Kelp DAO被盜2.92億美元，Aave承接巨額壞賬
北京時間 4 月 19 日，DeFi 安全再遭重創(chuàng)。
鏈上數(shù)據(jù)顯示，今晨 1:35 左右，第二大流動性質(zhì)押協(xié)議 Kelp DAO 基于 LayerZero 的 rsETH 橋接合約疑似遭黑客利用，損失 116500 個 rsETH，價值約 2.92 億美元。
繼續(xù)追跡鏈上記錄，攻擊者地址在事發(fā)前大約 10 小時從混幣協(xié)議 Tornado Cash 收到了 1 ETH 的初始資金，之后該地址調(diào)用了 LayerZero EndpointV2 合約上的 lzReceive 函數(shù)，此次調(diào)用觸發(fā)了 Kelp 的橋接合約，將 116500 個 rsETH 轉(zhuǎn)移到了另一個攻擊者地址。
事發(fā)后大概 2 個半小時，Kelp DAO 官方于 X 確認(rèn)了遭遇攻擊：“今天早些時候，我們發(fā)現(xiàn)了涉及 rsETH 的可疑跨鏈活動。在調(diào)查期間，我們已暫停主網(wǎng)和多個 Layer2 上的 rsETH 合約。我們的審計人員正在與 LayerZero、Unichain 的安全專家合作，密切關(guān)注此事。后續(xù)我們將向你通報最新情況，請關(guān)注官方渠道。”
事發(fā)之后，各路 DeFi 項目及安全機構(gòu)均對事件原因進行了分析。D2 Finance 在分析在社區(qū)內(nèi)被多次引用 —— LayerZero Scan 將該來源對端標(biāo)記為 Kelp DAO，這意味著該消息來自 Kelp 自身合法部署的對端合約，且該路徑此前已經(jīng)有 308 條消息 nonce 記錄。因此，本次攻擊的根本原因在于“源鏈私鑰被攻破”。
TinyHumans AI 開發(fā)者 Steven Enamakel 則補充表示，Kelp DAO 與 LayerZero 的這套橋接合約竟僅由一個 1/1 的驗證者集合（DVN）來保障，這意味著只要驗證者發(fā)出一筆錯誤交易，就足以引發(fā)問題。
黑客借路 Aave 出逃，疑似已造成壞賬
由于 rsETH 本身的交易流動性有限，黑客選擇的出逃策略為借路 Aave 等借貸協(xié)議，抵押 rsETH 并借出交易流動性更好的 wETH。
PeckShield Alert 監(jiān)測顯示，截至今晨 4:30，黑客地址已將盜取的 rsETH 存入 Aave V3、Compound V3、Euler 等借貸協(xié)議，并借出了大量 WETH，債務(wù)總額超過 2.36 億美元 —— 其中僅 Aave 一家平臺的債務(wù)便高達 1.96 億美元，Compound 3940 萬美元，Euler 僅 84 萬美元。
事發(fā)之后，Aave 隨即凍結(jié)了 Aave V3 和 V4 上的 rsETH 市場，該團隊隨后于 X 官方發(fā)布聲明表示：“Aave 的合約并未遭到攻擊，此次攻擊系與 rsETH 相關(guān)。凍結(jié) rsETH 是為了在評估情況期間阻止新的 rsETH 存款和抵押借款。我們正在審查攻擊發(fā)生后 Aave 上發(fā)生的 rsETH 借款信息，并將盡快分享更多細節(jié)。”
初始聲明發(fā)布后不久，Aave 又更新了該動態(tài)，在最后加上了一句：“如果該協(xié)議因本次事件而累積壞賬，我們將探索彌補赤字的途徑。”
截至發(fā)文，尚不清楚本次事件所造成壞賬的具體數(shù)額。
Aave 直接競爭對手 Spark 的戰(zhàn)略主管 monetsupply.eth 表示，如果 rs ETH 出現(xiàn) 19% 的折價（被盜數(shù)額占 rsETH 總供應(yīng)量的 19%），Aave 可能會產(chǎn)生超過 1 億美元的壞賬，因為存在高杠桿的循環(huán)借貸。
不過，Aave 生態(tài)代表性治理團隊 Aave Chan Initiative（ACI）的創(chuàng)始人 Marc Zeller（已宣布因治理分歧將于 7 月退出 Aave）卻給出了不同的看法。Zeller 在事件爆發(fā)之初曾建議用戶從 Aave V3 中盡快取出 WETH 以規(guī)避損失，并確認(rèn) Aave 上的 USDC 和 USDT 市場不受影響，他在回復(fù)另一位用戶關(guān)于“壞賬可能達到上億規(guī)模”的猜測時曾表示：“遠小于該數(shù)字。”
但 Marc Zeller 也提到，現(xiàn)在是時候在真正的生產(chǎn)環(huán)境中檢驗 Umbrella 了。所謂 Umbrella，即 Aave 的自動安全模塊，簡單來說這就是一個應(yīng)對壞賬的資金池，用戶可向其內(nèi)存入資產(chǎn)以獲取較高激勵，但當(dāng)協(xié)議出現(xiàn)壞賬時，該資金池也需承擔(dān)潛在的虧損。
Aave 協(xié)議數(shù)據(jù)顯示，目前 Umbrella 內(nèi)共擁有價值約 5000 萬美元的 WETH 可用于應(yīng)對本次事件的潛在壞賬，但暫時并不確定是否足夠填補窟窿。
Andre Cronje 則稱：Aave 并無補貼用戶損失的機制，否則可能引發(fā)擠兌，當(dāng)前 Aave 約持有 70 億美元 ETH 以及約 1 億美元提取規(guī)模，因此本次事件的整體影響有限。
受此事件影響，AAVE 短線大跌近 10%，截至發(fā)文暫報 104.6 USDT。
四月的又一場億級安全事件
這并非本月發(fā)生的第一起巨額安全事件。
早在 4 月 1 日，Solana 生態(tài)衍生品交易協(xié)議 Drift Protocol 邊曾遭遇攻擊，損失高達 2.8 億美元。
事后，Drift Protocol 直接將被盜的鍋甩給了“朝鮮黑客”，但幸運的是，Tether 等機構(gòu)已承諾注資 1.475 億美元用于用戶賠付，用戶至少有了些索賠希望。
僅僅過去了十幾天，又一起規(guī)模更大的黑客事件爆發(fā)，這一次又該如何收場呢？
DeFi 還有安全的地方嗎？
DeFi 的安全問題正愈演愈烈。
一邊是持續(xù)不斷的黑客事件，另一邊是 Mythos 等 AI 帶來的持續(xù)性安全威脅。對于 DeFi 用戶而言，此前的應(yīng)對舉措是將資金盡量向?qū)徲嫵浞?、品牌信譽較好的頭部協(xié)議聚攏，但現(xiàn)如今，就連 Aave 這種散戶潛意識里極難出問題的頂級協(xié)議也間接受到了波及，用戶還能把資金挪去哪呢？
就個人而談，當(dāng)下確實不太建議用戶將大量資金留在鏈上，如若確實存在需求，請務(wù)必做好倉位的分散與隔離。
你可能感興趣的文章
-
DeFi借貸龍頭Aave正式接入OKX以太坊L2 X Layer，開啟高效借貸新篇
Aave作為頭部DeFi借貸協(xié)議，已上線OKX的以太坊L2網(wǎng)絡(luò)X Layer，支持USDT、ETH等資產(chǎn)借貸,依托X Layer的5000+TPS與零Gas費優(yōu)勢，用戶可享受低成本、高效率的鏈上金融服務(wù)，同…
2026-03-30 -
Aave創(chuàng)始人放話：50萬億美元“豐饒資產(chǎn)”熱潮開啟DeFi新 紀(jì) 元！
Aave創(chuàng)始人Stani Kulechov預(yù)言，到2050年，DeFi可通過代幣化從太陽能等“豐饒資產(chǎn)”中受益，規(guī)?；蜻_50萬億美元,目前已有近250億美元現(xiàn)實資產(chǎn)被代幣化，他預(yù)計此類資產(chǎn)將持…
2026-02-16 -
Aave登陸OKX X Layer：DeFi 借貸的新標(biāo)準(zhǔn)
全球領(lǐng)先的去中心化借貸協(xié)議 Aave 正式登陸 OKX 的高性能 Layer 2 網(wǎng)絡(luò) X Layer,此次合作旨在解決 DeFi 借貸市場用戶體驗碎片化的問題，將 Aave 經(jīng)過市場驗證的安全性和深…
2025-09-26 -
MakerDAO陽謀:用你的代碼搶你的市場 Spark刺向Aave心臟的利劍
Spark（SPK）項目高調(diào)進入加密貨幣市場，成為DeFi領(lǐng)域的重要創(chuàng)新,這場聲勢浩大的登場背后，站著一個DeFi世界里最古老的名字：MakerDAO,SPK通過分叉AaveV3代碼構(gòu)建去中心化…
2025-06-20 -
Aave創(chuàng)始人Stani Kulechov：RWA崛起引領(lǐng)2025年DeFi解讀
Aave DAO創(chuàng)辦人Stani Kulechov于3/10受訪時表示，DeFi在2020年時開始掀起一波熱潮，但隨著市場注意力轉(zhuǎn)向Meme幣、NFT和其他投機性資產(chǎn)…
2025-03-10 -
DeFi生態(tài)恐失3億美元TVL！Aave社群決議撤出Polygon借貸
Aave社群投票停止在Polygon鏈上的借貸服務(wù)，將對該鏈的去中心化金融生態(tài)造成深遠影響, 更多詳細資訊請看下面正文…
2025-02-26 -
DeFi要爆發(fā)？Aave和Lido凈存款額共達685.49億美元 以太坊Gas費升至53Gw
以太坊借貸協(xié)議Aave凈存款額近期突破383億美元，不僅超越2021年牛市高點，還創(chuàng)下歷史新高,這反映了大量資金有杠桿需求，可能表明用戶對后市展望樂觀，或受到其他吸引力（如…
2025-01-02 -
以太坊質(zhì)押收入將下降？Aave整合Chainlink SVR或改寫DeFi格局
以太坊借貸協(xié)議Aave提出整合Chainlink的Smart Value Recapture(SVR)技術(shù)，旨在回收清算過程中的MEV，并重新分配給協(xié)議用戶與生態(tài)，保守預(yù)計可以回收泄漏MEV的40%，金額或達…
2024-12-26 -
Aave與Lido總TVL首突破700億美元！展現(xiàn)DeFi生態(tài)的強勢復(fù)蘇
根據(jù)TokenTerminal數(shù)據(jù)，Aave和Lido兩大DeFi協(xié)議于12月的TVL首次突破700億美元，并在收入與市場占有率上持續(xù)增長，展現(xiàn)DeFi生態(tài)系統(tǒng)的強勢復(fù)蘇, 更多詳細資訊請看下面正文…
2024-12-25 -
川普家族DeFi項目WLFI再買LINK、AAVE！幣價雙創(chuàng)3年新高
川普家族DeFi項目World Liberty Financial今日再度增持LINK和AAVE，分別以27美元和360美元的價格買入37,052枚LINK和685枚AAVE，總價值約124萬美元,此舉為LINK和AAVE帶來顯…
2024-12-13
