DeFi巨震：2.92亿美元漏洞引发连锁危机
跨链漏洞引爆去中心化金融信任危机
近期爆发的2.92亿美元网络攻击事件对去中心化金融体系造成深远冲击。以Aave为代表的行业核心协议联合发起名为"DeFi United"的协同应对机制，聚焦于修复关键衍生资产rsETH的价值锚定，并重建用户信心。
跨链协议缺陷触发大规模代币滥发
此次攻击根源可追溯至KelpDAO与LayerZero之间的接口漏洞。攻击者利用跨链消息传递机制的逻辑缺陷，伪造并生成了11.65万枚无真实抵押支撑的rsETH代币。其中近9万枚被用于Aave平台作为抵押品，从而非法提取价值约1.9亿美元的以太坊及相关数字资产。
事件迅速引发市场动荡：多类加密资产遭遇抛售潮，出借人集体撤资加剧流动性紧张。据监测数据，攻击发生后DeFi协议总锁仓价值由接近150亿美元锐减至100亿美元以下。Aave官方披露，系统中仍存在超过11.2万枚rsETH未被覆盖的缺口，构成持续风险。
多方合力启动紧急恢复计划
在Aave主导下，"DeFi United"联盟迅速展开协调行动。质押服务提供商Lido Finance旗下实验室基金会提出向恢复基金拨付2500枚stETH（估值约570万美元），用于填补抵押池空缺，防止清算链式反应蔓延。
EtherFi则推出总额达5000枚ETH的援助方案，旨在保护用户权益并遏制坏账扩散。Aave创始人斯达尼·库列乔夫公开承诺捐赠同等数量的ETH支持救援工作。他强调："Aave承载着我的全部信念，我们将全力以赴，确保用户利益最大化，尽快实现系统功能回归正常状态。"
目前已有多个项目方表示将加入该协作框架，随着具体执行路径明确，预计将陆续公布更多资金支持计划。
资产追踪受阻，安全防御亟待强化
部分被盗资金已被定位至Arbitrum网络。对此，Arbitrum安全委员会立即采取行动，冻结了价值约7100万美元的30766枚ETH。但另一部分资产经由跨链桥转换为比特币，显著提升追回难度。
当前应对策略转向通过资本注入维持rsETH价格稳定，以减少用户损失。业内专家反复指出，必须建立更紧密的区块链基础设施协同防护体系，防范类似漏洞再度发生。
本次危机中，原本竞争激烈的协议间展现出罕见的合作姿态，彰显行业共担风险、守护生态的决心。同时，事件也再次引发对去中心化金融固有脆弱性的深度反思，尤其凸显跨链桥接组件在安全性方面的短板。
随着调查持续深入，各参与方正从底层架构设计与治理流程优化两个维度评估长期解决方案，并将信息披露透明度置于首要位置。业界普遍认为，这一事件或将成为推动完善风险管控机制与行业保险体系的重要转折点，助力构建更具韧性的去中心化金融防护网络。
免责声明：本文所有内容均来源于第三方平台，所有内容不作任何类型的保证，不构成任何投资、不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。