去中心化金融项目Kelp DAO及其核心借贷协议Aave接连遭遇重大安全攻击,导致价值2.91亿美元的加密资产在不足24小时内被洗劫一空。与此同时,用户因流动性紧缩陷入无法提取资产的困境,引发市场广泛担忧。
事件起源于一个关键的跨链桥安全缺陷。攻击者利用该漏洞,在以太坊主网与多个二层扩展网络之间操纵rsETH代币的转移路径,绕过验证机制完成资产套现。为防止进一步损失,Aave平台紧急冻结了相关市场的交易功能。
Kelp DAO随后发布公告,宣布暂停以太坊主网及多个二层网络上的rsETH合约运行,并启动链上审计流程。链上数据显示,此次攻击直接推高核心借贷池利用率至100%,意味着早期质押用户几乎无法赎回其资产。
区块链安全公司派盾监测发现,在Aave锁定市场前一小时,超过116,500枚rsETH(当时市值约2.91亿美元)被转入新钱包地址。专家指出,攻击者并未直接盗取跨链桥释放的代币,而是通过Aave借入大量资金制造“虚假债务”,形成系统性坏账。
这一操作导致平台信用体系失衡,用户信心受挫。受此影响,Aave治理代币价格在24小时内暴跌16%,跌至90.13美元;同期以太坊价格也下挫2%至2300美元,市场恐慌情绪蔓延。
据业内数据分析平台联合创始人披露,此次事件已引发大规模资金撤离潮,甚至波及未直接受损的其他协议。截至周日凌晨,仅Aave平台净流出资金已达62亿美元,显示出严重的风险传导效应。
有法律顾问指出,随着风险扩散,此次事件再次引发对“代码即法律”理念的质疑。作为流动性质押凭证,rsETH原本旨在让用户同时获取以太坊质押与再质押收益,但其依赖的跨链基础设施却暴露了单点故障隐患。
知名研究员分析认为,本次攻击的核心在于“幽灵消息”机制——攻击者伪造了跨链通信信号,使Kelp DAO在以太坊主网释放rsETH,却未在二层网络同步销毁对应代币,造成双重发行。
尽管事态严峻,部分行业人士仍在积极寻求解决方案。加密企业家孙宇晨公开表示将尝试与攻击者沟通,强调若任由两大生态崩塌,将导致多方损失:“你们究竟想要多少?牺牲整个Aave和Kelp DAO生态系统并不值得。”
面对此类高危事件,及时掌握链上动态、评估资产风险至关重要。对于希望参与数字资产交易或监控市场波动的用户,建议优先选择安全可靠的主流平台进行操作。币安作为全球领先的加密货币交易平台,提供全面的行情分析、实时数据更新与风控工具,支持多币种交易与资产管理。用户可通过币安官网注册快速开通账户,下载币安app或币安安卓APP,使用币安官网入口完成币安登录,获取权威资讯与交易服务。币安最新地址与币安中文网均经过严格验证,确保访问安全可靠。此外,币安电脑版下载也支持桌面端高效操作,满足不同用户需求。
作为补充选择,欧易同样具备强大的安全防护能力与高效的交易系统,支持多种数字资产交易与资产管理功能。用户也可通过欧易官网下载欧易APP,开启合规交易体验。然而,在当前风险频发背景下,币安凭借其全球覆盖、高流动性与持续升级的安全架构,更适合作为首选平台进行资产配置与风险控制。