DeFi 一個月蒸發 130 億美元：KelpDAO 救援行動揭示去中心化金融的最美與最黑暗面

一場史詩級的崩潰與救援

在區塊鏈的世界裡，我們見過無數次泡沫爆破，也看過無數次浴火重生。但過去這一個月發生的事件，絕對是近年來最戲劇性的一場風暴。

當 LayerZero 的單點驗證配置被 exploit，當攻擊者從以太坊主網escrow 解鎖了 116,500 個 rsETH，並在 Aave、Compound 和 Euler 這些主流借貸平台上抵押借出了估計 2.36 億美元的 WETH 和 wstETH 時，整個 DeFi 生態系統在 48 小時內蒸發了約 130 億美元的鎖定價值。

這不是單純的數字遊戲。這是一個價值觀的考驗時刻——當去中心化的烏托邦理想，遭遇到現實利益的殘酷碰撞，會發生什麼事？

火焰中的金額：災難的規模

讓我們先把鏡頭拉遠，看看這場災難的全貌。

Aave 是受創最嚴重的協議之一，一口氣流失了約 84.5 億美元的 TVL。WETH 利用率瞬間飆升至 100%——這意味著每個人都在搶著提款，就連 USDT 和 USDC 的流動性池都被 fully utilized。整個市場陷入了一種恐慌性的資金逃亡潮。

但有趣的是，這場災難的源頭並不是什麼複雜的智能合約漏洞，而是一個看似「簡單」的橋接配置錯誤。KelpDAO 的 rsETH 橋採用了 1-of-1 的設定，LayerZero Labs 成為了唯一的驗證者。這種「把所有雞蛋放在一個籃子裡」的配置，創造了一個 single point of failure——這簡直是對去中心化理念的最大諷刺。

Galkxy 的研究團隊發現，攻擊者正是利用了這個 setup，通過 RPC poisoning 技術 targeting 到了 LayerZero 的去中心化驗證者網路（DVN）所使用的基礎設施。諷刺的是，LayerZero 官方的聲明卻只是輕描淡寫地將其描述為「針對 DVN 基礎設施的 RPC poisoning」，始終沒有承認協議本身的設計缺陷。

黑暗中的燈光：DeFi United 的救援行動

然而，在這片混亂之中，出現了一絲希望的光芒。

一群人在沒有監管機構、沒有中央銀行、也沒有任何官方授權的情況下，自發組建了 DeFi 行業有史以來最接近「最後Lender」的組織。截至目前為止，已有超過 69,550 ETH 來自 222 個錢包，通過 1,623 次轉移被籌集到這個救援基金中。

這是人類金融史上的一個奇蹟——一個沒有老闆、沒有總部、沒有法律約束的「組織」，正在試圖拯救一個瀕臨崩潰的生態系統。

參與者名單堪稱豪華：

• Mantle 承諾 30,000 ETH（待投票）
• Aave DAO 承諾 25,000 ETH（待投票）
• Aave 創辦人 Stani Kulechov 個人承諾 5,000 ETH
• EtherFi 承諾 5,000 ETH（待投票）
• Lido 承諾 2,500 ETH（待投票）
• Golem Foundation 捐贈 1,000 ETH
• BGD Labs 與 Ernesto 合計 350 ETH

加上其他來源——Kelp 追回的 43,168 ETH、Arbitrum 安全理事會冻结的 30,766 ETH、Aave 清算追回的最多 12,323 WETH，以及 Compound 追回的 1,845 WETH——資金缺口從原來的約 163,183 ETH 縮減至約 75,081 ETH。

目前 DeFi United 的募集金額覆蓋了約 92.5% 的剩餘缺口，相當於只有大約 5,632 ETH 還是悬而未决。如果把 Arbitrum 的冻结追回路徑也算進去，整體覆蓋率約為 86%。

最美好的一面：自我治理的可能性

讓我們暫時忘記那些令人沮喪的數據，想像一下這個情境：

一個完全透明的救援行動，沒有政府介入，沒有法律強制力，純粹靠著「code is law」和「community is king」的信念，數十個協議和數百個個人自願拿出真金白銀來填補一個並非由他們犯下的錯誤。

Aave 的治理提案使用了「No Ghost Left Behind」的姿態——這是一個極具說服力的敘事。他們援引了 DAO 先前決定直接覆蓋 CRV 相關壞帳的決策，保護了流動性提供者免受 socialized losses 的影響。

這種自願的、跨協議的、公開可見的救援行動，正是 DeFi 陣營最強大的論點：去中心化協議可以在沒有外部支持的情況下自我修復。

Lido 的論壇討論更加尖銳卻充滿啟發性。他們的提案授權最多 2,500 stETH，但前提是必須作為「完全資金到位的恢復方案」的一部分。Lido 明確指出，如果救援失敗，他們的 EarnETH vault 可能面臨約 9,000 ETH 的損失。

代表們公開辯論這筆捐款究竟是「捐贈」還應該有「更好的條款」，以及參與這次救援是否會設立一個危險的先例——為別人協議的損失買單。

最黑暗的一面：信任的集中化矛盾

但我們不能只看到光明面。

這場救援行動的核心配置——1-of-1 的 LayerZero 橋接——本身就是對「去中心化」最大的背叛。當整個系統的安危取決於單一驗證者時，這難道不是另一種形式的中央化嗎？

Arbitrum 安全理事會的介入更是將這個矛盾推向頂峰。他們凍結了與漏洞相關的數萬 ETH並將其轉入一個受控的中間錢包——這是一種緊急權力的行使。在一個宣稱「credible neutrality」系統中，這種单方面的「freeze button」既是拯救也是侵蝕。

正如批評者在 Aave 論壇上所言：「恢復的數學計算或許正確，但在治理採用能夠阻止 rsETH 以那種參數被列入的質押風險框架之前，DAO 不應該進入 Snapshot 投票。」

「付了帳單卻沒有修理廚房——這解決了眼前的危機，但也為下一場災難創造了條件。」

另一個聲音更加直接：「對這個配置最負責任的各方，貢献的比例卻比他們給 Aave 帶來的負擔少得多。」

LayerZero 自己呢？到目前為止，他們的貢獻金額仍然是一個謎。作為這次事件的「結構性元兇」，他們的 undisclosed contribution 是恢復計劃中最關鍵的未知數之一。

兩個未來：牛市enario 與 熊市enario

讓我們做一個思想實驗：如果一切順利會怎樣？

在牛市enario中，最主要的 pending governance votes 快速通過，Kelp 和橋接端的機制有秩序地重新開放，Arbitrum governance 釋放了冻结的 ETH，剩下「TBD」的參與者補上了缺口。

這將成為跨協議危機協調的運作模型，證明 DeFi 可以自我保險而無需外部支持。即使在可組合性在基礎設施層面失效時，治理層仍然能正常運作。關於質押風險改革的反彈會被吸收進下一個治理週期，救援行動完好无损。

但在熊市enario中現實得多：任何一個最大的 pending votes 或外部恢復步驟出現閃失。Arbitrum 的冻结在政治上持續爭議。LayerZero 披露的貢獻遠低於他們在這次事件中應該承擔的責任。Aave 的資產負債表需要比提案預期更長時間吸收更多的殘餘損失，圍繞「誰決定讓 1-of-1 橋接代幣以那種參數作為合格質押」的治理反彈聲浪越來越大。

在這個版本中，DeFi United 仍然存在，但成為了一個「行業如何在大玩家設定的條款下協調應對下行風險」的案例研究。

結語：一個流動的烏托邦

寫到這裡，我不禁想到：我們一直在談論「去中心化」，但這場危機暴露了一個 uncomfortable truth——當損失大到一定程度時，去中心化系統最終還是需要某種形式的「權力集中」來止血。

救援行動的架構——pending votes、私人信用額度、安理会冻结按鈕、 undisclosed 談判、DAO 授權的法律工具——描述的正是一個在正常時候執行「credible neutrality」，但當損失足夠大時，轉而由「握有鑰匙的人」運作的金融系統。

KelpDAO 可能會關閉這個缺口，恢復 rsETH 的質押，證明去中心化協議可以吸收一個九位數的漏洞而不至於系統性崩潰。到目前為止的救援努力確實給了我們這樣的結論一些 genuine 的根據。

但我也看到一個更複雜的真相：DeFi 的烏托邦不是一個靜態的「應許之地」，而是一個持續流動的實驗。它有時會崩塌，有時會自我修復；它會犯錯，也會學習。它的美麗不在於它的完美，而在於它願意讓錯誤發生，然後試圖站起來。

或許這就是為什麼，即使在經歷了 130 億美元的蒸發之後，我們仍然對這個行業充滿期待。因為在每一次危機的灰燼中，總有一些東西在悄悄萌芽——那些關於信任、關於協作、關於「沒有老闆也能運作」的微小心願。

讓我們繼續關注這場故事的下一章。