Kelp DAO被盜2.92億美元，Aave承接巨額壞賬
北京時(shí)間 4 月 19 日，DeFi 安全再遭重創(chuàng)。
鏈上數(shù)據(jù)顯示，今晨 1:35 左右，第二大流動(dòng)性質(zhì)押協(xié)議 Kelp DAO 基于 LayerZero 的 rsETH 橋接合約疑似遭黑客利用，損失 116500 個(gè) rsETH，價(jià)值約 2.92 億美元。
繼續(xù)追跡鏈上記錄，攻擊者地址在事發(fā)前大約 10 小時(shí)從混幣協(xié)議 Tornado Cash 收到了 1 ETH 的初始資金，之后該地址調(diào)用了 LayerZero EndpointV2 合約上的 lzReceive 函數(shù)，此次調(diào)用觸發(fā)了 Kelp 的橋接合約，將 116500 個(gè) rsETH 轉(zhuǎn)移到了另一個(gè)攻擊者地址。
事發(fā)后大概 2 個(gè)半小時(shí)，Kelp DAO 官方于 X 確認(rèn)了遭遇攻擊：“今天早些時(shí)候，我們發(fā)現(xiàn)了涉及 rsETH 的可疑跨鏈活動(dòng)。在調(diào)查期間，我們已暫停主網(wǎng)和多個(gè) Layer2 上的 rsETH 合約。我們的審計(jì)人員正在與 LayerZero、Unichain 的安全專家合作，密切關(guān)注此事。后續(xù)我們將向你通報(bào)最新情況，請(qǐng)關(guān)注官方渠道。”
事發(fā)之后，各路 DeFi 項(xiàng)目及安全機(jī)構(gòu)均對(duì)事件原因進(jìn)行了分析。D2 Finance 在分析在社區(qū)內(nèi)被多次引用 —— LayerZero Scan 將該來(lái)源對(duì)端標(biāo)記為 Kelp DAO，這意味著該消息來(lái)自 Kelp 自身合法部署的對(duì)端合約，且該路徑此前已經(jīng)有 308 條消息 nonce 記錄。因此，本次攻擊的根本原因在于“源鏈私鑰被攻破”。
TinyHumans AI 開發(fā)者 Steven Enamakel 則補(bǔ)充表示，Kelp DAO 與 LayerZero 的這套橋接合約竟僅由一個(gè) 1/1 的驗(yàn)證者集合（DVN）來(lái)保障，這意味著只要驗(yàn)證者發(fā)出一筆錯(cuò)誤交易，就足以引發(fā)問(wèn)題。
黑客借路 Aave 出逃，疑似已造成壞賬
由于 rsETH 本身的交易流動(dòng)性有限，黑客選擇的出逃策略為借路 Aave 等借貸協(xié)議，抵押 rsETH 并借出交易流動(dòng)性更好的 wETH。
PeckShield Alert 監(jiān)測(cè)顯示，截至今晨 4:30，黑客地址已將盜取的 rsETH 存入 Aave V3、Compound V3、Euler 等借貸協(xié)議，并借出了大量 WETH，債務(wù)總額超過(guò) 2.36 億美元 —— 其中僅 Aave 一家平臺(tái)的債務(wù)便高達(dá) 1.96 億美元，Compound 3940 萬(wàn)美元，Euler 僅 84 萬(wàn)美元。
事發(fā)之后，Aave 隨即凍結(jié)了 Aave V3 和 V4 上的 rsETH 市場(chǎng)，該團(tuán)隊(duì)隨后于 X 官方發(fā)布聲明表示：“Aave 的合約并未遭到攻擊，此次攻擊系與 rsETH 相關(guān)。凍結(jié) rsETH 是為了在評(píng)估情況期間阻止新的 rsETH 存款和抵押借款。我們正在審查攻擊發(fā)生后 Aave 上發(fā)生的 rsETH 借款信息，并將盡快分享更多細(xì)節(jié)。”
初始聲明發(fā)布后不久，Aave 又更新了該動(dòng)態(tài)，在最后加上了一句：“如果該協(xié)議因本次事件而累積壞賬，我們將探索彌補(bǔ)赤字的途徑。”
截至發(fā)文，尚不清楚本次事件所造成壞賬的具體數(shù)額。
Aave 直接競(jìng)爭(zhēng)對(duì)手 Spark 的戰(zhàn)略主管 monetsupply.eth 表示，如果 rs ETH 出現(xiàn) 19% 的折價(jià)（被盜數(shù)額占 rsETH 總供應(yīng)量的 19%），Aave 可能會(huì)產(chǎn)生超過(guò) 1 億美元的壞賬，因?yàn)榇嬖诟吒軛U的循環(huán)借貸。
不過(guò)，Aave 生態(tài)代表性治理團(tuán)隊(duì) Aave Chan Initiative（ACI）的創(chuàng)始人 Marc Zeller（已宣布因治理分歧將于 7 月退出 Aave）卻給出了不同的看法。Zeller 在事件爆發(fā)之初曾建議用戶從 Aave V3 中盡快取出 WETH 以規(guī)避損失，并確認(rèn) Aave 上的 USDC 和 USDT 市場(chǎng)不受影響，他在回復(fù)另一位用戶關(guān)于“壞賬可能達(dá)到上億規(guī)模”的猜測(cè)時(shí)曾表示：“遠(yuǎn)小于該數(shù)字。”
但 Marc Zeller 也提到，現(xiàn)在是時(shí)候在真正的生產(chǎn)環(huán)境中檢驗(yàn) Umbrella 了。所謂 Umbrella，即 Aave 的自動(dòng)安全模塊，簡(jiǎn)單來(lái)說(shuō)這就是一個(gè)應(yīng)對(duì)壞賬的資金池，用戶可向其內(nèi)存入資產(chǎn)以獲取較高激勵(lì)，但當(dāng)協(xié)議出現(xiàn)壞賬時(shí)，該資金池也需承擔(dān)潛在的虧損。
Aave 協(xié)議數(shù)據(jù)顯示，目前 Umbrella 內(nèi)共擁有價(jià)值約 5000 萬(wàn)美元的 WETH 可用于應(yīng)對(duì)本次事件的潛在壞賬，但暫時(shí)并不確定是否足夠填補(bǔ)窟窿。
Andre Cronje 則稱：Aave 并無(wú)補(bǔ)貼用戶損失的機(jī)制，否則可能引發(fā)擠兌，當(dāng)前 Aave 約持有 70 億美元 ETH 以及約 1 億美元提取規(guī)模，因此本次事件的整體影響有限。
受此事件影響，AAVE 短線大跌近 10%，截至發(fā)文暫報(bào) 104.6 USDT。
四月的又一場(chǎng)億級(jí)安全事件
這并非本月發(fā)生的第一起巨額安全事件。
早在 4 月 1 日，Solana 生態(tài)衍生品交易協(xié)議 Drift Protocol 邊曾遭遇攻擊，損失高達(dá) 2.8 億美元。
事后，Drift Protocol 直接將被盜的鍋甩給了“朝鮮黑客”，但幸運(yùn)的是，Tether 等機(jī)構(gòu)已承諾注資 1.475 億美元用于用戶賠付，用戶至少有了些索賠希望。
僅僅過(guò)去了十幾天，又一起規(guī)模更大的黑客事件爆發(fā)，這一次又該如何收?qǐng)瞿兀?/p>
DeFi 還有安全的地方嗎？
DeFi 的安全問(wèn)題正愈演愈烈。
一邊是持續(xù)不斷的黑客事件，另一邊是 Mythos 等 AI 帶來(lái)的持續(xù)性安全威脅。對(duì)于 DeFi 用戶而言，此前的應(yīng)對(duì)舉措是將資金盡量向?qū)徲?jì)充分、品牌信譽(yù)較好的頭部協(xié)議聚攏，但現(xiàn)如今，就連 Aave 這種散戶潛意識(shí)里極難出問(wèn)題的頂級(jí)協(xié)議也間接受到了波及，用戶還能把資金挪去哪呢？
就個(gè)人而談，當(dāng)下確實(shí)不太建議用戶將大量資金留在鏈上，如若確實(shí)存在需求，請(qǐng)務(wù)必做好倉(cāng)位的分散與隔離。
你可能感興趣的文章
-
DeFi借貸龍頭Aave正式接入OKX以太坊L2 X Layer，開啟高效借貸新篇
Aave作為頭部DeFi借貸協(xié)議，已上線OKX的以太坊L2網(wǎng)絡(luò)X Layer，支持USDT、ETH等資產(chǎn)借貸,依托X Layer的5000+TPS與零Gas費(fèi)優(yōu)勢(shì)，用戶可享受低成本、高效率的鏈上金融服務(wù)，同…
2026-03-30 -
Aave創(chuàng)始人放話：50萬(wàn)億美元“豐饒資產(chǎn)”熱潮開啟DeFi新 紀(jì) 元！
Aave創(chuàng)始人Stani Kulechov預(yù)言，到2050年，DeFi可通過(guò)代幣化從太陽(yáng)能等“豐饒資產(chǎn)”中受益，規(guī)?；蜻_(dá)50萬(wàn)億美元,目前已有近250億美元現(xiàn)實(shí)資產(chǎn)被代幣化，他預(yù)計(jì)此類資產(chǎn)將持…
2026-02-16 -
Aave登陸OKX X Layer：DeFi 借貸的新標(biāo)準(zhǔn)
全球領(lǐng)先的去中心化借貸協(xié)議 Aave 正式登陸 OKX 的高性能 Layer 2 網(wǎng)絡(luò) X Layer,此次合作旨在解決 DeFi 借貸市場(chǎng)用戶體驗(yàn)碎片化的問(wèn)題，將 Aave 經(jīng)過(guò)市場(chǎng)驗(yàn)證的安全性和深…
2025-09-26 -
MakerDAO陽(yáng)謀:用你的代碼搶你的市場(chǎng) Spark刺向Aave心臟的利劍
Spark（SPK）項(xiàng)目高調(diào)進(jìn)入加密貨幣市場(chǎng)，成為DeFi領(lǐng)域的重要?jiǎng)?chuàng)新,這場(chǎng)聲勢(shì)浩大的登場(chǎng)背后，站著一個(gè)DeFi世界里最古老的名字：MakerDAO,SPK通過(guò)分叉AaveV3代碼構(gòu)建去中心化…
2025-06-20 -
Aave創(chuàng)始人Stani Kulechov：RWA崛起引領(lǐng)2025年DeFi解讀
Aave DAO創(chuàng)辦人Stani Kulechov于3/10受訪時(shí)表示，DeFi在2020年時(shí)開始掀起一波熱潮，但隨著市場(chǎng)注意力轉(zhuǎn)向Meme幣、NFT和其他投機(jī)性資產(chǎn)…
2025-03-10 -
DeFi生態(tài)恐失3億美元TVL！Aave社群決議撤出Polygon借貸
Aave社群投票停止在Polygon鏈上的借貸服務(wù)，將對(duì)該鏈的去中心化金融生態(tài)造成深遠(yuǎn)影響, 更多詳細(xì)資訊請(qǐng)看下面正文…
2025-02-26 -
DeFi要爆發(fā)？Aave和Lido凈存款額共達(dá)685.49億美元 以太坊Gas費(fèi)升至53Gw
以太坊借貸協(xié)議Aave凈存款額近期突破383億美元，不僅超越2021年牛市高點(diǎn)，還創(chuàng)下歷史新高,這反映了大量資金有杠桿需求，可能表明用戶對(duì)后市展望樂觀，或受到其他吸引力（如…
2025-01-02 -
以太坊質(zhì)押收入將下降？Aave整合Chainlink SVR或改寫DeFi格局
以太坊借貸協(xié)議Aave提出整合Chainlink的Smart Value Recapture(SVR)技術(shù)，旨在回收清算過(guò)程中的MEV，并重新分配給協(xié)議用戶與生態(tài)，保守預(yù)計(jì)可以回收泄漏MEV的40%，金額或達(dá)…
2024-12-26 -
Aave與Lido總TVL首突破700億美元！展現(xiàn)DeFi生態(tài)的強(qiáng)勢(shì)復(fù)蘇
根據(jù)TokenTerminal數(shù)據(jù)，Aave和Lido兩大DeFi協(xié)議于12月的TVL首次突破700億美元，并在收入與市場(chǎng)占有率上持續(xù)增長(zhǎng)，展現(xiàn)DeFi生態(tài)系統(tǒng)的強(qiáng)勢(shì)復(fù)蘇, 更多詳細(xì)資訊請(qǐng)看下面正文…
2024-12-25 -
川普家族DeFi項(xiàng)目WLFI再買LINK、AAVE！幣價(jià)雙創(chuàng)3年新高
川普家族DeFi項(xiàng)目World Liberty Financial今日再度增持LINK和AAVE，分別以27美元和360美元的價(jià)格買入37,052枚LINK和685枚AAVE，總價(jià)值約124萬(wàn)美元,此舉為L(zhǎng)INK和AAVE帶來(lái)顯…
2024-12-13
