Kelp 2.92 億美元的漏洞影響 DeFi 貸款中的 rsETH 抵押品

Kelp 的 2.92 億美元漏洞再次引發了對流動再抵押（liquid restaking）及 DeFi 借貸抵押品的關注。傳聞攻擊者利用 LayerZero 橋發送精心構造的訊息並鑄造了無抵押的 rsETH。報道指有 116,500 枚 rsETH（約佔流通供應的 18%）被釋放到一個預先注資的錢包，但另一邊並無等量 ETH 流動。 攻擊者隨後將這些無抵押 rsETH 存入 Aave 作為抵押，借出真正的 WETH 後退出。雖然 Aave 未被描述為「被黑」，但據報該協議因 rsETH 被列入與 ETH 相關的白名單抵押而累積了約 1.96 億美元的壞帳。市場迅速受挫：Aave 的 TVL 在一天內約下跌 25%（至約 200 億美元），更廣泛的 DeFi TVL 下跌約 130 億美元，而 AAVE 的價格據報下跌約 30%。 Kelp 的 2.92 億美元漏洞發生後數天，多個協議採取行動以控風險。據報 Aave 出現大量提現並凍結了 rsETH 市場數小時；SparkLend 和 Fluid 暫停了 rsETH 的風險敞口；Lido 亦因涉及 rsETH 的設定敞口而暫停了 earnETH。 後續更新強調連鎖敞口（cascading exposure）難以追蹤。一個賬戶聲稱在 36 小時內有超過 62 億美元從 Aave 流出，指出協議難以實時繪製穿越橋、再抵押與清算機制的間接「收益疊加」（yield stacking）路徑。同一分析亦批評該橋的設計依賴 1-of-1 驗證器，造成潛在的單點故障。 對交易者的核心啟示是：APY 可能掩蓋跨協議、跨橋的風險——因此需提高對 LRT 相關倉位的抵押品質檢查及流動性/退出假設的標準。