130億美元蒸發後，DeFi為何還沒死？

130億美元——這個數字足以讓任何人宣判DeFi死刑。但在數字背後，藏著一個關於槓桿、恐慌與市場韌性的更複雜故事。

事件始末：這次攻擊有何不同

2026年4月下旬，流動性質押協議KelpDAO遭受2.92億美元的駭客攻擊。這次事件的特殊之處在於，攻擊者並非利用智能合約漏洞——那是DeFi最常見的攻擊手法——而是針對跨鏈通訊協議LayerZero驗證堆疊所使用的基礎設施發動攻擊。

LayerZero初步將此事件與北韓駭客組織「拉撒路集團」（Lazarus Group）相連結，並指出攻擊得逞的關鍵原因：KelpDAO在多次建議下，仍堅持採用「單一驗證者」架構，而非更具抗攻擊性的配置。這一決策失誤，最終讓KelpDAO發行的流動質押代幣rsETH失去資產支撐，並引發市場對不良債務蔓延至Aave WETH借貸池的恐慌。

結果是：Aave在48小時內流出84.5億美元，DeFi整體TVL（總鎖倉量）跌至800億美元中段，大約回到一年前的水準。

數字背後的真相：130億≠130億的損失

這裡有一個關鍵問題值得深思：2.92億美元的盜竊，如何造成130億美元的TVL下跌？

答案藏在「循環策略」（looping strategy）這個DeFi特有的操作中。用戶將流動再質押代幣作為抵押品借出ETH，再用借來的ETH購買更多再質押代幣，再次抵押，如此循環。同一筆資產被反覆計入TVL，數字在上行時被放大，在危機時則急速收縮。

攻擊發生前，Aave上的rsETH餘額已快速累積至約58萬枚代幣（約13億美元），這正是此次去槓桿化如此劇烈的根本原因。實際的淨資本損失遠小於標題數字——儘管由於循環策略深度嵌入DeFi的TVL計算中，精確數字難以單獨計算。

還有一個結構性背景不可忽視：今年4月初，Aave的USDC存款年化收益率僅為2.61%，低於傳統券商盈透證券（Interactive Brokers）閒置資金3.14%的利率。當DeFi複雜性與智能合約風險不再能換來更高回報，槓桿就成了填補收益缺口的工具——這正是此次連鎖反應的結構性根源。

廣告

廣告合作

[email protected]

廣告

DeFi見過更慘烈的危機

每次重大駭客事件後，「DeFi已死」的論調都會捲土重來。但歷史一再給出反駁。

Terra崩潰蒸發了數百億美元的市值，動搖了整個行業的信心。Wormhole與Ronin各損失約10億美元。Multichain事實上已消亡。今年2月，交易所Bybit遭受業界有記錄以來最大規模的加密貨幣盜竊，損失約15億美元，但它處理了大量提款潮、恢復了儲備金，至今仍維持數十億美元的日交易量。

DefiLlama創辦人「0xNGMI」表示：「損失是重大的，但不至於動搖根基。Aave有許多手段來彌補損失，包括財庫資金和借款。」截至報導時，Aave已籌集到所需約2億美元不良債務覆蓋金的近80%（約1.6億美元），主要貢獻者為Mantle和Aave DAO，合計貢獻1.27億美元。

資本沒有離開DeFi，只是換了地方

更值得關注的訊號，是資本的流向。Spark協議的TVL在週末從18億美元躍升至29億美元。原因很簡單：Spark早在今年1月便主動下架了rsETH等低利用率資產，雖然當時可能因此損失了部分業務，但在此次危機中反而保持了充足的ETH提款流動性，而Aave則在多個市場出現流動性短缺。

這不是恐慌性出逃，而是風險敏感型資本的「選擇性遷移」。在DeFi內部，更保守的風險管理策略正在獲得市場的獎勵。

華人世界的視角：機遇與警示並存

對於台灣、香港及東南亞的華人加密社群而言，此次事件有幾個值得特別關注的維度。

攻擊者身份的問題首當其衝。拉撒路集團與北韓政府的關聯已獲廣泛認可，其攻擊目標涵蓋全球加密基礎設施。在地緣政治緊張的背景下，這提醒亞洲的Web3從業者：基礎設施安全不僅是技術問題，也是地緣政治問題。

其次是監管套利的空間正在收窄。香港已推進虛擬資產服務提供商（VASP）牌照制度，新加坡、日本等地監管框架也在持續完善。此次事件可能加速監管機構對DeFi基礎設施安全要求的討論——尤其是跨鏈橋接協議的驗證機制。

第三，此次事件再次凸顯了「去中心化」名義下的集中風險悖論。單一驗證者架構、槓桿集中、資產集中於特定協議——這些現象在DeFi生態中普遍存在，與傳統金融監管所警惕的系統性風險如出一轍。

最後，對於正在評估DeFi機會的亞洲機構投資者而言，此次事件提供了一個現實校驗：當DeFi收益率低於傳統金融，而風險卻更高時，資金流入的邏輯是否仍然成立？