DeFi安全危机再爆发：2.92亿美元被盗引行业反思

核心提要：一起针对Kelp协议的跨链攻击导致约2.92亿美元损失，暴露DeFi生态在验证机制与平台互联性上的深层缺陷。Aave等主流借贷平台陷入流动性危机，引发对系统性风险传导的广泛担忧。

巨额数字资产被盗事件揭示DeFi核心安全短板

上周末发生的重大网络攻击造成近3亿美元资产蒸发，再次将去中心化金融系统的脆弱性推至舆论风口。此次事件聚焦于Aave等主流借贷协议的安全防护能力，凸显当前DeFi架构在抗攻击方面的显著不足。

跨链漏洞成攻击跳板，虚拟代币被滥用作抵押

调查发现，攻击者通过Kelp协议中rsETH收益代币的智能合约缺陷，在未提供足额质押物的情况下大规模生成虚假资产。这些伪造代币随后被注入Aave等借贷平台，作为担保品提取真实以太坊资产。

Ledger首席技术官查尔斯·吉耶梅指出，该漏洞与LayerZero跨链桥的单一签名验证机制密切相关。由于系统依赖少数节点授权，攻击者可能成功获取了批量铸造权限，具体操作路径仍在追踪中。

借贷池成为风险扩散通道，用户面临提现困境

Aave平台迅速成为欺诈代币的流通枢纽，致使大量真实资产被非法转移。更严重的是，因无法流通的rsETH与平台提现上限的双重限制，所有用户目前均无法正常取现，形成潜在挤兑局面。

Curve Finance创始人迈克尔·埃戈罗夫警告称，尽管系统设计看似去中心化，但关键控制节点的集中特性仍可能导致局部故障引发全局震荡。“一旦核心组件失守，整个生态可能瞬间崩塌。”

接连安全事件冲击行业信心，系统性风险持续发酵

继Solana生态Drift协议遭袭后，本次攻击再度重创市场信心。涉及60亿美元规模的Aave协议受波及，行业信任基础进一步削弱。

由于攻击细节尚未完全披露，追赃难度极高。业内普遍怀疑是否存在专业黑客组织渗透或节点被操控。埃戈罗夫强调，当前DeFi高度互联的结构使局部风险极易演变为系统性危机，风险共担机制正加剧传导效应。

基础设施隐患亟待修复，信任重建任重道远

当前去中心化金融体系面临多重挑战：底层验证机制存在可被利用的集中点；多平台间的深度耦合放大了单点故障影响；风险传导已显现——Aave遭遇大规模提现压力，相关代币价格剧烈波动。

每一次安全事故都在侵蚀用户对DeFi的信任根基。尽管行业正推动安全升级，但结构性漏洞依然存在，未来长期发展仍需面对严峻考验。