Arbitrum Security Council已将Kelp DAO黑客事件中流出的约7100万美元资金冻结,但攻击者立即开始转移剩余资金。此次事件同时暴露了DeFi安全响应的速度与局限性,也加剧了围绕Arbitrum(ARB)和Aave(AAVE)的信任争议。
据CoinTelegraph和Arkham数据13日报道,攻击者利用Kelp DAO基于LayerZero的桥接漏洞,窃取了约2.92亿美元等值的116,500枚rsETH。这约占其流通量的18%。随后,被窃取的rsETH被作为抵押品存入Aave V3,攻击者以此借入了约1.96亿美元等值的封装以太币(wETH)。Aave在并无直接责任的情况下,被迫承担了不良债权的负担。
Arbitrum安全委员会冻结了30,766 ETH(约合7100万美元),并将其转移至治理钱包。以区块链标准而言,这算是快速响应,但效果有限。Arkham称,黑客已将75,701 ETH(约合1.75亿美元)转移并开始洗钱。
此次事件超越了单纯的盗窃,再次提出了“何为去中心化”的问题。一方面有观点认为,为保护资产而采取的冻结措施是负责任的应对;但另一方面,批评声音也不容小觑,认为这是动摇区块链不可篡改性的中心化干预。在此期间,Aave的存款减少了84.5亿美元,AAVE价格也下跌了近20%。
市场上,rsETH的不稳定性也愈发明显。rsETH的市值近期已缩减至约13亿美元,并承受着主要移动平均线以下的下行压力。鉴于此前突破20亿美元大关的扩张势头已停止,此次黑客事件被认为不仅打击了Kelp DAO的再质押结构,也冲击了整个DeFi领域的抵押品信任。
最终,Arbitrum的冻结虽保住了部分资金,但更大份额已经外流。此次事件表明,尽管DeFi生态系统的安全响应能力正在增强,但面对大型漏洞利用时依然脆弱。
文章摘要 by TokenPost.ai
🔎 市场解读
此次黑客事件已超越单纯的安全事故,同时引发了DeFi的结构性脆弱性与“去中心化vs干预”的争论。Arbitrum的迅速冻结措施保护了部分资产,但大量资金已经流出,市场信心受到严重动摇。
💡 策略要点
基于桥接和再质押的协议在带来高收益的同时也伴随巨大结构性风险。投资者必须考虑抵押结构及关联协议(如Aave)的连锁风险,分散风险比集中持有单一代币更为重要。
📘 术语解释
rsETH:再质押以太坊代币,可同时在多个协议中使用
桥接漏洞:在不同区块链间进行资产转移过程中出现的安全弱点
不良债权(Bad Debt):因抵押品价值下降导致回收可能性降低的贷款资产
冻结(Freeze):限制特定地址资产转移的中心化干预措施
💡 常见问题解答 (FAQ)
Q.
此次黑客事件的核心问题是什么?
通过基于LayerZero的桥接漏洞,约2.9亿美元等值的资产被窃取,这些资金被用作Aave的抵押品,从而引发了连锁风险。核心问题在于单一协议的问题扩散到了整个DeFi领域。
Q.
Arbitrum的资金冻结是积极的应对吗?
从保护部分资金的角度看是积极的,但也存在批评认为这与区块链的去中心化原则相冲突。在快速响应与原则受损之间如何平衡,已成为重要的争论焦点。
Q.
从投资者角度看,需要注意哪些方面?
在桥接、再质押、借贷协议这类相互关联的结构中,可能会发生连锁风险。除了简单的收益率,还必须检查抵押品稳定性、流动性以及协议间的依赖关系。
TP AI 注意事项
使用基于TokenPost.ai的语言模型对文章进行了摘要。主要正文内容可能被遗漏或与事实不符。
当サイトの情報は参考目的でのみ提供しています。
当サイトは情報の正確性、有効性、適時性、完全性を保証しません。
当サイトの情報に基づく行動は、すべて利用者ご自身の責任となります。