Kelp黑客事件，蔓延至整个DeFi领域……暴露了“关联风险”

据CoinTelegraph 13日报道，业界日益警告称，Kelp流动性再质押协议遭黑客攻击可能超越单一服务事故，对DeFi（去中心化金融）生态系统整体产生“连锁冲击”。行业认为，非隔离型借贷结构与跨链桥结合时，损失可能迅速蔓延至多个平台。

Kelp上周六遭受网络攻击，已暂停与再质押代币rsETH相关的智能合约并展开调查。据悉，此次事件导致约2.93亿美元规模的资产流失。在此过程中，至少有Aave、Fluid、Compound Finance、SparkLend、Euler等9个DeFi协议和平台采取冻结rsETH市场或阻止损失扩散的应对措施。

Curve Finance创始人米哈伊尔·叶戈罗夫指出：“非隔离型借贷的结构使用户直接暴露于平台内作为抵押品的多种代币风险之下。”他强调DeFi团队在批准抵押资产前，必须审查是否存在单点故障或新的攻击面。特别是针对此次事故原因的跨链桥结构，他表示“跨链技术复杂且具有潜在危险性”。

区块链安全公司Cevers评价此次事件称：“这并非简单的协议黑客攻击，而是立即演变为‘协议间传染’的案例。”Cevers解释称，Kelp事件展示了问题能以多快的速度蔓延至整合型DeFi服务的整体。

此次事故也与近期黑客攻击激增趋势相吻合。在Kelp遭黑客攻击前，Drift Protocol刚发生2.8亿美元规模的黑客攻击，仅本月就报告了至少12起加密平台/DeFi黑客攻击事件。今年第一季度，加密货币黑客攻击/代码漏洞/诈骗造成的损失也达到4.82亿美元。

业界诊断认为，DeFi的结构连通性在提升便利性的同时，也放大了单点漏洞蔓延至其他平台的“多米诺骨牌风险”。此次Kelp事件表明，DeFi安全已超越个别合约层面，进入需要管理生态系统整体连接结构的阶段。