KelpDAO 遭攻击后，以太坊稳定币与代币化基金市值下跌 19% 至 1680 亿美元
要点速览
- •2026 年 4 月至 11 月初，以太坊稳定币与代币化基金合计市场收缩 19%，从 2067 亿美元降至约 1680 亿美元。
- •2026 年 4 月 18 日，攻击者通过攻陷单个 LayerZero 去中心化验证节点并利用其铸造无资产支撑的代币，从 KelpDAO 窃取了约 2.92 亿美元，即 116,500 枚 rsETH。
- •此次攻击给包括 Aave 在内的主要借贷协议造成即时流动性问题，事件发生后全行业 DeFi 总锁仓量下跌 80 亿至 140 亿美元。
- •2026 年 11 月 9 日，KelpDAO 母公司 Evercrest Technologies 以疏忽和安全失职为由起诉 LayerZero Labs 及其 CEO，相关指控尚未经法庭检验。
- •LayerZero 已将此次攻击归因于朝鲜的 Lazarus 组织；截至 2026 年 11 月 9 日，以太坊稳定币供应量约为 1350 亿美元，其余部分为代币化基金，合计 1680 亿美元。
自 KelpDAO 遭攻击以来的数月间，以太坊稳定币与代币化基金市场已收缩 19%，2026 年 4 月至 11 月初，两者合计规模从 2067 亿美元下滑至约 1680 亿美元。
这一下滑的意义超出了头条数字本身。稳定币（设计用于追踪美元等法币价值）与代币化基金（以链上代币形式代表投资产品）是去中心化金融的现金层——当这一层收缩时，构建在其上的一切可动用的资源都会减少。
一个被攻陷的节点如何造成 2.92 亿美元损失
事端始于 2026 年 4 月 18 日，攻击者在 46 分钟内从 KelpDAO 盗取了约 2.92 亿美元，即 116,500 枚 rsETH——该协议的流动性质押代币。
攻击入口是 KelpDAO 的跨链桥基础设施——具体而言是一个 LayerZero 去中心化验证节点（DVN），它充当跨链消息的公证方。一旦黑客控制了该验证节点，便可以操纵经由其传递的消息，并利用这一能力铸造毫无资产支撑的代币。
传染蔓延快于代码修复
损害并未仅限于 KelpDAO 内部。包括 Aave 在内的主要借贷协议在用户争相撤资时立刻陷入流动性困境。事件发生后，全行业总锁仓量（即存放在 DeFi 协议中的资产规模）随即下跌 80 亿至 140 亿美元。
截至 2026 年 11 月 9 日，以太坊上的稳定币供应量约为 1350 亿美元。该数字占整体下滑的相当大比例，其余部分为代币化基金，两者合计为 1680 亿美元。
诉讼与一个熟悉的嫌疑方
后续影响现已进入法庭。2026 年 11 月 9 日，KelpDAO 母公司 Evercrest Technologies 起诉 LayerZero Labs 及其 CEO。诉状指控其存在疏忽，以及在安全与信息披露方面与此次攻击相关的失职。这些目前仅为指控，尚未经法庭检验。
LayerZero 则将矛头指向别处。该公司已将此次攻击与朝鲜的 Lazarus 组织联系起来。
对 DeFi 与以太坊意味着什么
最直接的启示关乎流动性：以太坊稳定币基础缩小，意味着 DeFi 中可动用的闲置资金减少。研究还指出风险偏好的转变——2026 年全年，高风险收益产品吸引了大量资金，而此次攻击促使持有人重新审视这些仓位。
一起可追溯至单个验证节点被攻陷的 2.92 亿美元损失，是一次跨链桥在众目睽睽之下未能通过的压力测试。
目前，数据已清楚说明了一切。以太坊稳定币与代币化基金市场规模约为 1680 亿美元，低于此前的 2067 亿美元，而流出的资本并无明显急于回流的迹象。
需要关注的关键指标很明确：以太坊约 1350 亿美元的稳定币供应量能否企稳、Aave 等借贷协议如何管理流动性，以及 Evercrest 案件进入证据开示阶段后，将揭示出哪些关于跨链桥安全的问题。
披露：本文由 John Chen 编辑。
