avatar

rsETH漏洞如何从单点事件演变成DeFi系统性压力

Kelp的rsETH被攻击后,问题已经不只是一次黑客事件了。LST循环仓位在亏钱,Aave可能出现坏账,去杠杆的连锁反应还在继续。

avatarEthereum
5 months ago

TL;DR:

  • DeFi正在去杠杆:LST循环已经亏钱,能用的抵押物越来越少。
  • Aave压力不小:ETH利用率见顶,可能要动用安全模块。
  • 赎回延迟加上合约暂停,坏账概率上升,去杠杆过程被拖长。
  • 风险可能从rsETH蔓延到其他LST和LRT。
  • 把锅甩给朝鲜黑客没什么用,真正的问题是配置和运维。

事件经过:从桥被掏空到连环去杠杆

Michael Bentley(@euler_mab)的长帖把Kelp的rsETH事件重新定性了——这不只是"2.92亿美元跨链桥被盗",而是一个多层级去杠杆问题。市场焦点从LayerZero有没有责任,转向了更实际的问题:收益变负、赎回堵塞。

其他信息也在印证这个判断:私钥泄露和1/1 DVN配置已被报道确认;链上数据显示资金在区块24908285出逃;Aave的ETH利用率一度冲到100%。一开始像是孤立的黑客事件,现在成了对整个LRT可组合性的压力测试。

Bentley的分析点出了几个被低估的二阶效应:

  • L2持有人可能得自己扛损失,没有社会化分担机制。rsETH场外价格大概只有面值的81%。
  • 潜在的诉讼会拖慢赎回进度。
  • 数据层面:rsETH一度脱锚9%跌到2343美元;AAVE下跌12%到101.88美元;坏账估算在1-2亿美元之间;攻击者在多个协议借了超过2.36亿美元。
  • Bentley不认同"朝鲜黑客"这个说法。他认为问题出在Kelp的配置选择,过度强调国家级对手只会掩盖本可避免的运维失误。

几个关键压力点

  • LST循环在亏钱:ETH借贷成本8.71%,质押收益才2.5%。按Bentley的测算,极限杠杆循环的ROE大约是-90%。Twitter上有人算过,Fluid的清算周期大概要12天。
  • Aave安全网在承压:协议已经冻结了rsETH市场,但ETH被大户提走(报道说利用率到了100%),说明信心在下降。可能要动用大约5000万美元的安全模块。
  • 传染风险还在:如果合约暂停(链上已确认)导致去杠杆受阻,坏账可能扩散到其他LST,还会堵塞EigenLayer的赎回队列。

| 立场 | 依据 | 市场影响 | 作者看法 | |---|---|---|---| | 乐观派:很快收尾,外溢有限 | Aave冻结市场加上伞形模块(约5000万美元缓冲);LayerZero发了调查通报 | 短期情绪稳住了,但低估了去杠杆的摩擦;有些资金已经提前退出LRT | 太乐观了,忽略了赎回延迟。如果流动性恢复,我会做空rsETH。 | | 悲观派:DeFi全面传染 | 社媒传播广(423赞、56转);链上ETH利用率100%、-90% ROE测算 | 触发防御性操作比如提走ETH;AAVE跌12%反映坏账预期 | 更接近现实,但高估了诉讼的影响。倾向持有美元替代品、回避杠杆LST。 | | 中性派:问题在配置 | SlowMist披露1/1 DVN;新闻说是私钥泄露不是代码漏洞 | 讨论从协议层转向运维层,激进做空放缓;ZachXBT追踪到资金经过Tornado Cash | 忽略了系统性配置风险。我会之后布局审计充分的跨链桥。 | | 机会派:动荡中有机会 | 价格变化(rsETH -9%,AAVE -12%);Aave债务报道1.96亿美元 | 脱锚套利和波动对冲在进行;资金开始评估LST轮动 | 我的看法:去杠杆会级联下去,stETH这类优质替代可能被低估了,有结构性机会。 |

作者的判断逻辑

  • 市场对标题党式冲击反应过度,低估了手动去杠杆有多难执行。
  • rsETH被暂停作抵押后,循环仓位的权益流失速度比清算人反应还快。
  • 宏观层面:Q1黑客事件规模已达4.82亿美元,在高利用率背景下,DeFi风险溢价很难快速扩张。
  • 如果Aave治理通过覆盖赤字的提案,可能会带动情绪修复。

几点结论

  • 现在追初期脱锚恐慌,晚了。
  • 过度做空AAVE的人已经有亏损案例了。
  • 耐心持有者和做结构化交易的资金更有优势;LRT治理和配置会加速成熟。
  • 非跨桥型LST在去杠杆结束后可能有20-30%的估值修复空间(取决于执行和赎回恢复情况)。

总结: 对想追跌抄底的散户和动量交易者来说,这波已经是后手了。耐心的持有者和做结构轮动的资金更占优。开发者应该关注配置和运维修复,交易上更适合等去杠杆推进后的错位定价和治理落地。