Kelp DAO 被駭引發 Aave 流動性危機：62 億美元撤資恐慌內幕

就在上週六，一場看似低調的跨鏈橋漏洞，卻把 DeFi 世界的寧靜掀起滔天巨浪。Kelp DAO 的 rsETH 橋樑在短短幾分鐘內被駭走價值 2.91 億美元的加密資產，駭客不僅把錢提走，還在 Aave 這個老牌借貸平台上「借」走了普通 ETH，造成 所謂的「壞帳」——這下可把整個生態系的流動性瞬間打回了原型。

事情是這樣開始的。Kelp DAO 是一個提供「液態質押」的專案，使用者把 ETH 存入 Kelp，便能拿到可交易「收據」rsETH，同時享受 ETH 質押和 EigenLayer 再質押的雙重獎勁。問題出在他們的跨鏈橋——這座橋是基於 LayerZero 的訊息傳遞協議打造。 研究員 Stacy Muur 指出，攻擊者利用了一條「幽靈訊息」(phantom message)，成功欺騙橋樑，讓它在 Unichain 這條 L2 上「解鎖」了 rsETH，卻沒有在主網上同步移除等量的代幣，等同於在區塊鏈上造成了「雙重支付」的漏洞。

這筆「幽靈」資產立馬被拿到 Aave 作为抵押，接著駭客在借貸池中瘋狂借款，造成流動性池的利用率瞬間狂飆到 100%。是的，你沒看錯——整個池子裡的 ETH 和 wrapped ETH 都被借空了，連想要提款的投資者只能眼睜睜看著螢幕上「流動性不足」的紅字閃爍。那種心情，好像在玩一場沒有回頭路的雲霄飛車，心跳加速、手心冒汗。

一時之間，整個 DeFi 社群的恐慌指數直線飆升。根據 DefiLlama 的數據，到了週日清晨，投資人已經從 Aave 抽走了高達 62 億美元的資金——這簡直是一場「銀行擠兌」的數位版。同時，因為無法提款，許多使用者開始拿著自己僅剩的穩定幣去做「借款套利」，反而讓流動性更緊繃，形成了所謂的「負二級效應」。

市場也隨之震動。Aave 的治理代幣在一天之內跌幅達 16%，從 $106 跌至 $90.13；ETH 本身也回測至 $2,300，跌幅 2%。這讓不少把資產梭在 DeFi 裡的散戶開始懷疑：「我放在協議裡的錢，還能撐多久？」

除了 Aave 外，這陣風波甚至刮向了其他 DeFi 協議。PeckShield、Consensys 等安全公司相繼發出警告，呼籲大家檢視自己的跨鏈橋設計，千萬別讓單點故障變成全盤皆輸。Plume 的一般合規官 Salman Banei 甚至直言，這次的教訓「給了批評者太多彈藥」，對於那些想用程式碼取代傳統金融中介的願景，現在得花更多力氣說服懷疑者。

不過，在此暗潮洶湧中，仍有些人試圖找出破解之道。區塊鏈企業家 Justin Sun 在社群上公開喊話，要跟駭客談判：「你到底想要多少？」他認為，若能讓駭客把錢吐出來，或許能讓 Aave 和 Kelp DAO 兩條命都活下去。這種場景，簡直像是電影裡的談判專家在緊要關頭走出來，給人一絲希望。

對我們這些在 DeFi 操作的投資者來說，這次的教訓到底是什麼？

• 跨鏈橋的安全：千萬別把所有資產押在單一橋上，尤其是那種只靠一條訊息驗證的設計。多簽名或硬體錢包的多層防護，是未來的標配。
• 流動性池的警訊：當利用率突破 90% 時，就該開始警覺——這說明池子裡的「水」快被抽乾了，這時候最好提前把資產轉到其他池子或兌換成穩定幣。
• 風險分散：別把所有雞蛋放在同一個籃子裡。即使是 Aave 這樣的老牌協議，也有倒下的可能，分散到多個協議、不同的資產類別，才能在系統性風險來臨時保住本金。
• 監控與預警：使用鏈上分析工具（如 Aavescan、DefiLlama）即時監控利用率、壞帳率，一旦異常立馬行動。現代的「智慧型手機」讓我們可以隨時隨地接收警報，別讓懶惰成為最大的敵人。
• 保險與救援：越來越多 DeFi 保險產品（如 Nexus Mutual）可以為跨鏈橋被駭的風險買單。若你是大戶，花點小費買張「保單」可能比冒著本金全部蒸發來得划算。

最後，想跟大家說，雖然這次的 Kelp DAO 漏洞像是一場駭客版的《全面起動》，嚇得好多人晚上睡不著覺，但 DeFi 的核心精神並沒有因此崩塌。只要我們記得「不要把所有資產壓在一條橋上」，學會看鏈上數據，並在必要時果斷抽身，未來的每一次波瀾，都可以化為更堅固的防線。記住，區塊鏈的世界從不缺驚喜，缺的是做好功課的自己。

如果你想第一時間知道後續發展，或想了解怎麼配置最安全的 DeFi 投資組合，趕快追蹤我們的專案，我們會持續用最白話的方式，把複雜的技術拆解給你看。讓我們一起在這場數位金融的風浪中，站穩腳步，迎向未來。