周末KelPDAO与LayerZero桥接漏洞引发Aave重大风险
本周末,KelPDAO与LayerZero的跨链桥接协议出现关键安全漏洞,导致去中心化金融巨头Aave面临重大财务风险。由于跨链转移机制存在的设计缺陷,Aave潜在损失估值最高可达2.3亿美元。
漏洞攻击原理分析
根据相关技术团队在治理论坛发布的详细报告,事件核心围绕KelPDAO发行的流动性再质押代币rsETH展开。跨链转移通常采用桥接系统实现:原始链锁定代币,目标链铸造等额代币。然而攻击者通过伪造交易请求,在未实际从发送网络提取代币的情况下,成功在目标链铸造了新的rsETH。该漏洞导致本应锁定在以太坊桥接中的11.65万枚rsETH被异常释放。
攻击链上行为追踪
攻击者并未立即抛售生成的rsETH,而是将8.9567万枚代币存入Aave平台作为抵押品,随后在以太坊和Arbitrum网络借出总价值1.9亿美元的ETH及其他资产。此举使得Aave储备的抵押资产实际价值支撑存在重大疑问。
平台方在攻击发生后数小时内迅速采取应对措施:“我们冻结了rsETH市场交易,暂停借贷功能,并将该资产抵押率设为零。”监测到异常后,Aave实验室立即全面暂停rsETH相关活动,并实施紧急风控措施,阻断针对rsETH的新增借款以控制风险敞口。
损失规模评估机制
最终损失规模取决于KelPDAO对漏洞的处理方案。若损失由全体rsETH持有者平均分摊,专家预测代币价值可能下跌约15%,Aave平台将产生约1.24亿美元坏账。若损失仅由二层网络解决方案承担,Arbitrum与Mantle网络可能面临近2.3亿美元坏账。
分析指出漏洞根源在于KelPDAO对LayerZero协议中传输消息的验证机制存在缺陷。跨链消息验证环节的安全检查不足,使得攻击者能够向系统注入无实际价值支撑的资产。尽管LayerZero核心基础设施未受直接影响,但事件暴露出消息层信任假设机制中的薄弱环节。
后续市场影响
事件发生后出现大规模资产提取,Aave用户争相保护自身资产。平台总锁定价值下降约60亿美元,反映出市场对系统性风险与信任危机的担忧。报告显示AaveDAO国库目前持有1.81亿美元资产,社区正在持续讨论潜在损失的补偿方案,但KelPDAO尚未就用户损失分摊提出具体计划。
此次事件再次警示,即使Aave等顶级DeFi平台也可能因桥接与兑换基础设施的外部漏洞而面临风险。随着区块链生态交互日益紧密,专家强调持续的风险监控与机制完善对管理新兴风险至关重要。
ETH

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注