2.92亿美元漏洞重创DeFi生态,联盟救援启动

跨链漏洞致巨额损失,行业启动协同修复机制

近期发生的重大安全事件对去中心化金融领域造成深远冲击,涉及金额高达2.92亿美元。以Aave为代表的头部协议联合发起名为“DeFi United”的应急响应计划,聚焦于恢复核心衍生代币rsETH的市场信心,并稳定生态系统流动性。

跨链集成缺陷触发系统性风险

此次攻击根源在于KelpDAO与LayerZero之间的接口设计缺陷。攻击者利用跨链消息传递机制的漏洞,非法生成11.65万枚无真实资产支撑的rsETH代币。其中近9万枚被用作Aave平台抵押品,从而套取价值约1.9亿美元的以太坊及其他数字资产。

事件迅速引发生态连锁反应:加密资产价格普遍跳水,出借方集体撤资加剧市场恐慌。数据显示,主要DeFi协议的总锁仓价值由接近150亿美元锐减至100亿美元以下。根据Aave发布的调查报告,当前系统中仍存在超过11.2万枚rsETH未被覆盖的缺口。

多机构合力推进修复与资金填补

在Aave主导下,“DeFi United”联盟已启动实质性援助措施。Lido Finance旗下的Lido实验室基金会宣布向恢复基金拨付2500枚stETH(估值约570万美元),用于填补rsETH抵押空缺并遏制潜在清算潮。

EtherFi提出总额达5000枚ETH的救助方案,旨在保护用户权益、防止坏账蔓延。Aave创始人斯达尼·库列乔夫亦承诺个人捐赠等值5000枚ETH的资金支持。他强调:“Aave承载着我的全部投入,我们正全力以赴争取最优结果,确保问题尽快解决,让市场重回正轨。”

据知情人士透露,后续将有更多项目方加入该协作网络,随着具体执行方案逐步披露,预计将公布更多资助计划。

资产追踪受阻,安全防护亟待强化

部分被盗资金已被追踪至Arbitrum网络。对此,Arbitrum安全委员会迅速采取行动,冻结了价值约7100万美元的30766枚ETH。但另有资金经由跨链通道转换为比特币,显著提升了追缴难度。

目前应对策略更侧重于通过资本重组手段维持rsETH的内在价值,以最大限度减少用户实际损失。业内多位领袖反复指出,必须建立跨链基础设施间的协同防御体系,防范未来类似威胁。

此次危机展现出不同竞争平台间罕见的合作姿态,彰显行业维护生态健康与用户利益的共同意志。同时,事件也再度引发公众对去中心化金融底层架构脆弱性的反思,尤其是跨链桥接系统的安全性亟需全面升级。

随着调查持续深入,各协议正从技术架构优化与治理流程改进双维度评估长期解决方案,并将信息透明与实时沟通置于首要位置。业界普遍视此为关键转折点,或将催生更健全的风险管理框架与行业级保险机制,为未来构建抵御系统性冲击的韧性体系奠定基础。