Kelp DAO漏洞利用事件引发DeFi信任危机

本文的一个版本于4月21日刊登在《The Decentralised》电子报上。点击此处订阅。

加密货币市场的情绪十分低迷。

本周末发生的Kelp DAO-LayerZero漏洞攻击事件共损失2.93亿美元，是DefiLlama数据库中有记录的第十大黑客攻击事件。去年的Bybit盗窃案损失规模几乎是其五倍。

然而，此次事件所引发的信任危机，或许比2022年的阴霾更为严峻。当年，人们真切地担忧，在一系列数十亿美元的破产事件拖累比特币跌至16,000美元之后，加密货币能否存活下去。

那么，什么比死亡更糟糕？为何情绪如此恶劣？毕竟，比特币过去一周还是上涨了。

在业界交流平台X上，加密货币开发者和投资者纷纷发帖，语气中带着一种如梦初醒、发现被骗后的震惊——去中心化技术本身固有的取舍根本不值得，而且无论如何，到了关键时刻，这项技术其实并没有那么去中心化。

加密货币投资者Jon Wu如此总结（为便于阅读已添加标点）："唉，我知道DeFi还没完全结束，但感觉已经结束了。不是那种普通熊市里的冷漠与零波动的死寂图表感——而是那种'我不知道，也许用独一无二的方式保障任意金融工具的原子级可组合性，本来就是个错误'的感觉。"

Solana基金会的Seraphim Czecker表达得更为简练："感觉像是DeFi的雷曼时刻，"他写道，暗指雷曼兄弟——美国一家大型投资银行，于2008年倒闭，引发金融危机，最终酿成大萧条。

投资者Simon Dedic写道，DeFi开发者现在需要改善这项技术的风险状况，他称安全领域是"资金最匮乏、最缺乏吸引力的赛道之一"。

"DeFi的风险回报比已经不再具有足够的吸引力，"他写道。"DeFi本应消除中间人的风险，通过让你掌控自己的资产来让金融更加安全。但感觉我们实现的恰恰相反。"

此次黑客攻击固然冲击了Kelp DAO，但也导致Aave积累了大量坏账。大批用户出逃Aave——过去七天存款下降了近40%——使其失去"最大DeFi协议"的头衔，将其拱手相让给了Lido。

黑客盗走了超过116,000枚rsETH，并险些再盗走价值9,200万美元的约40,000枚。但他们被Kelp DAO及时阻止——相关智能合约在千钧一发之际暂停运行。

黑客在去中心化交易所兑换了盗取的加密货币，并在Aave等借贷协议中以此为抵押借款，利用了Ethereum和Arbitrum网络。

采取行动的不仅是Kelp DAO。Aave冻结了rsETH储备。而Arbitrum的12人安全委员会在几乎史无前例的情况下，冻结了区块链上约价值7,200万美元的31,000枚ETH。

安全委员会成员Griff Green表示，他和同事们并没有轻率地做出这一决定。

Arbitrum创始人Steven Goldfeder称此举是"Arbitrum治理史上最复杂的决策之一"。

"整个过程高度分散，由独立参与者协调完成，"他写道。"在一个安全委员会存在的世界里，Arbitrum的做法堪称典范。"

安全研究员Taylor Monahan对此举表示赞赏。

但加密货币律师Gabriel Shapiro指出，冻结资金以撤销黑客攻击的做法，令DeFi的整体概念受到质疑——DeFi本应实现点对点金融，消除有权审查交易的中间人，无论交易好坏。

据Curve Finance创始人Michael Egorov表示，Arbitrum的决定打开了潘多拉魔盒。

"许多人在此之后可能会重新评估使用Arbitrum是否安全，"他写道。"另外，如果他们可以冻结任何人——那就很难说某些传统金融监管不适用于这条链本身。它并非中立的基础设施。"

他建议业界召开研讨会，为保障DeFi协议安全制定最佳实践。

一位匿名Yuga Labs员工——其化名在此刻颇为贴切，叫做"Quit（退出）"——表示，解决方案比冻结资金和安全峰会更为简单。解决方案就是停止做投机玩家，不再追逐那些奇异的、层层叠加的收益型资产。

"目前对DeFi的信心处于历史最低点，"Quit写道。"我们需要回归基本。没有理由让一个想存入ETH借出USDC的人，还要面临来自流动性再质押rsKxyzstETH跨链桥的传染风险。"

本周DeFi热门故事

本周DeFi治理动态

投票：Morpho就授权Tempo激励措施进行投票

提案：Aave DAO就暂停代币以应对Kelp DAO黑客攻击展开讨论

提案：Lido DAO就提高节点运营商评估透明度和一致性的提案展开讨论

Aleks Gilbert是DL News驻纽约的DeFi记者。欢迎通过 [email protected]联系他。