DeFi平台三天损失150亿美元 深层原因何在

去中心化金融正面临近年来最具挑战的一周

去中心化金融领域正经历着近年来最为艰难的一周。4月19日发生的一起单一漏洞攻击事件，迅速演变为一场系统性的流动性冲击，动摇了整个生态的信心，并引发了远超事件本身范围的广泛疑问。

漏洞的起源：凭空生成的“凭证”

事件始于Kelp DAO协议。攻击者发现并利用了该协议抵押机制中的一个关键缺陷。要理解事件过程，需先了解rsETH的基本运作方式。在正常情况下，用户存入ETH作为质押抵押品后，会相应生成rsETH——这相当于一份资产凭证，与底层质押的ETH保持1:1的对应关系。其设计逻辑原本清晰：存入真实的ETH，即可获得代表该资产的代币。

然而，攻击者完全绕过了这一基本要求。他们通过系统漏洞，在未存入任何ETH的情况下，直接铸造了rsETH——创造了表面合法、却无任何实际资产支撑的代币。

冲击蔓延：从个别协议到全生态影响

随后，这些凭空产生的代币被作为抵押资产存入Aa ve平台。Aa ve作为去中心化金融领域中规模最大、信誉较高的借贷协议之一，在此次事件中受到直接波及。攻击者利用这些虚假抵押品，成功借出了真实资产，包括以太坊及各类稳定币。其结果是，高达2.3亿美元的潜在坏账滞留在了一个本与漏洞无关的协议之中。

此次攻击持续数小时，所造成的损失仍在持续评估与发酵中。

市场的回应：资金迅速撤离

市场对此漏洞事件的反应迅速而直接。根据XWIN Research Japan的数据显示，Aa ve平台的总锁定价值在短短三天内从约450亿美元急剧下降至300亿美元，跌幅达33%。这意味着约有150亿美元的存款被用户提取，反映出部分用户认为当前风险已超出可承受范围。这种快速的资金外流并非有序的风险控制操作，更多体现了市场情绪的紧张与担忧。

三天内流失150亿美元。数据本身已说明问题。