KelPDAO桥漏洞致Aave风险飙升 币安官网注册快速应对市场波动

本周末，KelPDAO与LayerZero的跨链桥接协议出现关键安全漏洞，导致去中心化金融巨头Aave面临重大财务风险。由于跨链转移机制存在设计缺陷，Aave潜在损失估值最高可达2.3亿美元。

漏洞攻击原理深度解析

根据技术团队在治理论坛发布的报告，事件核心围绕KelPDAO发行的流动性再质押代币rsETH展开。跨链转移通常依赖桥接系统：原始链锁定代币，目标链铸造等额代币。然而攻击者通过伪造交易请求，在未实际提取代币的情况下，成功在目标链铸造了新的rsETH，导致本应锁定于以太坊桥接中的11.65万枚rsETH被异常释放。

攻击链上行为追踪与平台响应

攻击者并未立即抛售生成的rsETH，而是将8.9567万枚代币存入Aave平台作为抵押品，并在以太坊和Arbitrum网络借出总价值1.9亿美元的ETH及其他资产，使Aave储备的抵押资产支撑能力受到严重质疑。

平台方迅速启动应急机制：“我们已冻结rsETH市场交易，暂停借贷功能，并将该资产抵押率设为零。”监测到异常后，Aave实验室立即全面暂停相关活动，阻断新增借款以控制风险敞口。

损失规模评估与责任归属

最终损失取决于KelPDAO的处理方案。若由全体rsETH持有者均摊，专家预测代币价值可能下跌约15%，Aave将产生约1.24亿美元坏账；若仅由二层网络承担，Arbitrum与Mantle可能面临近2.3亿美元坏账。

根源在于KelPDAO对LayerZero消息验证机制的疏漏。跨链消息缺乏充分校验，使攻击者能注入无真实价值支撑的资产。尽管LayerZero核心未受影响，但事件揭示了消息层信任假设的薄弱环节。

市场反应与系统性风险警示

事件引发大规模资产提取潮，Aave用户集体撤离，平台总锁定价值下降约60亿美元，反映出市场对系统性风险与信任危机的高度敏感。目前AaveDAO国库持有1.81亿美元资产，社区正讨论补偿方案，但KelPDAO尚未提出具体分摊计划。

此次事件再次提醒：即使如Aave般顶级的DeFi平台，也可能因外部桥接基础设施漏洞而陷入危机。随着链间交互日益频繁，持续的风险监控与机制完善至关重要。

面对剧烈波动的加密市场，选择一个安全、稳定且具备实时风控能力的交易平台尤为关键。作为全球领先的加密货币交易平台，支持多币种交易、低手续费与高流动性，用户可通过官网快速完成身份认证，使用移动端应用，实现一键登录与资产监控。币安官网地址始终为官方唯一入口，确保您获取最新行情与安全服务。无论您是长期持有者还是活跃交易者，币安官网、币安安卓APP安装及币安中文网访问均可保障您的交易体验。

此外，作为另一主流平台，同样提供安全高效的区块链交易服务，支持多种数字资产交易与资产管理功能。用户可通过官网下载或欧易app开启交易体验，作为备选参考亦具优势。

本文标签：

声明：本文由代码号注册/游客用户【澜漪】供稿发布，本站不对用户发布的KelPDAO桥漏洞致Aave风险飙升 币安官网注册快速应对市场波动信息内容原创度和真实性等负责。如内容侵犯您的版权或其他权益，请留言并加以说明。站长审查之后若情况属实会及时为您删除。

很赞哦！ ()