自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

Aave遭2.92亿美元攻击后面临84.5亿美元资金外流

2026-06-09 03:11:26
收藏

去中心化金融平台风险再引关注

近期针对去中心化金融平台的攻击事件,再度引发了关于开放区块链协议系统性风险的讨论。这些讨论的核心是2026年4月发生的系列事件:在针对KelpDAO跨链桥的黑客攻击造成2.92亿美元损失后48小时内,Aave借贷平台又遭遇了高达84.5亿美元的巨额资金流出。

四月事件的影响分析

Aave实验室创始人兼首席执行官上周在巴黎的行业会议上指出,Aave的架构在数学上比传统金融更为稳健。他强调,即使在严峻的市场条件下,平台仍保持了韧性。

据其介绍,Aave当前的V3基础设施已经历多次市场周期考验,即便在剧烈动荡时期也保持了高度的弹性。

深入分析四月事件可以发现,Aave的存活并非完全依赖自动化设计。在紧急恢复期间,Aave去中心化自治组织抵押了2.5万枚以太坊,创始人个人额外贡献了5000枚以太坊。这笔总值约3亿美元的联合支持,对缓解平台压力起到了关键作用。

攻击机制与薄弱环节

创始人区分了核心智能合约代码的漏洞与外部基础设施引发的问题。他认为核心去中心化金融智能合约通常较为可靠,真正的薄弱环节往往来自第三方依赖。

从开发角度看,大多数去中心化金融智能合约问题很少。更大的风险——可能影响整个去中心化金融领域的风险——往往源自与传统安全相关的第三方依赖,近期事件已证明了这一点。

简要说明:RPC欺骗攻击通过伪装成可信的远程调用源来欺骗系统;而分布式拒绝服务攻击则是通过海量请求使服务不可用。

据风险建模公司报告,攻击者同时采用RPC欺骗和分布式拒绝服务手段针对验证节点,制造无价值的抵押品存入Aave平台,并借此提取真实的封装以太坊。这导致Aave V3产生了约1.237亿美元的不可追回债务。

风险管理架构升级

政策研究机构分析师指出,Aave有限的保险覆盖使用户在资金突然流出时面临风险。他们的评估强化了这种担忧:仅靠链上透明度并不足以保护用户免受系统性漏洞的影响。

创始人承认需要在架构层面解决风险传导问题。他透露Aave实验室计划通过即将推出的V4升级重新设计风险管理体系,最终目标是防止未来因跨链桥攻击引发的大规模资金流出。

新版本将用模块化的“中心辐射”体系取代传统的代币池模型。该框架中,主协议将对特定抵押类型应用本地化风险溢价,并能在风险传导至主要信贷储备前冻结受影响的产品线。

创始人补充道,完全可审计的开放系统允许任何人审查代码并进行独立风险分析,这正是构建韧性软件的关键所在。

展开阅读全文
更多新闻