Lido 确认其金库在 KelpDAO 遭 2.92 亿美元攻击后存在 9% 的风险敞口

在 4 月 18 日 KelpDAO 遭攻击导致该协议损失约 2.92 亿美元后，Lido Finance 的 EarnETH 金库对再质押代币 rsETH 产生了 9% 的直接风险敞口。

Lido Finance 在 X 平台上的声明中表示：“Lido Earn 的贡献者正与金库策展人（Veda 和 Mellow）合作，解决由 Kelp 事件引发的两个截然不同的问题：对 rsETH 的直接风险敞口，以及借贷市场上持续的流动性紧缩。”

KelpDAO 是一家流动性再质押协议，此次安全漏洞涉及攻击者伪造跨链消息，在不销毁源链上相应代币的情况下铸造了 116,500 枚 rsETH。这约占当时 rsETH 总流通供应量的 18%。攻击者随后将非法获取的 rsETH 存入借贷协议并以此借出 ETH，这促使风险管理人员冻结了 rsETH 市场以防止进一步损失。Aave 的守护者（Guardian）已冻结了其在 Ethereum、Arbitrum、Base、Mantle 和 Linea 部署中的 rsETH 和 wrsETH 市场。

此次事件凸显了互联的 DeFi 生态系统中的传染风险，即一个协议的漏洞可能引发跨多个平台的级联保护措施和流动性冻结。其连锁反应给循环质押策略带来了压力，并在某些金库中产生了负收益，目前的恢复工作重点是追踪和冻结被盗资产。Arbitrum 的安全委员会已经冻结了约 30,766 枚 ETH（价值约 7,100 万美元），这些资产与此次攻击有关。

Lido 确认其核心质押产品 stETH 和 wstETH 未受此事件影响。该协议已暂停 EarnETH 金库的存款和提款，其策展人 Veda 和 Mellow 正在努力降低受影响策略中的杠杆并削减 wETH 债务。

为了减轻用户的潜在损失，Lido DAO 金库设立了 300 万美元的第一损失保护基金。如果 EarnETH 金库实现损失，DAO 的金库份额将被销毁以吸收财务影响。Lido 还指出，如果恢复过程延长，可能会引入“最后一招”提款路径，允许用户通过接受最大潜在损失来提前退出。

该协议的 DVV 和 EarnUSD 金库没有涉及 KelpDAO 问题。然而，其利用循环质押策略的 GGV 子金库由于借贷利率飙升而出现负收益。Lido 保证，在事件发生前申请从 GGV 子金库提款的用户，其赎回将按攻击前的估值进行处理。

本文仅供参考，不构成投资建议。