2.8亿美元黑客攻击重创DeFi生态

核心提要：一起针对KelpDAO的黑客攻击引发连锁反应，导致Aave协议损失超2.8亿美元，以太坊与Aave代币价格大幅下挫，暴露出DeFi领域系统性风险隐患。

多链攻击事件波及DeFi核心协议

本周末，一场大规模网络入侵行动对去中心化金融生态系统造成严重震荡。其中，知名项目KelpDAO在周六遭遇技术突破型攻击，其在Arbitrum与以太坊主网上的资产被窃取，总金额逾2.8亿美元。此次事件已触发主流借贷平台Aave的巨额坏账预警，引发市场对协议安全机制的深度质疑。

攻击路径揭示抵押品滥用漏洞

调查发现，攻击者利用智能合约中的可铸币机制，批量生成rsETH代币作为虚假抵押品，并在Aave协议中借出大量ETH。随后，通过跨链混币服务对资金流向进行高度匿名化处理，成功规避追踪。

跨平台连锁损害持续发酵

链上分析显示，此次攻击覆盖Arbitrum与以太坊双链环境，被盗资产总额超过2.8亿美元。由于攻击行为直接作用于Aave v3版本的流动性池，导致其产生显著坏账压力。攻击者在完成代币铸造后迅速执行借贷操作，再经由隐私工具转移资金，形成闭环攻击链条。该事件不仅冲击单一项目，更对整个协议生态造成结构性影响。

系统性风险暴露加剧市场焦虑

此次攻击事件使投资者信心受到重创，当前整体DeFi市场总市值稳定在17.23亿美元。受事件余波影响，Aave原生代币应声下跌10%，以太坊价格亦回落约3%。专家指出，这起高达2.8亿美元的攻击不仅是一次财务危机，更凸显了去中心化金融体系在抗攻击能力、审计透明度与风控机制方面的深层短板。未来亟需强化协议安全设计与跨链协同防御体系，以应对日益复杂的威胁格局。