✍️ Gate 广场「创作者认证激励计划」进行中!
我们欢迎优质创作者积极创作,申请认证
赢取豪华代币奖池、Gate 精美周边、流量曝光等超 $10,000+ 丰厚奖励!
立即报名 👉 https://www.gate.com/questionnaire/7159
📕 认证申请步骤:
1️⃣ App 首页底部进入【广场】 → 点击右上角头像进入个人主页
2️⃣ 点击头像右下角【申请认证】进入认证页面,等待审核
让优质内容被更多人看到,一起共建创作者社区!
活动详情:https://www.gate.com/announcements/article/47889
#KelpDAO跨链桥遭攻击
差点让AAVE破产!-rsETH攻击事件全解析
周末一则新闻在币圈悄悄发酵,一个叫Kelp DAO的协议遭遇黑客攻击,被盗取了2.9亿美元,AAVE中招受到波及,孙割Justin Sun第一时间从AAVE提现1亿多美元资产引发连锁反应,截至今天早晨Aave受rsETH事件影响资金流出已达101亿美元,受此影响,AAVE价格大跌近30美元,这一2026年DeFi史上最大攻击,比Drift的瓜还大,那么它对币圈的波及范围有多广?会不会成为本次熊市里压垮行情里的“LUNA事件”呢? 咱们一起来聊一聊
Kelp DAO协议发行了一个叫rsETH的代币,其功能是旨在为存入再抵押平台(如 EigenLayer)的非流动性资产提供流动性,为接受的 LST 提供单一液体重置令牌的便利性,你可以理解为“LRT再质押凭证”。
这个代币靠LayerZero跨链桥,在不同的链之间来回跳。
结果昨天,黑客发现LayerZero的一个漏洞——简单说就是:
他伪造了一条“从A链发过来的消息”,告诉Kelp的桥:“嘿,有人在某条链上存了ETH,快给他铸造116,500枚rsETH。”
Kelp的合约信了。
于是,凭空多出了11.65万枚rsETH,占流通量的18%,价值2.92亿美元。
黑客拿到这些rsETH后,干了两件事:
1. 存进Aave、Compound、Euler当抵押品,借出ETH
2. 直接抛售一部分
最后套现74,000枚ETH,约2.8亿美元。
Aave因为这个rsETH抵押品,产生了2.36亿的坏账。
什么意思?
黑客拿假币当抵押,借走了真ETH。现在假币不值钱了,Aave手里的抵押品是空气。这2.36亿,Aave自己扛了。
AAVE代币直接跌了10%。
事后,Kelp暂停了46分钟合约,但救不了Aave的2.36亿坏账。
DeFi乐高的系统性风险,到底该怎么定价?
这个问题没人敢认真回答。
我们天天喊“可组合性”,吹“货币乐高”——但没人告诉你:
当你把A协议发的rsETH,放进B协议当抵押品,借出C协议的ETH,最后在D协议做LP——
你根本不知道,A协议的一个漏洞,能让B、C、D一起炸。
📉那么这个事件会否压垮币圈,成为又一个“LUNA事件”呢?
首先,从直接影响上,比特币作为与DeFi关联度较低的独立资产,受到的影响并不大,近期数据显示,美国现货比特币ETF单周净流入仍达近10亿美元,显示主流资金对比特币的基本面信心未受此事件波及。
其次,从间接影响上,当初的LUNA事件也没有造成比特的大幅下跌,但却成为了熊市最后一波下跌的序曲,LUNA的大幅下跌最终归零也让绝望的情绪在币圈蔓延,数年之后的今天,AAVE目前价格已经下跌30%,且对于这2.36亿坏账如何处理至今也没有结论,这也是AAVE协议内资金持续流出的原因。
👀接下来重点关注:对于AAVE的2.36亿坏账如何处理,若事情继续发酵,AAVE价格可能还会进一步下行。但鉴于事件可复制性低,应该不至于引发LUNA的死亡螺旋下跌。
最后,问题来了,你觉得这2.36亿坏账,该谁赔?
A。Aave自己扛(人家收了你利息)
B。 Kelp DAO赔(你发的币)
C。LayerZero赔(你代码有漏洞)
D。用户认了(反正也不是第一次)
评论区留下你的答案吧!