链上安全问题，现在已经不只是技术团队头疼的事了，它越来越像一个资产定价问题。 Galaxy 把 KelpDAO/LayerZero exploit 放进重点研究里，这个动作本身就说明很多事。过去安全事件更像圈内事故，热度过去就过去了。但如果未来更大规模的资金要进链上，它们一定会把这类风险当成配置前必须先算清楚的变量。市场对漏洞的容忍度，后面只会越来越低。 原文链接： https://www.galaxy.com/insights/research #GalaxyResearch #DeFi #OnchainRisk #Pickful

KelpDAO 这种事每次出来，市场都会再被提醒一次：DeFi 最大的敌人可能不是熊市，而是复杂性本身。 协议越叠越深、依赖越接越多、路径越绕越长，局部问题被放大的概率就会越来越高。很多人看到的是“这次损失了多少钱”，但我更在意的是，DeFi 到底有没有把复杂性控制在可承受范围内。创新可以很快，系统稳定性通常没那么快。 原文链接： https://www.coinbase.com/ru/institutional/research-insights/research/weekly-market-commentary #DeFi #Security #RiskManagement #Pickful

ChainCatcher 消息，AAVE 公布 rsETH 恢复技术实施方案，拟通过补充 ETH 抵押、清理受影响仓位及恢复市场参数三阶段推进修复，以恢复 rsETH 完整抵押支持并恢复市场正常运行。 方案显示，DeFi United 已协调获得恢复所需 ETH 承诺，将通过分批转换并注入桥接锁仓合约恢复 rsETH 支持；同时拟通过治理提案清理 Aave 及 Compound 受影响仓位，回收约 10.7 万枚 rsETH 相关超额抵押品，并逐步解除相关资产冻结状态。

#eth #DeFi

DeFi 行业现在想要的，不只是“监管友好”，而是“监管别反复”。 4 月 24 日，DeFi Education Fund 联合 35 家行业机构，要求 SEC 把针对 DeFi 钱包和相关界面的宽松指导，正式写进规则，而不是停留在口头层面。 这条我很认同。市场最怕的往往不是监管严格，而是今天一个说法，明天又换一种说法。对 Web3 来说，稳定、透明、连续的规则，本身就是一种稀缺资源。#监管 #DeFi

Lido 也加入恢复方案了。 4 月 23 日，Lido 提议配置最多 580 万美元的 stETH，用来支持 Kelp exploit 造成的恢复缺口。 Aave、Mantle、Lido 这些名字放在一起看，会发现这已经不是某个项目单独倒霉了，而是整个 DeFi 生态在学习一件事：当系统性风险出现时，链上协议能不能形成真正有效的协调。这个问题，比价格波动更重要。#Lido #DeFi

Mantle 也准备下场救火。 4 月 24 日，Mantle 提议向 Aave 提供最多 30,000 ETH 的贷款，帮助处理 Kelp 事件造成的坏账。 如果只是一家协议自己补洞，那还只是个体事件。但从 Aave 到 Mantle，再到后面的其他协议，这件事已经越来越像一次 DeFi 全行业的协同压力测试。以前大家总说链上没有最后贷款人，现在行业似乎在试着自己长出这个角色。#Mantle #DeFi

Aave 准备自己出血处理坏账了。 4 月 24 日，Aave 提议拿出 25,000 ETH 参与 DeFi United 的恢复方案，用来填补 Kelp exploit 留下的缺口。 我觉得这条挺关键。DeFi 以前最擅长讲增长、讲效率、讲无需许可，但现在开始不得不面对一个更现实的问题：出了事，谁来兜底？Aave 这一步，至少说明头部协议已经开始正面回答这个问题了。#Aave #DeFi

Kelp 事件还没完，攻击者已经开始跨链转钱了。 4 月 21 日，The Block 报道，与 Kelp exploit 相关的钱包开始通过 THORChain、Umbra 等路径转移资产。这说明前面的冻结动作，只是止血，不是结束。 DeFi 安全最麻烦的一点就在这儿：真正的风险，从来不是“被盗那一下”，而是钱还能不能继续流、还能不能继续洗。#DeFi #安全

KelpDAO被黑致Aave现巨额潜在坏账，AAVE暴跌，DeFi连锁风险加剧，谨慎操作。

2026最大DeFi黑天鹅：KelpDAO被盗2.92亿美元，黑客用假rsETH在Aave套出2.36亿WETH，AAVE暴跌15%+跌破100美元。安全与风控再上一课。

#DeFi #安全