利多重质押池遭KelpDAO桥接攻击致损2160万美元_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

利多重质押池遭KelpDAO桥接攻击致损2160万美元

2026-04-21 01:40:12

关键Lido EarnETH策略库因KelpDAO跨链桥漏洞面临2160万美元风险敞口

在一次重大DeFi安全事件中，Lido EarnETH策略库因涉及2.92亿美元的KelpDAO跨链桥漏洞事件，面临高达2160万美元的风险敞口。Lido DAO于2024年11月15日确认了这一情况，该事件凸显了去中心化金融协议间相互关联的风险。目前协议已暂停赎回功能，同时正在评估全部损失。需要强调的是，核心的Lido质押协议及其主要流动性质押代币stETH与wstETH并未受到此次独立事件的影响。

EarnETH策略库面临直接风险敞口

该策略库在Aave借贷平台上持有以ETH计价的rsETH杠杆头寸。该头寸价值约2160万美元，约占策略库总资产的9%。这些rsETH代币的价值来源于遭受严重攻击的KelpDAO跨链桥，其价值与可赎回性正受到严格审查。Lido团队正在积极评估对策略库参与者的具体财务影响。

协议已启动应急预案，暂停受影响策略库的赎回功能，以便对其头寸进行全面的取证分析。此举旨在防止可能加剧损失的混乱赎回行为。同时Lido向用户保证，其300万美元的优先损失保障机制仍可启用，若rsETH代币最终无法恢复，该基金将承担初始损失。

KelpDAO跨链桥漏洞分析

事件根源可追溯至跨链基础设施协议KelpDAO桥。链上分析显示，攻击者利用该桥智能合约代码的漏洞，未经授权铸造了约11.65万枚rsETH代币，总价值约2.92亿美元，随后迅速在多个去中心化交易所抽走流动性。此事件再次暴露了DeFi领域跨链桥安全这一持续挑战。作为促进区块链间资产转移的关键设施，跨链桥常成为高价值攻击目标，其复杂的代码库和托管模型存在多重潜在攻击面。

DeFi风险管理与协议关联性

该事件揭示了现代DeFi的多层风险。Lido EarnETH策略库本身的智能合约并未被直接攻破，而是通过其与Aave的集成及对rsETH的风险敞口，承受了交易对手风险和资产贬值风险。这种风险传导链显示单一协议的漏洞可能在整个生态系统中引发连锁反应。风险管理专家强调，不仅需要审计主要协议，还需对所有集成资产及合作伙伴的安全性进行审查。

关键风险因素包括：杠杆头寸导致潜在损失放大、对跨链资产的依赖引入特定风险、头寸价值依赖于rsETH市场的正常运作。

应对措施与用户保护机制

Lido的治理与运营团队已采取多步骤缓解策略：立即向社区通报风险敞口，通过暂停赎回稳定策略库核算，并明确划清事件影响范围。300万美元的优先损失保护基金作为前瞻性风险管理工具，可在影响用户资金前吸收初始损失，体现了协议在智能合约安全之外对用户保护的承诺。在完成对rsETH头寸的全面审计后，协议将决定该基金的最终使用方案，社区治理可能对进一步措施进行投票。

对流动性质押领域的广泛影响

该事件考验着流动性质押衍生品生态的韧性。作为该领域的主要服务商，Lido强调其核心质押协议具有隔离性。市场的反应将成为投资者信心的关键指标。从历史经验看，沟通清晰且具备专项保障机制的事件通常能控制长期损害。Lido将核心质押引擎与附属收益策略库分离的架构设计，正是为了实现风险隔离。

其他流动性质押协议可能会重新评估自身的集成与风险敞口。此事件可能推动行业趋势向以下方向发展：加强对第三方跨链桥提供商的尽职调查、对杠杆策略库采用更保守的抵押政策、增加对协议自有保险或国库担保的投入。

结语

Lido EarnETH策略库因KelpDAO漏洞面临风险敞口的事件，揭示了去中心化金融中复杂的风险网络。尽管2160万美元的头寸规模重大，但Lido的结构化应对措施与现有保护机制旨在减轻用户损失。核心Lido质押协议的完整性依然保持，这对更广泛的以太坊生态系统至关重要。此事件为所有DeFi参与者敲响警钟：不仅需要审视协议的直接安全性，还需严格评估其金融堆栈中每种资产与合作伙伴的稳健性。最终解决方案将取决于被攻击rsETH资产的可回收性及Lido风险管理框架的有效性。

常见问题

问：我持有的stETH或wstETH是否安全？
答：安全。Lido已明确声明，本次事件与核心质押协议、stETH及wstETH无关，风险仅限于特定的收益策略库产品。

问：300万美元优先损失保护机制是什么？
答：这是为特定Lido产品设置的专用资金池，旨在用户资金受影响前吸收初始损失，作为特定风险情景的内部保险层。

问：EarnETH策略库何时恢复赎回？
答：为评估rsETH贬值的具体财务影响，赎回功能已临时暂停。团队将在完成分析并确定必要措施后公布恢复时间表。

问：跨链桥漏洞如何影响其他协议的策略库？
答：策略库持有的rsETH代币价值与功能完全依赖于KelpDAO桥。当跨链桥被攻击导致代币失效时，其根本价值主张即遭破坏，进而影响包括其他平台策略库在内的所有持有者。

问：DeFi收益策略库用户应从此事件汲取什么经验？
答：用户必须充分理解收益策略背后的具体资产与协议构成。风险不仅来自策略库自身的智能合约，还包括其所持资产的安全性与集成平台的风险。资产多样化与交易对手风险认知至关重要。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文