11萬6500 rsETH被盜,抵押上限引發震撼
在KelpDAO的rsETH橋接中,11萬6500 rsETH(約2億9200萬美元,約4117億元)被盜,這一事件對去中心化金融(DeFi)貸款市場造成了震撼。Spark事先設定的保守抵押上限被評價為減緩外部資產問題擴散至貸款市場的速度的案例。
LayerZero表示,KelpDAO的rsETH橋接於4月18日遭到攻擊。事故發生在KelpDAO利用LayerZero連接不同區塊鏈的跨鏈路徑上。
攻擊時間為韓國時間4月19日凌晨2時35分。在Unichain到以太坊(ETH)的1-of-1分散驗證網絡(DVN)路徑中,偽造數據包通過了驗證,與以太坊側適配器綁定的rsETH被釋放。
DVN是一種驗證系統,用於確認在不同區塊鏈之間傳遞的消息是否正常。在1-of-1結構中,驗證路徑的唯一性使得如果該路徑的基礎設施受到污染,則難以過濾偽造消息。
LayerZero將單一DVN設置和下層遠程過程調用(RPC)基礎設施的污染視為事故原因。它解釋說,攻擊的作用在於傳遞和驗證消息的運營結構,而非智能合約本身的錯誤。LayerZero表示,問題僅限於KelpDAO的rsETH設置,並未擴散至其他資產或應用。
從外部橋接開始的事故擴散至以rsETH作為抵押的AAVE。通過7個攻擊者地址供應的rsETH被統計為8萬9567個,AAVE在凍結rsETH和包裝rsETH(wrsETH)市場後,還進一步鎖定了WETH。
AAVE的智能合約本身並未受到侵害。然而,部分被盜的rsETH作為抵押進入,導致基於該資產的貸款頭寸面臨不良風險。本報此前報導,AAVE因此次攻擊暴露於1億9500萬美元(約2750億元)的不良債權中。
rsETH通常是為了使以太坊質押資產能夠再次使用而創建的流動性再質押代幣。當這類資產被採用作為貸款抵押時,資本利用率會提高,但橋接或價格聯動結構中發生的衝擊可能會同時影響抵押價值和貸款健全性。
SparkLend在事故發生前一年多就開始考慮限制rsETH的抵押風險。在Sky論壇上發布的2025年3月9日的風險評估文件中,建議rsETH的抵押認可比率(LTV)為72%,清算標準為73%。LTV是指可借資產與抵押價值的比率。
同一文件將rsETH的借款上限設為0,供應上限設為2000 rsETH。最大供應上限也限制為2萬rsETH,並建議使用反映rsETH與ETH的交換比率的預言機。供應上限限制了作為抵押進入的rsETH數量,而LTV則降低了基於該抵押可借的規模。借款上限為0的設置使得無法借用rsETH本身。
截至2025年3月7日,AAVE中供應的rsETH約為8億3700萬美元(約1兆1802億元)。前五大供應商佔據了總量的約89%,少數大型賬戶的動向對市場健全性的影響也相當大。
Galaxy Research分析指出,事故發生後,SparkLend、Fluid和Upshift在幾小時內凍結了rsETH市場。與AAVE對rsETH基礎貸款應用更高的LTV結構不同,SparkLend將其限制在72%,為吸收衝擊留出了空間。
這一措施並未阻止橋接損失的發生。然而,通過事先將借款上限和供應上限設置得較低,並在事故後封鎖市場,縮小了不良風險擴散至整個貸款市場的路徑。Spark的案例顯示,在接受抵押資產的階段,必須考慮流動性以及橋接和預言機的風險。
圍繞事故責任的爭論仍在繼續。KelpDAO主張LayerZero的基本設置和基礎設施存在問題,而LayerZero則反駁稱KelpDAO選擇了1-of-1 DVN的組成。由於原因歸屬存在分歧,誰選擇和管理單一驗證結構成為核心爭議。
此次事故揭示了個別橋接的驗證失敗可以通過抵押資產擴散至貸款市場的可能性。橋接安全性以及LTV、借款上限、供應上限等抵押管理裝置被確認為決定DeFi損失範圍的結構。
驗證來源:LayerZero事故報告、AAVE事故報告、Sky論壇風險評估、Galaxy Research分析
-- 價格
本內容僅供參考,不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊,不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性,存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。
猜你喜歡

加密貨幣:2026年代幣回購達到6.4億美元

鏈上穩定幣 vs 美債:更高的風險,是否匹配足夠的收益溢價?

Robinhood 爆發,UNI 憑什麼漲

Bankless:鏈上扭蛋 FWA 正在重新點燃 NFT 市場

Hash Global:BTC之後,誰會接過下一輪牛市的接力棒?

Mantle 穩定幣和代幣化資產達到 8.8 億美元

私人防空系統:2000萬格里夫納起步,誰在保護烏克蘭商業免受轟炸,戰後市場將如何發展

Mentl Bolt 擴展至 DeFi 領域

當前加密貨幣排行榜:改變市場的第二十名數位資產

RWA 存款增至 74 億美元,DeFi 活動下滑

假世界資產開放其隨機池以迎接新的 NFT 收藏品

Exodus 第二季度淨虧損1860萬美元,月活躍用戶下降6.7%

Sky第二季收益1億735萬美元,7月擔保減少

區塊鏈不再取代華爾街,它正在成為華爾街的新管道

跨鏈橋接的運作方式及為何有40億美元被盜

連跌三個季度,加密市場正在經歷 2022 年以來最漫長的退潮

比特幣錢包遭攻擊:他聲稱損失160萬美元



















