流动性质押协议Kelp遭黑客攻击,已暂停与流动性质押代币'rsETH'相关的智能合约。区块链安全公司Ceibus分析称,此次攻击造成约2.93亿美元资金被盗。
据CoinTeleGraph 13日报道,Kelp在X平台发文称"已发现与rsETH相关的可疑跨链活动",并表示已在主网及多个二层网络上暂停rsETH合约。据悉,攻击者瞄准rsETH适配器桥接合约盗取资金后,已将约2.5亿美元兑换为以太坊(ETH)。
Ceibus说明攻击资金来源于基于Tornado Cash的钱包。另据悉,Aave已在Aave V3和V4中冻结rsETH市场,至少有9个加密协议因担心连锁风险暂停了相关活动。Ceibus首席执行官Didi Ravid指出,本次事件展现了DeFi"可组合性"风险案例。这意味着单一协议问题可能迅速蔓延至其他服务。
此次事故发生在近期接连出现的虚拟资产黑客攻击浪潮中。此前Drift Protocol也在4月遭攻击,损失约2.8亿美元。据行业整体统计,今年第一季度因黑客攻击和诈骗造成的损失已达约4.82亿美元。
市场认为,此次事件是对流动性质押与DeFi生态在扩展规模的同时,结构性脆弱性也在加剧的警告。这再次证实,由于资金流动迅速且互联性强,一旦发生安全事故,损失规模可能在瞬间扩大。
文章摘要 by TokenPost.ai
🔎 市场解读
Kelp(rsETH)黑客事件表明DeFi的高度互联性反而可能成为系统风险
桥接·流动性质押结构越复杂,单一漏洞导致大规模资金流失的结构性风险越明显
多个协议连锁暂停功能,"多米诺风险"成为现实
💡 策略要点
投资流动性质押·LRT(流动性质押代币)时必须检查桥接结构与智能合约审计情况
需考虑单一协议及其关联生态的整体风险,进行分散投资
即使TVL规模庞大的项目,若"跨链依赖性"高则需反映风险溢价
📘 术语解释
可组合性:多个DeFi服务相互连接运作的结构
流动性质押:对已质押资产进行再质押以获得额外收益的方式
桥接:协助不同区块链间资产转移的系统
Tornado Cash:使交易追踪变难的混币服务
💡 常见问题 (FAQ)
Q.
Kelp黑客事件的核心原因是什么?
本次黑客攻击是针对连接rsETH的桥接智能合约漏洞进行的攻击。跨链结构虽便利,但攻击面扩大可能导致单一漏洞引发大规模资金流失。
Q.
为何多个DeFi协议同时受到影响?
DeFi具有相互连接的结构(可组合性),单一资产或协议问题会快速传导至其他服务。本次事件中至少有9个以上协议连锁暂停了功能。
Q.
投资者应如何应对此类事件?
应优先确认智能合约安全性、是否使用桥接、审计记录等,而非单纯关注收益率。同时,采取分散投资至多个协议的策略以降低风险,比集中投资特定流动性质押代币更为重要。
TP AI注意事项
本文使用TokenPost.ai基础语言模型进行文章摘要。正文主要内容可能被省略或与事实存在出入。
本网站所提供的所有信息仅供参考之用。
本网站不保证信息的准确性、有效性、及时性和完整性。
任何依赖于本网站所提供信息的行为,均由用户自行承担风险。