Kelp DAO漏洞利用事件引發DeFi信任危機

本文的一個版本於4月21日刊登於 The Decentralised 電子報。 點擊這裡訂閱。

加密市場的情緒十分低迷。

本週末發生的 Kelp DAO-LayerZero 漏洞攻擊事件造成2.93億美元損失，是 DefiLlama 資料庫中規模第十大的攻擊事件。去年的 Bybit 竊案規模則幾乎是這次的五倍。

然而，此事件引發的信心危機或許已超越2022年的陰霾——當時人們真切擔憂，加密市場能否在一連串數十億美元的破產事件中存活下來，那些事件曾將 Bitcoin 拖跌至16,000美元。

那麼，什麼會比死亡更糟？為何情緒如此惡劣？畢竟，Bitcoin 在過去一週已經上漲了。

在業界聚集地 X 上，加密開發者和投資者紛紛以震驚的語氣發文，彷彿他們發現了一個謊言——去中心化技術本身的取捨並不值得，而且關鍵時刻，這項技術也沒有真正做到去中心化。

加密投資者 Jon Wu 如此總結（為便於閱讀已加入標點）："老兄，我知道 DeFi 還沒完全結束，但感覺好像結束了。而且不是那種熊市時的冷漠、零波動、死氣沉沉圖表的感覺——而是那種'我不知道，也許用獨一無二的機制來保障任意金融工具的原子可組合性根本就是個錯誤'的感覺。"

Solana 基金會的 Seraphim Czecker 說得更簡潔：「感覺像是 DeFi 的雷曼時刻，」他寫道，借用雷曼兄弟的典故——這家美國大型投資銀行於2008年倒閉，引發了導致大蕭條的金融危機。

投資者 Simon Dedic 寫道，DeFi 開發者現在需要改善這項技術的風險狀況，他稱安全性是「最缺乏資金投入、最不令人興奮的垂直領域之一」。

「DeFi 的風險回報比已經不再具有足夠的吸引力，」他寫道。「DeFi 本來應該消除中間人的風險，讓你掌控自己的資產，從而使金融更加安全。但感覺我們達到的效果恰恰相反。」

此次駭客攻擊當然衝擊了 Kelp DAO，但也導致 Aave 上積累了壞帳。大量用戶出逃 Aave——過去七天存款降低了近40%——使其失去「最大 DeFi 協議」的頭銜，將其讓給了 Lido。

駭客盜走了超過116,000枚 rsETH，並幾乎再次盜取價值9,200萬美元的40,000枚。但他們被 Kelp DAO 阻止，後者及時暫停了相關智能合約。

駭客在去中心化交易所兌換了盜取的加密資產，並以此為抵押在 Aave 等借貸協議上借款，使用了 Ethereum 和 Arbitrum。

採取行動的不只 Kelp DAO。Aave 凍結了 rsETH 儲備。此外，Arbitrum 的12人安全委員會採取了一項近乎前所未有的舉措，凍結了區塊鏈上約31,000枚價值7,200萬美元的 Ether。

安全委員會成員 Griff Green 表示，他和同事並非輕率地做出這一決定。

Arbitrum 創辦人 Steven Goldfeder 稱此次決策為「Arbitrum 治理史上最複雜的決定之一」。

「這一過程高度分散，由獨立參與者協調完成，」他寫道。「在一個存在安全委員會的世界裡，Arbitrum 的安全委員會堪稱典範。」

安全研究員 Taylor Monahan 對此舉表示歡迎。

但加密律師 Gabriel Shapiro 指出，凍結資金以逆轉駭客攻擊，讓整個 DeFi 的概念受到質疑——DeFi 本意是實現點對點金融，消除有權審查交易的中間人，無論交易好壞。

據 Curve Finance 創辦人 Michael Egorov 表示，Arbitrum 的決定打開了一個全新的潘朵拉魔盒。

「許多人或許會在此之後重新評估使用 Arbitrum 是否安全，」他寫道。「此外，如果他們可以凍結任何人的資產——那就很難說某些傳統金融監管規定不適用於這條鏈本身。它並非中立的基礎設施。」

他建議業界召開一次會議，制定保障 DeFi 協議安全的最佳實踐方案。

一位匿名的 Yuga Labs 員工，其化名在此刻恰如其分——「Quit」，表示解決方案比凍結資產和召開安全會議更為簡單。解決方案就是停止做「幣圈賭徒」，不要追逐那些奇特的、多層疊加的、收益型資產。

「目前對 DeFi 的信心處於歷史最低點，」Quit 寫道。「我們需要回歸基本。沒有理由讓一個想存入 ETH 借出 USDC 的用戶，因為一條流動性重新質押 rsKxyzstETH 的橋而受到波及。」

本週 DeFi 熱點故事

本週 DeFi 治理動態

投票：Morpho 投票授權在 Tempo 上提供激勵措施

提案：Aave DAO 討論暫停代幣以應對 Kelp DAO 駭客攻擊

提案：Lido DAO 討論提高節點運營商評估透明度與一致性的提案

Aleks Gilbert 是 DL News 駐紐約的 DeFi 記者。您可透過 aleks@dlnews.com 聯繫他。