加密行业遭遇2026年最大冲击波
上周末,加密行业经历了2026年迄今最严重的震动。4月18日,Kelp协议遭受攻击,损失约2.93亿美元。攻击者随后将被盗资金作为抵押品,从最大的去中心化金融借贷协议之一Aave借入了1.95亿美元。责任归属的争论持续发酵,加密用户群体深感沮丧。
2026年最大规模DeFi攻击事件剖析
Kelp DAO是一个流动性再质押协议,其通过LayerZero提供与以太坊关联的流动性再质押代币rsETH。简而言之,该协议允许用户将已质押的加密资产存入平台,并换取名为"再质押以太币"的凭证代币。这种代币不仅能获得奖励,还可用于借贷等其他链上活动。Kelp同时利用跨链桥接技术LayerZero,使rsETH等数字资产能在不同区块链网络间转移。
4月18日协调世界时17时35分,恶意攻击者针对LayerZero跨链桥实施攻击,诱使系统误判其他网络发送了合法指令。这导致Kelp凭空铸造了11.65万枚rsETH,价值约2.93亿美元,约占该代币流通总量的18%。攻击者并未就此止步,而是将窃取的代币作为抵押物,从多个平台借走了价值约2.36亿美元的加密资产,其中在Aave平台借入的封装以太币价值就达1.95亿美元。
Aave随即冻结了rsETH相关市场并声明,其自身合约未被攻破,本次事件属于Kelp DAO协议层面的漏洞利用。数据显示,Aave因此产生1.95亿美元坏账,多家机构投资者迅速从协议中撤资,导致其锁仓总价值从263.9亿美元骤降至161.3亿美元。受此影响,AAVE代币价格从113美元暴跌至86.99美元,目前回升至93.43美元附近。
DeFi生态连锁反应
此次近百亿美元的资金撤离在DeFi借贷协议中引发连锁恐慌。整个DeFi借贷领域的锁仓价值从533.9亿美元降至418亿美元,而所有DeFi协议的总锁仓价值更从995亿美元缩水至857.9亿美元,市场信心遭受重创。
行业领袖提出严苛建议
知名DeFi生态联合创始人近日针对此次事件发表看法,提出DeFi行业与用户可采取的防护措施。他指出:“当单一劣质资产能导致100%资金利用率并冻结整个协议时,共享资金池模式已从根本上失效。”这种模式将多种资产置于同一借贷池中,致使选择“安全”资产的存款人间接暴露于协议内“脆弱”抵押品的风险之下。
“风险被转嫁给所有参与者是核心缺陷,”他强调。即便是仅提供USDC或ETH等简单资产的用户,在此类事件中也会受到波及。目前行业已开始探讨从传统资金池模式转向更细分、隔离的模型。
针对危机中出现的“先撤离者胜出”现象,他解释说机构投资者能快速监测风险并及时行动,而普通用户往往反应滞后,最终面临无法提款的困境。这种机制逐渐演变为类似银行挤兑的局面。
他建议DeFi协议应采用意图导向型模型:用户需明确抵押金额、贷款价值比及条款,做市商根据具体需求进行匹配。这种模式不将所有人置于统一资金池,更接近真正的点对点市场,使风险明确匹配而非扩散至无关参与者。“当特定资产出现问题时,损失将限定在接受该风险的对手方之间,其他健康交易对的流动性仍可继续运转。”
对于普通用户的资产防护,他给出直白建议:远离那些管理员密钥可能被攻击或滥用的借贷市场与资金库。使用共享资金池服务的用户不仅需承担自身资产风险,更会暴露于整个资金池的风险及协议风险管理水平之下。最稳妥的策略是规避那些风险管理薄弱、管理员密钥存在暴露风险、且需与可疑资产共担风险的市场。

资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种