」换真金，2.9 亿美元骇客攻击牵动全网

这波风暴源于 KelpDAO 跨链桥遭骇，损失 2.92 亿美元。攻击者利用窃取来的 rsETH 作为抵押品，然后向各大借贷平台借款。

由于这些被盗代币缺乏实质资产支撑，以此借款形同对贷方造成潜在坏帐风险。这就像传统银行中，有人存入假钞后再贷出真钱，最终银行只能认列坏帐。各协议紧急冻结受影响的市场，而恐慌的用户纷纷撤资，导致整体 TVL 全面下滑。

面对突如其来的坏帐危机，各大 DeFi 协议紧急启动防御机制，冻结受波及的交易市场，岂料反倒加剧了散户恐慌情绪，引发更疯狂的提领潮，最终导致 TVL 雪崩式下滑。

有趣的是，相较于资金面的剧烈震荡，代币价格却显得相对冷静。数据显示，AAVE 代币过去 24 小时内仅微幅下跌约 2.5%，而 Uniswap（UNI）、 Chainlink（LINK）等代币的跌幅甚至不到 1% 。

高度堆叠的「乐高」危机

针对这起事件，Presto Research 研究主管 Peter Chung 在最新报告中点出，这彻底暴露出跨链基础设施的脆弱性，特别是跨链桥所使用的验证系统。初步分析显示，这次的安全漏洞很可能出现在「验证层」，而非过去常见的「智能合约」代码漏洞。

Peter Chung 进一步示警，DeFi 生态系宛如积木般高度堆叠与相互关联，这种特性虽然带来资金效率，却也让单一节点的崩溃，极易演变成骨牌效应。

即便部分平台并未直接暴露在这次骇客攻击的风险中，但随著用户恐慌性提领与市场冻结的连锁反应持续发酵，这些平台最终依然会受到波及。