2亿9200万美元DeFi黑客攻击……蔓延至Aave的结构性漏洞

周末期间发生规模约2.92亿美元（约合4286亿韩元）的黑客攻击，DeFi市场受到巨大冲击。围绕以太坊（ETH）基础衍生代币"rsETH"的结构性漏洞暴露，冲击波已扩散至Aave等主要借贷协议。

分析指出，此次攻击针对的是Kelp的rsETH代币与负责区块链间资产转移的"桥接"结构。攻击者疑似在无抵押情况下大量增发代币，随后以其为抵押借出真实以太坊（ETH），从市场中抽离流动性。大部分受损资产从DeFi最大借贷平台Aave流出。

单一验证结构造就的漏洞

Ledger CTO Charles Guillemet解释称，此次攻击瞄准了"LayerZero桥接"的构成组件。桥接通常采用将资产锁定在一条链、在另一条链发行等额代币的结构，此过程依赖验证者（预言机）。

问题在于Kelp采用单一签名者结构，即仅凭单一主体即可完成所有验证。攻击者通过夺取或滥用该权限，在无实际抵押的情况下大量增发rsETH，并立即存入Aave借出以太坊。

Curve Finance创始人Michael Egorov指出："依赖单一主体就会发生此类事件。"最终协议仅剩难以变现的抵押品，核心资产已被抽离。

Aave流动性骤减…引发"挤兑"担忧

此次事件已超越单纯黑客攻击，蔓延至整体市场。Aave在事件发生后流失约60亿美元（约合8.806万亿韩元）规模资产，其代币价格24小时内下跌约15%。

分析认为，目前部分DeFi平台正面临持有实际价值不明的抵押品与不良债权的局面。随着用户开始提取资产，"DeFi版挤兑"的可能性也被提出。

尤其值得注意的是，本次事件发生在几周前Solana基础项目Drift遭遇2.85亿美元黑客攻击之后。接连发生的事故正动摇着对约9000亿美元规模的整个DeFi市场的信任。

遗留疑问…验证节点如何被攻破

核心争议点在于验证系统如何被攻破。该系统虽基于LayerZero官方节点运行，但究竟是黑客攻击、配置错误还是认证程序遭欺骗，目前尚未明确。

攻击者身份也尚未确认，但业界认为此次攻击是具备高技术能力的组织所为。

DeFi结构性风险再度凸显

专家认为本次事件再次展现了DeFi的"互联性风险"。批评指出，单一漏洞能快速传导至多个协议的结构存在问题。

分析认为，特别是资产间风险共担的借贷结构，以及新资产上市流程中的验证不足，扩大了损失规模。

但业界也提出，此次事件长期来看可能成为结构改进的契机。因为系统正是在反复遭受攻击的过程中不断演进。

尽管如此，短期内对DeFi的信任损害不可避免。专家警告2026年可能成为"黑客损失最严重的一年"，市场整体的警戒情绪正在升温。