近期,针对 Kelp DAO 相关跨链桥的重大攻击事件再次为 DeFi 行业的安全防线敲响了警钟。据 AiCoin 数据显示,攻击者利用协议漏洞非法铸造了约 2.92 亿美元的无抵押 rsETH,并迅速将其作为抵押物在 Aave 平台借出真实 ETH,直接导致约 2.3 亿美元的坏账形成。这一连锁反应引发了市场的剧烈震荡,在攻击发生后的短短数日内,全网 DeFi 总锁仓量(TVL)约蒸发 200 亿美元。尽管部分被盗资金已被冻结,但此次事件对链上流动性生态的冲击已成定局。
这种系统性风险的爆发,正进一步侵蚀传统金融机构对链上金融的信任。摩根大通分析师在 4 月 23 日至 24 日发布的报告中明确指出,DeFi 安全事件的频发,叠加以 ETH 计价的 TVL 长期增长停滞,正在严重限制机构投资者的参与意愿。尽管在风险发生时,用户表现出明显的避险偏好,倾向于转向 Tether (USDT) 以求资产保全,但这一资金流向并未显著推高 USDT 的整体市值。这种“存量博弈”下的避险行为,反映出当前市场缺乏新增资金入场的动力,DeFi 是否具备支撑机构级采用的有机增长能力,正面临前所未有的质疑。
rsETH 跨链桥被攻:2.3 亿坏账
此次针对 Kelp DAO 相关跨链桥的攻击,不仅是一场技术层面的漏洞利用,更演变为 DeFi 领域近年来最严重的信用危机之一。攻击者精准捕捉到了跨链桥合约中的逻辑缺陷,在未提供任何实物抵押的情况下,凭空铸造了约 2.92 亿美元的 rsETH。紧接着,攻击者利用 Aave 等借贷协议的流动性,将这些无抵押的“空气资产”作为抵押物,成功借出约 2.3 亿美元的真实 ETH 并迅速转移。这一操作直接在 Aave 内部形成了巨额坏账,将协议间的组合性风险暴露无遗。
据 AiCoin 数据显示,在该安全事件发生后的数日内,DeFi 全网总锁仓量(TVL)约缩水 200 亿美元,这不仅是资金的物理流出,更是市场风险偏好的大幅回撤。LayerZero 及多位区块链安全研究人员在后续的溯源调查中指出,本次攻击的资金路径与手段具有极高的专业性,初步将其归因于朝鲜相关黑客组织 Lazarus Group。这种与受制裁实体相关的关联性,被机构投资者视为极高等级的合规与安全风险信号,进一步打击了链上生态的脆弱信任。
目前,针对被盗资金的阻截行动仍在进行中。虽然相关方已在链上成功冻结了部分被盗资产,但仍有相当一部分资金在不同地址间频繁流转,试图通过去中心化洗币协议掩盖痕迹。受此事件直接冲击,4 月 19 日,Morpho 宣布出于预防性考虑,暂停其在 Arbitrum 上的 MORPHO 代币 OFT 跨链桥功能,并明确表示在 rsETH 事件根本原因彻底查明前不会恢复。这种连锁反应显示出,Kelp DAO 事件引发的坏账压力已迫使头部协议不得不采取极端防御措施,以规避可能存在的次生灾害。
TVL 蒸发 200 亿后的 DeFi 横盘
摩根大通在 4 月下旬发布的研究报告中提供了一组令人警惕的数据:受 Kelp DAO 相关跨链桥攻击事件的直接冲击,DeFi 领域的总锁仓量(TVL)在短短数日内蒸发了约 200 亿美元。这一规模的资金回撤或估值缩水,不仅是对单一协议安全漏洞的应激反应,更揭示了当前 DeFi 生态脆弱的流动性结构。据 AiCoin 数据显示,尽管在攻击发生后的防御性操作中,部分资金在不同协议间进行了重新分配,但这种由安全事件驱动的剧烈波动,已成为衡量链上系统性风险的直接指标。
更为深层次的问题在于,剔除资产价格波动的干扰后,DeFi 的真实增长动能正面临严峻挑战。摩根大通的分析师在报告中强调,以 ETH 计价的 DeFi TVL 已经长期处于横盘状态。这种“以币计价”的停滞,被视为 DeFi 难以实现有机增长的明确信号——即协议未能通过创新的应用场景吸引新的原生资产入场,现有的 TVL 波动很大程度上依赖于底层资产的价格通胀而非实际使用需求的扩张。对于机构投资者而言,这种缺乏有机增长支撑的现状,极大地削弱了 DeFi 作为长期配置赛道的吸引力。
在安全事件频发的背景下,TVL 的功能属性正在发生异化。它不再仅仅是衡量协议繁荣程度的增长指标,而更像是一个实时监测的“风险温度计”。报告提到,在 Kelp DAO 遭遇攻击等重大风险节点,链上用户往往表现出明显的避险倾向,倾向于将资产转向 Tether 的 USDT。然而,这种避险行为并未显著推高 USDT 的整体市值,反映出资金更多是在存量市场内部进行防御性迁移,而非增量资金的入场。当安全周期被拉长,且以 ETH 计价的 TVL 长期无法突破横盘区间时,任何协议层的风吹草动都会放大市场的悲观预期,使得 TVL 这一单一指标在面临黑客攻击时,成为加速机构信心崩塌的催化剂。
华尔街看得见风险:摩根大通暂缓为 DeFi 站台
摩根大通分析师在 4 月 23 日前后的研究报告中,对当前 DeFi 生态的健康状况给出了审慎评价。报告明确指出,安全漏洞频发与以 ETH 计价的锁仓总量(TVL)增长停滞,是阻碍传统机构入场的核心痛点。据摩根大通分析显示,尽管加密资产的价格波动剧烈,但 DeFi 协议内以 ETH 为单位的 TVL 长期处于横盘状态,这种有机增长能力的缺失,使得市场开始质疑 DeFi 协议是否具备支撑机构级资金分配的基础。对于合规要求极高的华尔街巨头而言,智能合约的底层风险与跨链协议的脆弱性并非仅是技术瑕疵,而是直接挑战其风控底线的合规红线。
Kelp DAO 相关的跨链桥攻击事件,因其波及面广、损失路径清晰,已被主流投行纳入研究样本,成为论证 DeFi 安全风险的典型案例。在此次事件中,攻击者利用漏洞铸造约 2.92 亿美元无抵押 rsETH,并以此在 Aave 借出真实 ETH 导致约 2.3 亿美元坏账,这一系列链上行为直接诱发了 DeFi 市场 TVL 在数日内蒸发约 200 亿美元。摩根大通在报告中特别引用了这一数据,强调此类系统性风险的爆发正持续压制机构的参与热情。从 LayerZero 的追踪到 Lazarus Group 的归因,安全事件的频发让机构意识到,即便是头部协议也难以在复杂的跨链交互中全身而退。
目前,传统金融机构对 DeFi 的态度已从早期的“积极探索”转向更为严苛的“观望与评估”。尽管据观察,在安全事件发生后,链上用户往往会将资产转向 USDT 以求避险,但摩根大通指出,这种内部防御性迁移并未转化为 USDT 市值的显著扩张,说明市场缺乏增量资金支撑。对于机构投资者而言,在安全共识尚未达成、跨链风控机制如 Morpho 暂停 Arbitrum 上 MORPHO 代币的 OFT 功能等预防性措施仍需频繁启动的当下,大规模配置 DeFi 资产显然还缺乏足够的说服力。这种对安全性的高度敏感,正成为 DeFi 迈向机构化进程中难以逾越的门槛。
Morpho 率先自救关停跨链
在 Kelp DAO 相关的 rsETH 铸造漏洞爆发后,DeFi 协议间的风险传染效应迅速显现。4 月 19 日,借贷协议 Morpho 官方宣布,出于预防性安全考虑,已正式暂停其在 Arbitrum 网络上 MORPHO 代币的 OFT(Omnichain Fungible Token)跨链桥功能。据 AiCoin 数据显示,此举发生在攻击者通过跨链桥漏洞凭空铸造约 2.92 亿美元无抵押 rsETH 并导致 Aave 产生约 2.3 亿美元坏账的敏感窗口期。作为下游应用方,Morpho 的这一动作被市场视为典型的协议自保案例,旨在通过物理隔离的方式,切断潜在的资产风险向其核心借贷池蔓延。
这种“安全优先于便捷”的取舍,直接反映了当前跨链基础设施在极端压力下的脆弱性。Morpho 明确表示,Arbitrum 上的跨链功能将持续处于暂停状态,直至 rsETH 相关事件的根本原因得到最终确认。由于本次 Kelp DAO 安全危机被多方指向与 LayerZero 相关的跨链标准,而 MORPHO 的跨链正是基于 LayerZero 的 OFT 方案,这种上游基础设施的安全性动摇,迫使下游协议不得不被动承压。尽管 LayerZero 随后参与了针对 Lazarus Group 攻击路径的溯源工作,但 Morpho 的果断“关闸”说明,在链上资产安全面临不确定性时,牺牲流动性与用户体验已成为防范系统性风险的必要手段。
这种“先关闸门再排查”的危机处理模式,正逐渐成为 DeFi 协议应对跨链攻击的标准流程。在本次事件导致 DeFi 总锁仓量(TVL)在数日内蒸发约 200 亿美元的背景下,Morpho 的主动减风险行为(De-risking)虽然保护了存量资产,但也揭示了 DeFi 生态在面对有组织黑客攻击时的防御阵地极其靠后。对于观察链上资金流向的机构而言,协议层面的频繁自救动作虽体现了风控意识,却也侧面印证了跨链通信层在当前技术架构下仍是难以闭环的安全短板。这种因基础设施故障引发的被动停摆,正持续消磨着机构投资者对去中心化金融系统稳健性的信心。
黑客、TVL 与机构:DeFi 接下来要给出答案
本次 Kelp DAO 相关跨链桥遭黑客攻击并铸造 2.92 亿美元无抵押 rsETH 的事件,不仅导致 Aave 产生约 2.3 亿美元坏账,更在短期内拖累 DeFi 整体 TVL 蒸发约 200 亿美元。这一重创与以 ETH 计价的 TVL 长期横盘现状相叠加,正成为阻碍机构入场的关键屏障。据摩根大通近期报告分析,安全漏洞频发与以太坊本位增长的停滞,已显著削弱了主流金融机构对 DeFi 有机增长能力的信心。尽管在冲击发生后,链上用户表现出明显的避险倾向,将资金转入 USDT 等资产,但据 AiCoin 数据显示,这种防御性调仓尚未带来 USDT 市值的显著扩张,反映出市场整体情绪仍停留在谨慎观望阶段,而非对后市的贪婪布局。
面对基础设施的系统性风险,DeFi 协议已开始进入主动防御期。Morpho 宣布暂停 Arbitrum 上 MORPHO 代币的跨链桥功能,直至 rsETH 事件根因彻底查明,这一动作标志着协议层对跨链安全方案的重新审视。接下来的市场焦点将集中在 rsETH 事件的最终调查与追赃进展、跨链桥安全架构的迭代效率,以及以 ETH 计价的 TVL 能否打破横盘僵局。本轮冲击本质上是一场针对跨链风控与协议鲁棒性的极端“压力测试”,DeFi 行业能否通过查漏补缺给出令机构满意的答案,将直接决定下一阶段机构敞口的开放程度与参与深度。
加入我们的社区,一起来讨论,一起变得更强吧!
官方电报(Telegram)社群:https://t.me/aicoincn
AiCoin中文推特:https://x.com/AiCoinzh
AiCoin链上:https://aicoin.com/hyperliquid
AiCoin专属Hyperliquid福利:https://app.hyperliquid.xyz/join/AICOIN88
AiCoin专属Aster福利:https://www.asterdex.com/zh-CN/referral/9C50e2
免责声明:本文章仅代表作者个人观点,不代表本平台的立场和观点。本文章仅供信息分享,不构成对任何人的任何投资建议。用户与作者之间的任何争议,与本平台无关。如网页中刊载的文章或图片涉及侵权,请提供相关的权利证明和身份证明发送邮件到support@aicoin.com,本平台相关工作人员将会进行核查。




