Kelp DAO黑客事件向整个DeFi领域发出了"流动性危机"信号。分析认为，这已超出单纯的安全事故范畴，暴露了结构性脆弱问题。
此次事件涉及约2.92亿美元（约4.285万亿韩元）规模的漏洞利用，并引发了围绕rsETH的流动性连锁反应。rsETH是以太坊（ETH）的再质押资产，是一种能在质押状态下保持流动性的代币。
蔓延至借贷协议的"提款挤兑"
事件发生后市场迅速震荡。链上数据显示，包括Aave在内的主要DeFi协议出现大规模资金外流。尤其是Aave出现约62亿美元净流出，总存款额下降23%。
在此过程中，除了直接提款外，还出现了"流动性扭曲"现象。部分用户因难以直接提现，转而通过借入稳定币的方式实质回收资金。市场甚至出现了"Aave银行挤兑"的说法。
实际上，Aave总锁仓价值（TVL）从4月18日的264亿美元在两日内骤降至约200亿美元水平，其代币价格也下跌超过18%。
问题不在于黑客攻击，而在于"设计"
技术分析得出了意外结论。有观点指出，核心问题并非智能合约本身被攻破，而是跨链验证结构的设置问题。
攻击者利用"单一验证签名"结构生成了约11.65万枚rsETH，并以此转移资产。换言之，并非系统本身故障，而是验证方式过于简单。
部分开发者批评这是"没有安全底线的设计"。其根本漏洞在于，验证跨链消息的去中心化验证网络（DVN）可能由单一节点运营。
这被比喻为"游乐园可自行设定安全标准的过山车"，并引发警告：灵活性反而可能成为风险因素。
扩散至整个DeFi领域的冲击
此次攻击不仅限于单一项目。Aave暂停了rsETH相关功能，Lido也暂时中止了部分联动功能。多个协议连锁式地减少风险敞口，进入防御状态。
特别是相当于rsETH供应量约18%的份额受到影响，市场不安情绪被推向顶峰。攻击者通过操纵跨链消息使其看似正常交易，这动摇了市场对跨链桥整体结构的信任。
近期DeFi市场利空不断。本月初Solana生态协议Drift遭遇约2.85亿美元规模攻击后，多个小型项目也接连遭受黑客攻击。
"设置检查即是安全"...遗留课题
LayerZero表示正在调查确切原因，并与Kelp DAO共同准备事后报告。Kelp DAO也已暂停所有相关合约并展开应对。
此次事件源于"设置"而非密码破解或代码漏洞，这给行业敲响了更响亮的警钟。事实证明，即便技术正常运行，根据配置方式不同，整个系统仍可能崩溃。
最终，此次事件传递的信息很简单：随着DeFi复杂度的提升，"设计与设置"可能成为最大风险。整个行业对跨链结构和验证体系的重新检查势在必行。
