撰文：菠菜
2025 年 11 月 4 日，DeFi 圈迎来了一个"黑色星期二"。
Stream Finance，一个 TVL 曾超过 2 亿美金、号称"The SuperApp DeFi Deserves"的收益聚合协议，突然宣布：一位"外部基金经理"造成了约 9300 万美金的损失，即日起暂停所有存取款功能。
消息一出，其发行的「稳定币」xUSD 从 1 美金闪崩至 0.26 美金，24 小时跌幅 77%。更致命的是，xUSD 作为抵押品被广泛应用于 Morpho、Euler、Silo、Gearbox 等主流借贷协议——一颗雷引爆，整个 DeFi 借贷市场剧烈震荡。
据 DeFi 研究机构 Yields And More（YAM）统计，Stream 相关的债务敞口高达 2.85 亿美金：
-
Elixir 的 deUSD 因 65%储备（约 6800 万 USDC）借给 Stream，直接宣布关闭，币价从 1 美金跌至 0.015 美金，近乎归零
-
Compound 暂停 USDC/USDS/USDT 市场
-
Euler 冻结相关资金池
-
Morpho 出现坏账
一周之内，DeFi 市场净流出约 10 亿美金。有人将此比作"2025 年的 Terra 时刻"，Aave 创始人 Stani Kulechov 甚至在社交媒体警告："下一个 Terra Luna 可能正在酝酿。"
最近菠菜正好在深度研究 Curator，而因为 Stream Finance 的事件 Curator 也被推上了风口浪尖，于是我去研究了一下这件事情的来龙去脉，也帮助大家尽量去梳理事情的全貌。
替罪羊：Curator 是怎么背上这口锅的?
事件发生后,舆论的矛头迅速指向了一个角色：Curator。
这口锅是怎么甩过去的？回看 Stream 官方 11 月 4 日的声明，损失由一名"外部基金管理人"（external fund manager）造成。
这个措辞太容易让人联想到 DeFi 借贷协议中的 Curator——那些在 Morpho、Euler 等协议中负责管理资金池、设置风险参数的"策展人"角色。
Stream 暴雷后的连锁反应让这个叙事看起来更加"实锤"：
11 月 6 日，Lista DAO 紧急发起治理投票，对 MEV Capital 和 Re 7 Labs 管理的 Vault 进行强制清算——借款利率已飙至 800%，借款方完全没有还款动作。Re 7 Labs 随后发布声明，承认其 Euler 上的 xUSD 隔离金库有约 1465 万美金敞口。
头部 Curator 的 Vault 集体爆雷，紧急投票强制清算——这难道不是 Curator 的问题？
律动 BlockBeats 在事件后发布了一篇广为流传的文章《DeFi 潜在 80 亿美金的雷，现在只爆了 1 个亿》，将暴雷原因归结为"外部 Curator 利用用户资金进行不透明的链下交易"，并定性为"Curator 模式的系统性危机"。
与此同时，另一个"巧合"让事情更加扑朔迷离——就在 Stream 暴雷前一天（11 月 3 日），Balancer 遭黑客攻击，损失约 1.28 亿美金。
于是主流叙事变成：Curator 挪用客户资金做高风险策略，投到 Balancer，Balancer 被黑，钱没了，Curator 模式不靠谱。
但这里有个关键问题：Stream 暴雷背后，Curator 真的是核心主因吗？
直到 12 月 8 日诉讼文件公开，我们才得以窥见事件全貌。
真相浮出水面：诉讼文件揭开的另一个故事
12 月 8 日，Stream Trading Corp.（Stream 原创始团队）在旧金山联邦法院提起诉讼，被告是 Caleb McMeans（网名 0 xlaw）和 Ryan DeMattia。
这份诉讼文件为我们揭开了一个完全不同的故事。
项目易手：一场没有现金的"收购"
根据 DL News 对诉讼文件的详细报道：
2024 年 2 月，阿根廷加密投资人 Diogenes Casares 创立 Stream Protocol。同年 4 月，项目完成 150 万美金种子轮融资，Polychain 领投，估值 2000 万美金。
然而仅运营 9 个月，到 2024 年 11 月，创始团队就因"运营挑战"决定关闭项目。
就在这时，交易员 Caleb McMeans 出现了。他以"复杂收益策略管理专家"身份提出收购 Stream。
2025 年 1 月，双方签署协议：
-
McMeans 获得协议的完全控制权，包括所有链上交易、链下业务协议、以及用户存款管理权
-
作为交换，他需向原团队支付 35%费用分成，并承诺"完全透明地披露资金部署位置"
注意：这不是现金收购——McMeans 没有付钱买下协议，而是签了一份"我来运营，你来收费"的协议。原团队保留了智能合约、网站和代币的服务提供者角色。
失控的资产：9000 万交给了一个"没有正式关系"的人
问题出在 McMeans 接手之后。根据诉讼文件，他把超过 9000 万美金的协议资产交给了一个叫 Ryan DeMattia 的人进行链下管理。
DeMattia 是谁？诉讼文件的描述相当微妙：McMeans 最初称他为"员工"，但后来承认与 DeMattia"没有正式关系"（no formal relationship）。
没有正式关系，却交给这个人管着 9000 多万美金的链下资产，离谱吗？
更离谱的还在后面。
笔记本电脑在车祸中被毁了
2025 年 9 月，原创始团队开始要求 McMeans 提高透明度，想知道资金去向。McMeans 的反应是"持续拖延和找借口"。
当团队追问 DeMattia 时，后者的回应更加精彩——诉讼文件原文：
"DeMattia offered a series of patently false excuses for why he could not provide any further information, even claiming at one point that his laptop had been destroyed in a car crash."
（DeMattia 提供了一系列明显虚假的借口解释为何无法提供更多信息，甚至声称他的笔记本电脑在车祸中被毁。）
这个借口的创意程度，大概只有"我家狗把作业吃了"能与之媲美。
诉讼文件继续写道，McMeans 当时还劝原团队"别再问问题了，相信 DeMattia 就好"。
10 月 10 日：个人爆仓，挪用填坑
然后，10 月 10 日来了。
那一天，ETH 价格暴跌 21%，创下加密史上最大单日清算记录，约 200 亿美金头寸被清算。诉讼文件描述：
"But upon information and belief, on October 10, 2025, Mr. DeMattia faced a margin call on a personal loan for which he lacked sufficient funds to cover, had his position liquidated, and then used Stream Protocol assets to which he had access to cover his loss."
（根据现有信息和合理推断，2025 年 10 月 10 日，DeMattia 先生在一笔个人贷款上面临追加保证金要求，但他没有足够资金覆盖，其头寸被清算，随后他动用了 Stream 协议资产弥补损失。)
翻译成人话：DeMattia 自己的杠杆仓位爆了，没钱补，顺手把 Stream 的钱拿去填窟窿。
11 月 2 日，DeMattia 终于"坦白"。据 DL News 报道：
"On November 2, he admitted he had lost 'nearly all' of the Stream protocol assets under his control, which were worth about $93 million at the time."
（11 月 2 日，他承认已亏掉其控制下"几乎全部"Stream 协议资产，当时价值约 9300 万美金。）
时间线对不上：Balancer 只是遮羞布
请注意这个时间：11 月 2 日。
Balancer 被黑是什么时候？11 月 3 日。
如果 Stream 的 9300 万是在 Balancer 被黑中损失，那损失应该发生在 11 月 3 日。但 DeMattia 在 11 月 2 日就已承认"亏完了"——时间线对不上。
更关键的证据：诉讼文件指出 McMeans 删除了"自 10 月 10 日以来与 DeMattia 的所有私人 Discord 通讯记录"——恰好是 DeMattia 被认为开始挪用资金的那一天。
如果损失真是 Balancer 被黑造成的外部事件，为什么要删除从 10 月 10 日开始的聊天记录？
答案呼之欲出：Balancer 被黑很可能只是一个"方便的巧合"，被用来转移注意力、混淆时间线，为内部挪用提供"不可抗力"的遮羞布。
BlockEden 的分析报告也印证了这点："No evidence of a smart contract hack or exploit has been found."（未发现智能合约被黑或攻击的证据。）
本质：个人挪用，草台班子运作
所以，导致这场暴雷背后到底是 Curator 的模式失败导致的系统性风险，还是赤裸裸的草台班子行为让个人挪用资产？
诉讼文件给出的答案很清晰：这是个人挪用。
DeMattia 不是专业 Curator 机构，他是 McMeans 私下找的、与协议"没有正式关系"的链下交易员。他拿到了对 9000 多万美金的实际控制权，没有托管隔离，没有多签保护，没有链上可验证性——当他个人爆仓时，直接把用户的钱拿去填自己的窟窿。
放大器：xUSD 循环贷如何把窟窿越炸越大
这场个人挪用资金导致的暴雷事件，因 xUSD 的循环贷策略，炸出了 2.85 亿的坑。
如果 Stream 只是简单托管协议，DeMattia 挪用 9300 万，最多就是 9300 万损失。但因为 xUSD 被设计成可在各大协议中流通、抵押、再借贷的"收益增强型稳定币"，这 9300 万的窟窿就像病毒，通过 DeFi 的可组合性传染到整个生态。
循环贷不是灾难的起因，但它是灾难规模的放大器。
Yearn 开发者 Schlag 早在暴雷前就警告："用同样的 190 万 USDC，他们铸造了约 1450 万 xUSD"——7.6 倍的资金放大。当底层资产出问题时，这个放大倍数反过来成为毁灭的加速器。
当底层资产（Stream 持有的 9300 万）消失时，整个循环贷结构瞬间坍塌，债务敞口从 9300 万膨胀至 2.85 亿。
结语：复盘、反思与未来
让我们梳理这场暴雷的完整链条：
起点：Stream Finance 项目方将协议"出售"给交易员 McMeans，后者把 9300 万美金用户资产交给"没有正式关系"的 DeMattia 进行链下管理。
导火索：10 月 10 日 ETH 暴跌，DeMattia 个人仓位爆仓，直接挪用 Stream 资金填补亏空。
放大器：xUSD 循环贷结构把 9300 万窟窿放大成 2.85 亿债务敞口，传染整个 DeFi 借贷市场。
遮羞布：11 月 3 日 Balancer 被黑 1.28 亿，成为转移注意力的完美借口——尽管 DeMattia 在 11 月 2 日就已承认亏完。
替罪羊：舆论将矛头指向 Curator 模式，却忽略了真正问题是个人挪用。
这场暴雷的本质是什么？
不是 Curator 模式的失败
在 Morpho、Euler 等协议中，Curator 权限有明确边界——他们可以设置风险参数、调整抵押率、决定接受哪些资产，但不能直接转移用户资金。用户存入 Vault 的资产锁在智能合约里，Curator 无权转走。
而那些被推上风口浪尖的 Curator，问题在于"失职"：接受 xUSD 这种有问题的资产作为抵押品，没有做到详细的尽职调查。
不是循环贷策略的原罪
递归借贷本身只是放大收益和风险的工具。用得好是高效资本运作，用得烂是自杀式杠杆。Stream 的循环贷放大了灾难规模，但不是灾难起因。
真正的问题是：一个人可以不受任何约束地控制数千万美金用户资产
-
没有托管隔离
-
没有多签保护
-
没有链上可验证的资金流向
-
没有任何合规审计
-
甚至没有一份正式雇佣合同
这是最原始的信任背叛——把钱交给一个人，然后那个人把钱拿走了。
这也是目前 DeFi 行业的现状：草台班子横行，监管缺失。一个 DeFi 协议可以随意"转让"，用户资金可以被随意挪用，整个过程没有任何环节有真正的制度约束。
但危机往往也是转机。
Stream 暴雷正在倒逼行业走向成熟。随着监管框架和法案的不断完善落地，更透明、更合规、更专业化的协议和服务商才是未来这个行业真正的机会。
