跨鏈橋再成駭客破口，rsETH遭鎖定盜走近3億美元，波及至少九個DeFi協議，Aave急凍相關市場止血。事件凸顯跨協議高度關聯、資產重複質押所帶來的系統性風險，促使市場重新檢視LayerZero等跨鏈基礎設施安全模型。

去中心化金融（DeFi）再度爆出史上級別的大型駭客事件。週末一名駭客鎖定由LayerZero技術打造的跨鏈橋，盜走約116,500枚rsETH，按當時幣價估算接近3億美元，成為2026年迄今規模最大的一起DeFi攻擊，也讓市場再次正視跨鏈基礎設施的結構性風險。

這起事件的核心在於rsETH——由Kelp DAO發行、代表「再質押以太幣（restaked Ether）」的代幣。rsETH被廣泛用作借貸、交易與流動性挖礦的核心抵押品，等同於DeFi世界的「高品質抵押債」。然而，當駭客透過跨鏈橋漏洞搬走大量rsETH，原本看似分散的風險在短時間內集中爆發，連鎖衝擊多個協議。

Kelp DAO在X平台上表示，已偵測到涉及rsETH的「可疑跨鏈活動」，並緊急暫停主網及多條第二層（L2）鏈上的rsETH合約，以阻止進一步損失。這一步雖然有助止血，卻也讓大量使用rsETH的DeFi應用面臨資產凍結、估值重算的壓力，反映出單一資產在整個生態系中的關鍵地位。

區塊鏈安全公司Cyvers指出，這次不只是單一協議被攻擊，而是「立即演變為跨協議的傳染事件」。至少九個平台受波及，原因在於許多DeFi協議共用同一批資產作為抵押或流動性來源，一旦關鍵抵押品遭到竊取或價格劇烈波動，其他協議的資產負債表也會同步失衡，產生類似傳統金融「連鎖擠兌」的效果。

為防止損失擴大，全球最大DeFi借貸平台之一Aave火速凍結與rsETH相關市場，暫停該資產的借貸與擔保功能，以阻斷系統性風險蔓延。Cyvers技術長Meir Dolev更透露，若非及時啟用黑名單機制擋下駭客第二波行動，整起攻擊「距離再多損失1億美元只差三分鐘」，顯示自動化風險控制機制在極端情境中扮演關鍵角色。

這起攻擊再次暴露跨鏈橋長年存在的安全痛點。跨鏈橋的功能，是在不同公鏈間「搬運」資產，解決資產割裂問題，但技術上往往需在鏈外或合約中維護資產映射與狀態同步，一旦驗證機制、訊息傳遞或多簽管理出現漏洞，就會成為駭客眼中最肥美的標的。這次事件牽涉LayerZero技術，雖然細節仍在調查中，但已足以讓市場重新評估跨鏈解決方案的風險回報比。

從系統結構來看，DeFi之所以特別脆弱，在於「高度組合性」。協議之間彼此疊加、重複使用相同抵押品，表面上提高資本效率，實際上卻放大了單一環節失靈時的衝擊範圍。Cyvers執行長Deddy Lavid直言，問題已不僅是單一合約防不防得住駭客，而是必須理解「一旦某個協議出事，風險在整個整合網路中擴散的速度有多快」。

對投資人與開發者而言，此案帶來幾項值得警惕的訊號。首先，「去中心化」不等於「無系統性風險」，當協議彼此過度依賴同一種抵押資產，實際上形成了新的集中風險點。其次，跨鏈與再質押等創新機制雖提高收益與資本效率，但也在每一層新增潛在攻擊面，需要更嚴格的審計、風險預案與即時監控機制。

也有聲音指出，事件或將加速市場對更安全架構的轉向，包括減少對跨鏈橋的依賴、改採原生多鏈部署，或透過保險協議、風險基金來吸收黑天鵝事件的衝擊。一些開發者主張，應強化模組化設計與風險隔離，避免單一資產或協議成為整個系統的「單點致命失敗」。

此次駭侵規模已超過先前對Solana生態系Drift協議的攻擊，發生時點又碰上加密市場信心脆弱期，難免進一步打擊投資人情緒。未來，監管機構是否會以此為由，要求對跨鏈基礎設施、再質押協議提出更嚴格規範，仍有待觀察。可以確定的是，在安全模型與風險治理獲得明確升級之前，DeFi想要真正邁向主流金融體系，勢必要先跨過這道「跨鏈安全」的生存考驗。

點擊下方連結，開啟「美股K線APP」，獲得更多美股即時資訊喔！
https://www.cmoney.tw/r/56/9hlg37

免責宣言
本網站所提供資訊僅供參考，並無任何推介買賣之意，投資人應自行承擔交易風險。