KelpDAO 2.92亿美元黑客攻击导致Aave 2亿美元坏账——杠杆DeFi交易者必须知道的事项

事件概述

根据CoinDesk和CryptoRank的报道，KelpDAO于2025年4月18日遭受了2.92亿美元的攻击，攻击者利用了其基于LayerZero的跨链桥的漏洞。攻击者被LayerZero归咎于北韩的Lazarus Group（TraderTraitor子组），通过Tornado Cash使用了一个中转钱包，毒化了RPC节点，并对验证基础设施进行了DDoS攻击，欺诈性地铸造了116,500 rsETH（约占流通供应的18%）。

被盗的rsETH被作为抵押存入Aave V3。由于Aave的预言机以攻击前的价格为rsETH定价而没有进行来源验证，攻击者借入了1.9086亿美元的包装ETH，退出后在Aave上留下了2亿美元的坏账。Aave冻结了rsETH市场，TVL从约260亿美元下降到179亿美元。根据CoinMarketCap的数据显示，Mantle随后提议向Aave提供30,000 ETH的紧急贷款以稳定协议。渣打银行指出，尽管规模庞大，DeFi仍显示出结构韧性——非杠杆TVL（Uniswap、Curve）下降不到5%，稳定币供应保持完好。

杠杆影响分析

此事件是杠杆交易者的教科书式DeFi结构重置。130亿美元的TVL下降主要是由杠杆头寸的平仓驱动——而非直接资本损失——从而不成比例地放大价格波动。

AAVE代币在攻击后大幅下跌超过10%。持有50倍做多AAVE永续合约的交易者将面临约500%的保证金损失——对于没有实质性缓冲的任何头寸而言，都是立即清算的情景。相反，在新闻发布前开设的20倍做空AAVE则将在这一事件波动中获得约200%的保证金回报。

对于ETH的敞口：坏账的滞留产生了间接的ETH卖压，因攻击者将借入的wETH进行兑换。持有高杠杆ETH做多（100倍以上）的交易者在48小时的疫情窗口期内面临着由于波动性激增而增加的清算风险。请在CoinUnited.io监控未平仓合约量和资金费率，以确认杠杆做空已被洗清。

这里暴露的自我保管和跨链基础设施的弱点——预言机定价错误，无跨链来源验证——是任何DeFi抵押杠杆的系统性风险因素。头寸规模必须考虑到预言机故障场景。

跨市场影响

根据CryptoRank，YTD DeFi黑客攻击总额为6.06亿美元，这对加密代理股票造成了越来越大的监管和声誉压力。COIN和Robinhood对DeFi信心周期非常敏感——长期坏账叙事会影响他们的零售加密收入预期。MicroStrategy（MSTR）因重仓BTC而更加抗风险，但并非完全免疫于广泛的加密避险流。

USDC的供应未受影响，确认此次事件是一场流动性/杠杆危机，而非稳定币疫情事件。这是一个关键的差异——USDC稳定币基础设施保持完好。对于外汇和宏观市场，影响极小；没有引发通胀或就业信号。

Uniswap（UNI）的交易价格为$3.23（24小时变化：+0.15%，根据实时数据），反映市场的认可：无抵押风险的非借贷DeFi协议在大多数情况下受到的影响较小。

交易考虑

根据协议开发者，Aave的核心合约仍然安全。Mantle的3万ETH贷款提议为AAVE的恢复交易提供了一个可信的底部叙事，但在机构信心恢复之前，200亿美元的坏账必须得到正式解决。请关注Aave对rsETH市场的治理投票和任何Lazarus Group钱包追踪更新作为潜在催化因素。

对于ETH交易者，关键风险因素是是否会出现额外的跨链桥漏洞——这也是2025年更广泛的国家支持的加密黑客攻击模式的一部分。在坏账解决时间表明确之前，请保持对DeFi相关代币的杠杆适度。

在CoinUnited.io上交易Uniswap

交易UNI，最高可用2000倍杠杆 62 | 创建免费账户