24.91万
100.18万
2024-05-20 07:00:00 ~ 2024-06-20 11:30:00
2024-06-20 16:00:00
BlockBeats 消息,4 月 29 日,LayerZero Labs 宣布承诺向由 Aave 牵头发起的 DeFi United 生态救助行动提供超过 1 万枚 ETH。其中包括捐赠 5000 枚 ETH,并额外存入 5000 枚 ETH 以增强 Aave 市场流动性。
Odaily星球日报讯 据 Onchain Lens 监测,LayerZero 团队关联钱包 (0x1f9034...3909) 向某交易所存入 100 万枚 ZRO,价值 143 万美元。该钱包仍持有 2900 万枚 ZRO,价值 4134 万美元,预计可能进一步存入。
原文作者:Varys Capital 风投主管 Tom Dunleavy 编译|Odaily 星球日报(@OdailyChina); 译者|Azuma(@azuma_eth) 一周前,KelpDAO 基于 LayerZero 的 rsETH 桥接协议遭遇黑客攻击,损失金额高达 2.92 亿美元。随后,这些被盗的 rsETH 被存入 Aave 作为抵押品,给 Aave 的账面留下约 1.96 亿美元的坏账,进而导致整个 DeFi 市场的 TVL 蒸发了 130 亿美元。 再往前两周,Solana 上的衍生品接哦一协议 Drift Protocol 因一次由朝鲜黑客社会工程攻击引发的密钥泄露事件也损失了 2.85 亿美元。 三周内的两起事件造成了 5.77 亿美元的永久损失。Aave 上的 USDC 市场连续四天利用率都高 99.87%,存款利率则飙升至 12.4%。Circle 首席经济学家 Gordon Liao 就此提出治理提案,要求将借款上限提高四倍,仅仅是为了缓解排队情况。 对于那些曾经习惯了以 4% - 6% 利率在 DeFi 借贷市场中存入稳定币的用户来说,现在有一个问题至关重要 —— 这些收益率是否依然合理?Kelp DAO 事发前几周,Santiago R Santos 曾在 Blockworks 的播客中提出过这个问题,这值得我们深入探讨,我们是否曾因承担的 DeFi 风险而获得了合理补偿,以及未来合理的利差应是多少。 传统金融如何定价信用风险 每一只公司债的收益率都是多种补偿的叠加。本文所做的分析中,最关键的公式为 —— 收益率 = 无风险利率 +(违约概率 × 违约损失率)+ 风险溢价 + 流动性溢价。 无风险利率(Rf)以期限匹配的美国国债为基准;“违约概率 × 违约损失率”(PD × LGD)即预期损失,其中违约损失率的算法为“1 - 回收率”;风险溢价用于补偿预期损失的不确定性 —— 即使两只债券的 PD 和 LGD 相同,若其结果分布更宽,定价也会不同;流动性溢价则用于补偿退出成本。 穆迪自 1920 年以来的长期数据为我们提供了基准: 美国投机级债券违约率:长期年均 4.5%,当前过去 12 个月为 3.2%,预计 2026 年第一季度升至 4.1%; 无担保高收益债回收率:历史约为 40%,对应 LGD ≈ 60%; 高收益债预期损失:4.5% × 60% = 2.7%/年(长期均值); 私募信贷违约率:KBRA 预计 2026 年为 3.0%; 私募信贷回收率:约 48%(KBRA 2023-2024 数据); 有担保杠杆贷款回收率:历史约 65%–75%; 当下传统金融收益率阶梯 来看看当前的实际数据。10 年期美债收益率为 4.29%。截至 2026 年 4 月,ICE BofA 各类信用资产的利差如下。 整体规律很直观:从政府债到投资级,再到投机级与次级商业地产,随着资本结构下移,收益率逐步上升,以补偿违约概率与损失严重性。直接贷款收益率约为 9%,并非因为违约率显著更高,而是因为持有非流动性私募资产的流动性溢价是真实存在的。 现在来看 Aave 在 Kelp DAO 事件前的 USDC 利率,约为 5.5%,介于投资级与 B 级高收益债之间;而 Morpho(通过精选 Vault 进行管理人筛选)收益约为 10.4%。这两个数字不可能同时正确反映同一底层风险。 DeFi 存在传统金融中不存在的“违约” 传统信用违约相对简单,借款人违约,债权人可加速债务到期,进行重组与资产处置。DeFi 没有重组机制,只有漏洞利用(exploit),这里主要有三种失效模式。 模式一:智能合约漏洞 代码存在缺陷(重入攻击、输入校验错误、权限控制缺失等),攻击者抽走资金。历史回收率:白帽返还的话大概有 5%–15% ;朝鲜黑客的话则几乎为 0%。 Poly Network(2021)攻击者归还全部 6.11 亿美元是极端特例。Ronin(6.25 亿)和 Wormhole(3.25 亿)的损失被项目方/机构填补,本质是股东救助,而非回收。 模式二:预言机操纵与治理攻击 通过操纵低流动性 DEX 池子来污染价格源,或通过治理攻击,利用恶意提案掏空资金。Beanstalk 在 2022 年因此损失 1.82 亿美元。此类事件部分可逆,但债权往往变成对“无价值代币”的索赔。 模式三:可组合性连带影响 这是 KelpDAO 的失效模式,也是最危险的,因为这种状况最难审计。 协议 A 发行 LST/再质押代币; 协议 B 接受其作为抵押; 协议 C 负责跨链桥接; 任一环节出问题,下游资产全部“孤儿化”。攻击者无需攻击 Aave,只需攻击 rsETH。 三种模式的共同点在于,一旦出问题,崩溃往往发生在分钟级,而非季度级。没有协商、没有重组、没有缓冲。代码即法律,而代码出错意味着近乎完全损失。Aave V3 的 rsETH 坏账从 0 增至 1.96 亿美元,仅用约 4 小时。而传统 BB 级违约从出现压力信号到进行重组的中位时间为 14 个月。 损失数据揭示了什么? Chainalysis 在 2025 年报告中指出一个有趣现象,尽管 DeFi 市场的 TVL 从 2024 年初的 400 亿美元增长至 2025 年 10 月的约 1750 亿美元,DeFi 的特定攻击损失却接近 2023 年低点。2025 年 34 亿美元的加密盗窃主要来自 CEX(Bybit 单独占了 15 亿)和个人钱包(占 44%,2022 年仅 7%)。 如果你只看这张图,你可能会得出 DeFi 正在变得更安全的结论。这在一定程度上是正确的。智能合约审计已经趋于成熟;像 Immunefi 这样的漏洞赏金计划如今保护着超过 1000 亿美元的用户资金;跨链桥架构也在逐步引入时间锁和多方验证机制。 但 2026 年的实际情况讲述了一个不同的故事。4 月 1 日,Drift 损失 2.85 亿美元;4 月 18 日,KelpDAO 损失 2.92 亿美元。在 18 天内发生了两起九位数级别的事件,且二者都针对的是可组合性的薄弱环节,而非核心借贷原语。根据平均 TVL 计算,近年来 DeFi 的年化损失率大致如下。 2024:约 5 亿美元 DeFi 特定损失 / 750 亿美元平均 TVL = 0.67% 年化损失率; 2025:约 6 亿美元 / 1200 亿美元平均 TVL = 0.50% 年化损失率; 2026 年至今(年化):若以 Q2 损失情况推导全年,损失约 5.77 亿美元 / 950 亿美元 TVL * 4 = 约 2.0% 至 2.5%; 假如我们将优质 DeFi 借贷的前瞻性年化违约概率(PD)设定为 1.5% 至 2.0%,违约损失率(LGD)设定为 90%(在没有外部资产负债表兜底的情况下,直接漏洞攻击的平均回收率为 5% 至 15%),则预期损失为每年 1.35% 至 1.80%。 这一水平已经高于高收益债(HY),且这还未计入不确定性、流动性不足、监管不对称,以及可组合性传染结构本身所带来的额外溢价。 从零构建 DeFi 风险溢价 从这一步开始,我们将应用债券定价方法,尝试为一个优质 DeFi 稳定币存款定价其合理收益率 —— 这里指的是在以太坊主网上,通过 Aave 或 Compound 向散户及量化借款人提供的超额抵押借贷,计价资产为 USDC。 如上图所示,我们从 10 年期美债基准开始,向上构建了合理收益率。框架基于 Duffie-Singleton 信用利差分解,并针对 DeFi 特有失效模式进行了调整。 该定价模型的各项组成如下: 无风险利率(10Y 美债) :+4.30%; 技术性预期损失(PD × LGD):+1.50%; 预言机操纵风险:+0.75%; 治理 / 管理员密钥风险:+1.00%; 可组合性级联风险(类似 Kelp DAO):+1.25%; 监管不对称风险:+1.25%; 稳定币脱锚尾部风险:+0.50%; 流动性溢价:+0.50%; 风险溢价(模型不确定性):+1.50%; 最终推导出的合理收益率为至少 12.55%。 因此,对于头部协议上的优质 DeFi 稳定币供给,合理利率应不低于 13%。对于明确带有保险的头寸(如 Nexus Mutual 覆盖、Umbrella 类协议储备),可以更低;对于长尾协议、新部署市场,或涉及再质押与跨链结构的敞口,则应更高。 总结 最终,我们得出的结论如下。 第一,要求合理补偿。如果你以 5% 的利率在 DeFi 中出借 USDC,你实际上是在以 BB 级信用定价承担一种在技术和可组合性层面上劣于 CCC 级的风险。Morpho 类精选 Vault 市场的 9% 至 12% 更接近合理清算价格,尽管其本身也引入了管理人选择与透明度问题。 第二,上移资本结构。以优质抵押品(ETH、wBTC、经过市场验证的 LST)为基础的超额抵押借贷,在具备预言机冗余、协议级保险层、且无跨链敞口的前提下,其风险溢价显著低于上述框架。如果能够直接接入,这相当于 DeFi 中的“投资级资产”。 第三,正确对尾部风险进行定价。KelpDAO 攻击并非黑天鹅,而是跨多链、再质押结构中一个可预见的失效模式。Drift 事件本质相同,只是参与者不同。2026 年第二季度已经产生了 5.77 亿美元的永久损失。一个综合收益为 5.5% 的 DeFi 投资组合,其灾难性回撤风险是该收益率完全无法覆盖的。 DeFi 并非不可投资,而是在账面顶层被错误定价。机构级机会确实存在,但仅适用于那些要么符合该框架的风险溢价,要么能像对待私募信贷一样对具体协议进行逐一承保的资金配置者。所谓“懒人交易” —— 将稳定币存入头部货币市场并接受其公布收益,本质上只是一个伪装成无风险利率的套息交易。
Foresight News 消息,AI 可信身份网络 Trusta AI 发推表示,TA 通过 LayerZero 的跨链功能已全面恢复运行。 此前,因 LayerZero 从 1/1 DVN 配置转向多 DVN 冗余设置,Trusta AI 的单 DVN 配置无法满足新验证要求。团队发现问题后立即启动升级:迁移至多 DVN 配置并增加冗余;完成验证调整;恢复全部跨链功能。用户现可正常进行 TA 跨链操作。
ChainCatcher 消息,ether.fi 在 X 平台发文表示,weETH 基于 LayerZero 跨链桥现已在所有链上恢复上线,同时已启用流动性铸造与赎回功能。 在安全方面,ether 团队已将 DVN(去中心化验证网络)数量从 2 个提升至 4 个并实施更严格的速率限制机制,以进一步提升系统安全性。此外,相关服务将在安全合作伙伴的指导下逐步恢复上线,后续将发布更多更新。
ChainCatcher 消息,Polymarket 最新数据显示,市场押注“Kelp DAO 是否会分担此次损失”的当前概率为 25%。 该市场围绕 4 月 19 日 Kelp DAO 桥接遭攻击事件设立。攻击者通过 LayerZero 跨链消息漏洞,从桥接中抽走约 2.92 亿美元的 rsETH,导致 L2 网络上的 rsETH 持有者抵押品 backing受损。 根据 Polymarket 市场规则,如果 Kelp DAO 在 4 月 30 日前宣布或实施让主网 rsETH 持有者共同分担部分或全部损失的机制(而非全部由 L2 持有者承担),则该市场判定为“Yes”,否则为“No”。
Odaily星球日报讯 Solana 生态流动性协议 Kamino 在 X 平台发文表示,其平台及用户未受到当前以太坊 rsETH 事件影响,但出于谨慎考虑已暂停所有与 LayerZero 相关代币的核心市场(USDS、LBTC、FBTC)的交互操作,相关储备资产已进入“仅减仓(reduce-only)模式”,用户仍可进行提现及偿还债务,但存款和借贷功能已暂时关闭。 Kamino 补充称,正与 LayerZero 团队保持沟通,待相关储备恢复正常运作后将第一时间通知用户,本次措施均为前瞻性风险控制,平台及用户资金未受影响。
1.特朗普转发文章:特朗普已经赢下美伊战争,取得九大重大进展; 2.Vitalik Buterin:以太坊未来四年路线图聚焦扩容和量子安全; 3.LayerZero:KelpDAO 攻击事件仅限于其 rsETH 配置且协议本身无漏洞; 4.比特币现货 ETF 上周净流入 9.96 亿美元,连续 3 周实现净流入; 5.一巨鲸从 Aave 提取 9.8 万枚 wstETH 及 3000 枚 cbBTC; 6.Polymarket 拟以 150 亿美元估值融资 4 亿美元; 7.BLESS 项目方累计出售 4 亿枚 BLESS,价值约 443 万美元。
BlockBeats 消息,4 月 20 日,周六 Kelp DAO 旗下流动性再质押代币 rsETH LayerZero 跨链桥遭黑客攻击,成为 2026 年迄今最大 DeFi 黑客事件。攻击者伪造 LayerZero 跨链消息从桥合约中直接提取 116,500 枚 rsETH 并存入 Aave 等借贷平台借出 WETH,导致大量无抵押坏账风险。各 DeFi 协议应对 rsETH 黑客事件举措一览: Aave 发布 rsETH 事件最新进展:以太坊主网上的 rsETH 拥有完全抵押支持。rsETH 在 Aave V3 和 V4 上仍被冻结。WETH 储备也在受影响的市场中冻结,包括以太坊、Arbitrum、Base、Mantle 和 Linea。Aave 正在积极验证信息并评估潜在解决方案。 Ethena 官方决定延长 LayerZero OFT 跨链桥的暂停时间。与此同时 Ethena 发布最新储备证明,确认 USDe 抵押品支持率仍维持在 100% 以上。 LayerZero 表示,已全面了解 rsETH 漏洞事件,并自事件发生以来一直与 KelpDAO 团队积极进行修复,同时持续监控情况。其他应用均保持安全。在掌握全部信息后,将与 KelpDAO 一同发布完整的事后分析报告。 Fluid 官方宣布推出 aWETH 赎回协议。aWETH 赎回协议将允许 ETH 借贷者:赎回为 wstETH 或 weETH、立即恢复流动性、降低清算风险。如果用户仅借出 ETH 可以完全赎回。如果用户有 ETH 抵押品和其他债务,抵押品将无缝转换为 wstETH 或 weETH,而债务保持不变。协议初始容量限制为 10 亿美元 ETH。 Morpho 官方暂停 Arbitrum 上 MORPHO 的 OFT 跨链桥,直至 rsETH 事件根本原因查明。Morpho 表示,智能合约安全,仍按预期正常运行;风险敞口有限,仅约 100 万美元 ETH 以 rsETH 作为抵押借出,且分布在数千个市场中的两个隔离市场;由于 Morpho 采用完全隔离市场设计,其余所有 Vault 均未受到影响。 Curve Finance 官方宣布暂停 Curve 的 LayerZero 基础设施,此操作会影响到:CRV 从以下链的桥接:BNB、Sonic、Avalanche、Fantom、Etherlink、Kava(其他链仍使用原生桥接);crvUSD 的快速桥接(L2 的慢速桥接仍可正常使用)。 Reserve 官方公告,判断 Reserve DTF 持有者几乎不会受到影响。Reserve 协议 USD3 和 eUSD 中的 RSR 质押者可能作为「第一损失资本」提供保护,但影响极小,且 RSR 超额抵押足以覆盖。ETH+ 和 bsdETH 完全不含 rsETH 抵押品,为零风险。出于谨慎 Reserve 已临时暂停 eUSD 和 USD3 的铸造、再平衡,以及 RSR 解押。赎回功能仍正常开放。 Maple Finance 官方公告,syrupUSDT 在 Aave Mantle 上提供的所有 USDT 均已撤回。syrupUSDC 和 syrupUSDT 不受 rsETH 漏洞的影响。 Polygon 官方表示,一直在积极监控 rsETH 漏洞:Polygon Chain、Agglayer 以及包括 Katana 和 Vaultbridge 在内的整个生态系统均未受到此次事件的影响。 EtherFi 官方公告,协议流动性金库不受 Kelp rsETH 事件影响,金库用户不会遭受任何资金损失。 Hyperliquid 生态 DeFi 项目 Hyperwave 公告,作为预防措施,已暂时暂停所有 Hyperwave 资产的 LayerZero 桥接。
BlockBeats 消息,4 月 20 日,以太坊上稳定币平台 Reserve 官方公告,正在密切监控 Kelp DAO 的 LayerZero 桥被攻击事件,目前判断 Reserve DTF 持有者几乎不会受到影响。如果主网上的 rsETH 被大幅贬值(可能需 15.5-18.5% 减值),Aave 可能会产生坏账,进而可能波及 Aave V3 的 USDC 抵押品。 Reserve 协议 USD3 和 eUSD 中的 RSR 质押者可能作为「第一损失资本」提供保护,但影响极小,且 RSR 超额抵押足以覆盖。 ETH+ 和 bsdETH 完全不含 rsETH 抵押品,为零风险。出于谨慎 Reserve 已临时暂停 eUSD 和 USD3 的铸造、再平衡,以及 RSR 解押。赎回功能仍正常开放,若用户需要 RSR 超额抵押保护,建议继续持有。
金色财经报道,4月19日,Hyperliquid生态DeFi项目Hyperwave公告,正在积极监控Kelprs ETH事件,并与安全合作伙伴密切合作,确保Hyperwave资产免受任何潜在影响。作为预防措施,已暂时暂停所有Hyperwave资产的LayerZero桥接。
据 Axelar Network 发文称,黑客攻击和资金被盗事件会损害用户对区块链系统的信任,并拖慢全球账本采用进程。Axelar 表示支持 LayerZero 团队应对此次困难局面并重建信任。针对约 2.9 亿美元攻击事件,Axelar 指出,在最终取证结果出炉前,应加强跨链桥多重防护,包括保障桥运营者、验证者和验证节点的操作安全,提供正确激励与培训,移除未体现技术能力的验证者,并确保运营者数量充足、结构异质、多元且地理分散,避免单一实体控制。
Kelp DAO 在 LayerZero 桥接漏洞中损失约 2.94 亿美元。ZRO 价格从 2美元跌至 1.4 美元,一名在 HyperLiquid 持有 ZRO 多头的鲸鱼部分爆仓,损失 2.88 百万美元,目前浮亏超 75 万美元,总损失约 2.9 千万美元。(Onchain Lens)
BlockBeats 消息,4 月 19 日,LayerZero 发文表示:「我们已全面了解 rsETH 漏洞事件,并自事件发生以来一直与 KelpDAO 团队积极进行修复,同时持续监控情况。其他应用均保持安全。 我们正与 Security Alliance 等团队一同确认根本原因。在掌握全部信息后,将与 KelpDAO 一同发布完整的事后分析报告(post-mortem)。」
Odaily星球日报讯 以太坊再质押协议 Kelp 官方确认存在涉及 rsETH 的可疑跨链活动,目前已暂停主网及多个 L2 上的 rsETH 合约并对攻击事件启动调查,同时与 LayerZero、Unichain、以及审计机构和安全专家合作进行根本原因分析 (RCA),后续将发布事件分析。
Layerzero 本次解锁数量:2571万枚 本次解锁金额:约4859万美元 LayerZero 是一种全链互操作性协议,专为跨链的轻量级消息传递而设计。LayerZero 提供了可信且有保障的消息传递,并具有可配置的去信任化。 具体释放曲线如下: Kaito 本次解锁数量:1761万枚 本次解锁金额:约824 万美元 Kaito是一个AI驱动的Web3信息平台,旨在解决加密行业信息碎片化问题。通过聚合社交媒体、治理论坛等数来源,Kaito利用AI技术提供实时搜索、情绪分析和趋势跟踪。 具体释放曲线如下: SoSoValue 本次解锁数量:1333万枚 本次解锁金额:约561万美元 SoSoValue 是一个人工智能驱动的投资研究平台,它将 CeFi 的高效性与 DeFi 的透明性相结合,致力于解决加密货币市场中信息过载和跨链资产管理等挑战。 具体释放曲线如下: Humanity 本次解锁数量:1.1亿枚 本次解锁金额:约1421美元 Humanity Protocol 是一个抗女巫区块链网络,可以为开发人员提供独特的人类身份验证机制,并为用户提供对数据和身份的完整所有权。 具体释放曲线如下:
覆盖更全、灵活筛选、导出方便,欢迎体验 PANews 新版加密日历👇 4月的加密市场,宏观议息、监管推进、代币解锁与产业活动并行,核心看点: 📌 FOMC利率决议及鲍威尔新闻发布会于月底落地,全球流动性迎来关键窗口 🏛 《Clarity法案》草案预计于4月初发布,美国数字资产监管框架再迎重要观察点 📊 美国3月非农及CPI数据、美国3月标普全球制造业PMI终值、美联储会议纪要陆续公布,宏观预期与风险偏好持续博弈 🪙 HYPE、ZRO、SUI等迎来密集解锁,已披露规模合计约超5.4亿美元 🌍 巴黎区块链周、香港Web3嘉年华、Bitcoin Las Vegas 2026等多个重要行业活动 政策、数据、解锁与全球会议并行推进,4月市场波动与主题轮动或进一步升温。 全球焦点事件汇聚,锁定2026年4月Web3核心脉络,就看这一张!
ChainCatcher 消息,据 Arkham 数据,在 01:43,412.56 万枚 ZRO(价值约 816.87 万美元)从 BitGo 转入 Wintermute。
7:00(UTC+8)-12:00(UTC+8)关键词:Anthropic、某交易所、LayerZero 1.Anthropic考虑最早于10月IPO; 2.英国改革党发言人:稳定币等技术有助于防范金融欺诈; 3.美议员质询堪萨斯城联储,要求披露某交易所主账户批准细节; 4.某交易所政策负责人呼吁美国立法者改革加密货币税收规则; 5.美国监管机构就“去银行化”问题向Visa等支付公司发出警告; 6.LayerZero接入机构级区块链Canton,打通传统金融资产跨链通道; 7.美参议员Tim Scott:加密市场结构法案已获两党支持,行业共识系最后障碍。
金色财经报道,3月27日,跨链协议LayerZero宣布与面向机构的区块链Canton完成整合,成为Canton首个互操作协议。 传统金融机构现可通过LayerZero将Canton上的代币化资产—包括证券、数字债券及股票路由至逾165条公链,同时保留合规及保密要求。 此外,投资者可使用外部公链上的稳定币直接认购Canton的代币化现实世界资产(RWA),Canton原生代币化工具亦可转移至其他生态进行二级市场交易。Canton每日处理逾3500亿美元美国国债回购交易量。LayerZero此前已与DTCC及Centrifuge达成合作,后者涵盖近8.61亿美元代币化美债。
交割场景说明
