KelpDAO桥接漏洞引发市场瘫痪 Aave (AAVE) 遭遇150亿美元巨额流出

安全事件引发流动性危机

一场毁灭性的流动性紧缩席卷了领先的去中心化金融借贷协议，此前一个外部平台的安全漏洞引发了一系列连锁提款，使其主要市场陷入瘫痪。

危机始于4月18日，恶意攻击者发现并利用了连接Unichain与以太坊的LayerZero V2桥接的关键缺陷。该漏洞使他们从Kelp DAO抽取了价值约2.93亿美元的rsETH，而未能在源区块链上销毁对应的代币。

被盗取的代币随后被存入借贷协议的V3版本作为贷款抵押。攻击者利用这一头寸，借出了近2亿美元的WETH。当社区发现这些抵押品缺乏真实支撑后，迅速引发了大规模的提款挤兑。

在短短24小时内，超过66亿美元的资金撤离了该平台。显著的提款来自包括知名人士孙宇晨及加密货币交易所在内的实体。以太坊借贷池率先达到了100%的利用率临界点，随后USDT和USDC市场也迅速步其后尘。

协议防御机制完全失效

当借贷平台达到100%利用率时，意味着流动性已完全枯竭。这种状态不仅完全阻止了用户提款，也剥夺了协议对资不抵债头寸执行清算的能力。

区块链安全高级分析师娜塔莉·纽森强调了当前困境的严重性。“100%的利用率不仅意味着流动性缺失；更意味着协议的自卫系统已经失效，”她解释道。在可用流动性为零的情况下，缺乏足够抵押品的头寸无法被清算，导致坏账持续累积。

纽森澄清，协议本身并未被直接攻破。“它是由于其他桥梁故障的连锁反应而陷入困境，”她表示。风险评估公司预测潜在的坏账规模可能在1.237亿至2.301亿美元之间。

协议的治理机制迅速响应，实施了针对rsETH储备的冻结、将贷款价值比率参数降至零，并调整了利率曲线。然而，总锁仓价值的巨额流失已然发生。

竞争协议吸纳外流资金

根据4月22日的分析报告，三天半时间内从该协议累计流出的资金高达151亿美元。其总锁仓价值从485亿美元暴跌至307亿美元。

同期，另一协议Morpho经历了15亿美元的资金外流。相反，SparkLend则吸引了13亿美元的新存款——有猜测认为部分资金来源于逃离该协议的大额持有者。

该协议的每日链上收入已从二月初的110万美元下降至本周一的62.5万美元。当被问及对此事件的评论时，协议创始人仅简短回应：“我没有任何有用的信息可以提供。”

其原生代币目前交易价格约为91.22美元，勉强维持在90.47美元的关键支撑位上方，而近期阻力位位于98.80美元附近的20日指数移动平均线。