DeFi United 搶救 KelpDAO：292 百萬美元漏洞後的協力復原之旅

前言：火燒金庫的代價

2026 年 4 月 18 日，KelpDAO 的跨鏈橋（LayerZero）爆出 configuration vulnerability，攻擊者利用單一驗證者（single‑verifier）設定，非法鑄造了 116,500 rsETH，隨即把這些沒有實際背書的代幣當作抵押品，在 Aave 上借出約 190 百萬美元的正當資產。這場被稱為「KelpDAO 大屠殺」的安全事故，最終造成了 292 百萬美元 的損失，讓整個 DeFi 生態瞬間陷入流動性危機。

面對如此龐大的「不良債務」，Aave 迅速集結了業界多個協議，發起了名為「DeFi United」的協調復原行動。這不僅是一筆資金的注入，更是一次 DeFi 社群自我修復的「緊急免疫反應」。本文將深度解析這次救援行動的來龍去脈，並探討背後的技術、治理與未來走向。

一、DeFi United 的形成：從創辦人到全行業的集結

1. Aave 領頭：Stani Kulechov 的 5,000 ETH 個人承諾

Aave 創辦人 Stani Kulechov 在事發後的第一時間在 Twitter 上發表聲明：「Aave 是我畢生的心血，我們正晝夜不停地尋求最好的解決方案。」他更宣布個人捐出 5,000 ETH 作為 DeFi United 的首批資金。這筆 ETH 目前市值約 1500 萬美元，顯示出他對生態系統的堅定信念。

2. 多方協議的接力捐助

• Mantle（MIP‑34）：提出最高 30,000 ETH 的信用額度，利率以 Lido 的收益再加 1%，期限最長 36 個月。
• Bybit（Mantle 最大利害關係人）已表態將投票支持該提案，Bybit 共同創辦人 Ben Zhou 表示：「當我們被黑客攻擊時，行業內部團結互助，這是我們應該做的。」
• Lido Finance 提議捐獻最多 2,500 stETH，條件是救濟車輛需完全到位。
• Golem Foundation 與 Golem Factory 共同捐獻 1,000 ETH。
• Ether.fi 已提出 DAO 治理投票，欲部署 5,000 ETH。
• Tydro、Etha、Ethena、Frax Finance、LayerZero 等亦陸續表態或提出具體方案。

這種「多頭協力」的場面在 DeFi 歷史上前所未有，象徵著社群已經從「各自為政」走向「共同危機處理」的新常態。

二、漏洞根源：單一驗證者的致命弱點

KelpDAO 被攻擊的核心在於 LayerZero 跨鏈橋採用的 單一驗證者（single‑verifier）配置。相較於多簽（multi‑sig）或分散式驗證，單一驗證者只要被突破，整個橋樑的安全性就像一張薄紙瞬間被撕開。攻擊者得以在無需真實資產背書的情況下 mint 大量 rsETH，隨即在 Aave 上借出正當資產，形成「無中生有」的借貸。

此事件的教訓在於：跨鏈橋的驗證機制必須要有多重防線。業界未來將朝向「標準化的 collateral onboarding 框架」邁進，要求在資產上線前必須有獨立的第三方見證（independent attestation）來確認背書完整性。

三、市場反應：資金撤離與凍資產

事故發生後，Aave 經歷了 超過 100 億美元 的淨流出。投資人對 DeFi 協議的信任瞬間跌至谷底，許多使用者選擇撤離流動性，以防範進一步的風險。為遏制漏洞資金流向，Arbitrum Security Council 在執法部門的要求下，凍結了與攻擊者相關的 30,766 ETH（價值約 71.5 百萬美元）。此舉在 DeFi 社群中引發熱議：是否應該在鏈上「提前」凍結資金，成為新的治理共識？

四、專家點評：希望與警示並存

Matthew Pinnock（Altura DeFi 首席運營官）

「這次 DeFi United 的行動顯示，生態系統正在從『單打獨鬥』轉向『協調金融系統』。社交化（socialized）恢復方式在危機時刻相當重要，但焦點仍應放在明確的規則與問責機制上。」

Georgii Verbitskii（TYMIO 創辦人）

「截至目前，除了初步的資金承諾，具體的執行細節仍然缺乏。沒有透明度，很難說這將帶來結構性的改變。」他警告，投資者可能會重新回到更保守的 base‑layer 配置，對於「追求更高收益」的 wrapped products 需求將大幅下降。

Sergey Kravtsov（Papaya Finance 執行長）

「DeFi United 是區塊鏈金融系統的自發免疫反應，競爭對手自願出手，是因為『放任不良債務蔓延最終會傷到自己』。這次的協力模式或許會成為未來危機處理的範本。」

五、技術與治理的未來走向

• 多簽驗證與分散式跨鏈橋：從單一驗證者升級至 M‑of‑N 多簽，並引入多個獨立的驗證節點。
• 獨立背書與標準化框架：建立統一的 collateral onboarding 標準，要求第三方審計機構在資產上線前提供背書證明。
• 動態風險參數：在重大漏洞發生後，自動調整借款上限與抵押率，降低系統性風險。
• 鏈上治理與應急基金：設立 DAO 級別的「危機準備金」，以快速回應未來的安全事件。

以上措施若能在短期內付諸實踐，將大幅提升 DeFi 協議的韌性，減少類似「KelpDAO」級別的災難性後果。

六、對台灣 DeFi 社群的可能影響

台灣的區塊鏈產業正快速成長，從加密交易所到智慧型手機錢包，再到本土的 DeFi 專案（如 Yieldly、Furth）都開始嘗試與全球生態接軌。此次的 DeFi United 行動向台灣開發者與投資者發出了明確的信號：安全性與合作是生態永續的雙引擎。未來，台灣本土的 DeFi 專案應積極參與跨鏈橋的安全審計，並與國際治理組織保持溝通，確保在危機來臨時能快速獲得社群的支援。

結論：協力抗疫的關鍵一步

在 KelpDAO 漏洞後的短短數日內，Aave 領銜的「DeFi United」展示了加密貨幣領域從「技術竞争」到「共同安全」的可能轉變。雖然仍有專家提醒缺乏具體執行細節與透明度，但在當前的危機節點，協力抗疫的決心已經贏得了市場的謹慎樂觀。

未來的 DeFi 將在「標準化、透明度與應急治理」三大支柱上重新構築安全防線。對於台灣的軟體與區塊鏈專案而言，這是一次寶貴的借鏡——從「智慧型手機」到「智慧合約」，每一次創新都必須搭配完善的風險管理與社群的集體力量。

📌 重點回顧

• ✅ Aave 聯手 10+ 個協議成立 DeFi United，提供總計超過 45,000 ETH 的緊急援助。
• ✅ 漏洞根源：LayerZero 單一驗證者設定，缺乏多重簽章防護。
• ✅ 市場反應：逾 100 億美元撤離，Arbitrum 冻结 30,766 ETH。
• ✅ 專家呼籲：必須建立標準化 collateral onboarding 與獨立背書機制。
• ✅ 未來方向：多簽驗證、動態風險參數、DAO 應急基金。

DeFi United 的成功與否，最終取決於治理的透明度與社群的持續參與。讓我們共同見證這場「區塊鏈免疫反應」能否為未來的金融系統奠定更堅固的基礎。