KelpDAO 遭攻擊後，以太坊穩定幣與代幣化基金市值下跌 19% 至 1,680 億美元
重點速覽
- •2026 年 4 月至 11 月初，以太坊穩定幣與代幣化基金合計市場萎縮 19%，從 2,067 億美元下滑至約 1,680 億美元。
- •攻擊者於 2026 年 4 月 18 日入侵單一 LayerZero 去中心化驗證節點並用以鑄造無支撐代幣，從 KelpDAO 竊走約 2.92 億美元（116,500 枚 rsETH）。
- •此次攻擊使包括 Aave 在內的主要借貸協議立即面臨流動性問題，事件發生後不久全行業 DeFi 鎖倉總值下降 80 億至 140 億美元。
- •2026 年 11 月 9 日，KelpDAO 母公司 Evercrest Technologies 就過失與安全缺失對 LayerZero Labs 及其執行長提起訴訟，相關指控尚未經法庭檢驗。
- •LayerZero 已將攻擊與北韓 Lazarus Group 聯繫起來；截至 2026 年 11 月 9 日，以太坊穩定幣供應量約為 1,350 億美元，其餘部分由代幣化基金構成，合計為 1,680 億美元。
自 KelpDAO 遭攻擊以來的數個月內，以太坊穩定幣與代幣化基金市場已萎縮 19%，合計規模從 2026 年 4 月至 11 月初的 2,067 億美元下滑至約 1,680 億美元。
此次下滑的意義遠超表面的數字。穩定幣旨在追蹤美元等法幣的價值，代幣化基金則是以鏈上代幣形式呈現的投資產品，兩者構成去中心化金融的「現金層」——當這一層收縮時，建立在其上的一切可運用資源也隨之減少。
一個被入侵的節點如何造成 2.92 億美元損失
事端始於 2026 年 4 月 18 日，攻擊者在 46 分鐘內從 KelpDAO 竊走約 2.92 億美元，即 116,500 枚 rsETH——該協議的流動性再質押代幣。
入侵入口是 KelpDAO 的跨鏈橋基礎設施——具體而言，是一個擔任跨鏈訊息公證角色的 LayerZero 去中心化驗證節點（DVN）。駭客一旦控制該驗證者，便能操縱經過它的訊息，並利用這種能力鑄造毫無資產支撐的代幣。
風險蔓延比程式碼更快
損害並未停留在 KelpDAO 內部。包括 Aave 在內的主要借貸協議，因用戶爭相撤出資金而立即出現流動性問題。攻擊發生後不久，全行業的鎖倉總值（TVL，即存放於 DeFi 協議中的資產規模）下跌了 80 億至 140 億美元。
截至 2026 年 11 月 9 日，以太坊上的穩定幣供應量約為 1,350 億美元。此一數字佔整體下滑的相當大比例，其餘部分則由代幣化基金構成，合計為 1,680 億美元。
訴訟與熟悉的嫌疑對象
後續效應如今已進入法庭。 2026 年 11 月 9 日，KelpDAO 母公司 Evercrest Technologies 對 LayerZero Labs 及其執行長提起訴訟。訴狀指控其過失，以及與該攻擊事件相關的安全與資訊揭露缺失。這些目前僅為指控，尚未經法庭檢驗。
LayerZero 方面則將矛頭指向他處。該公司已將這起攻擊與北韓的 Lazarus Group 聯繫起來。
這對 DeFi 與以太坊意味著什麼
最直接的影響在於流動性：以太坊上穩定幣基礎縮小，意味著 DeFi 中可動用的閒置資金減少。研究亦指出資金偏好的轉變—— 2026 年全年高風險收益產品吸引了大量資金，而此次攻擊已促使持有人重新審視這些部位。
一個驗證節點遭入侵便導致 2.92 億美元損失，是一次跨鏈橋當眾未能通過的壓力測試。
就目前而言，數字已清楚說明一切。以太坊的穩定幣與代幣化基金市場約為 1,680 億美元，低於先前的 2,067 億美元，而流出的資金對回流似乎並不急迫。
需要關注的關鍵指標相當明確：以太坊約 1,350 億美元的穩定幣供應量能否回穩、Aave 等借貸協議如何管理流動性，以及 Evercrest 案進入證據開示階段後，將揭示哪些關於跨鏈橋安全的事實。
披露聲明：本文由 John Chen 編輯。
