超越违规:为什么 rsETH 的脱钩需要桥安全的新标准

在涉嫌朝鲜支持的黑客入侵之后,KelpDAO 的流动代币 rsETH 与以太坊脱钩。 Flare CPO Filip Koprivec 认为 rsETH 事件证明桥接安全必须被视为抵押品风险管理的核心组成部分。
要点:
在 KelpDAO 遭受可疑黑客攻击后,rsETH 于 4 月 23 日跌至 1,723 美元。
蔓延风险导致 Aave 冻结了储备金,因为 7100 万美元的被盗资金仍然是市场威胁。
Flare 计划升级 FAssets v1.3,以通过 4 个验证者网络和薄荷上限来提高安全性。
rsETH 努力恢复平价
4 月 23 日是 KelpDAO 的流动代币(LRT)rsETH 连续第三天未能维持与以太坊($ETH)的挂钩。然而,Coingecko 数据显示,截至 4 月 20 日,rsETH 一直处于溢价交易,已将与 $ETH 的差距缩小至 150 美元至 200 美元之间。在涉嫌朝鲜支持的黑客入侵 KelpDAO 后不久,rsETH 从 2,404 美元暴跌至 1,723 美元。相比之下,当时 ETH 的价格为 2,270 美元,相差超过 540 美元。
随着缓慢的复苏,rsETH 的交易量从 4 月 18 日和 19 日超过 1000 万美元的水平逐渐下降。下午 2 点截至 4 月 23 日美国东部时间,该代币的交易量已降至泄露前的五位数水平。
在 KelpDAO 团队不断努力追回被盗资金之际,该代币试图恢复与 ETH 的平价。据 Bitcoin.com News 报道,在 Arbitrum 安理会冻结了约 7100 万美元的被盗资金后,这些努力得到了推动。 KelpDAO 团队通过 X 表示,现在所有的注意力和努力都集中在保护用户和加强协议上。
一些观察家断言,rsETH 的脱钩可能会在更广泛的去中心化金融 (DeFi) 生态系统中引发蔓延,因为价值损失迫使 Morpho、Spark 和 Gearbox 等平台被清算。这种风险导致主要协议采取先发制人的措施。例如,Aave 冻结了 rsETH 和 wrsETH 储备,并将贷款价值 (LTV) 比率设置为零,以保护协议免受坏账影响。
透明桥安全案例
Flare 首席产品官 (CPO) Filip Koprivec 告诉 Bitcoin.com News,此类事件凸显了资产发行者和托管它们的协议之间的“共同责任”。
Koprivec 表示:“一旦协议将桥接资产列为抵押品,它也会承担桥接风险,而不仅仅是代币风险。” “这就是为什么桥梁安全从一开始就应该被视为附带风险管理的一部分。”
Koprivec 指出,rsETH 事件强调了协议需要将桥接资产视为独特实体而不是通用类别。他认为桥接安全配置不应该“隐藏在技术文档中”,而应该为用户和集成商清楚地浮现出来。
“重要的是路线是否真正多样化,配置是否可以改变,以及这些变化是否以简单可靠的方式可见,”科普里维克说。他补充说,这种透明度应该是持续的审查,而不是“一次性披露”。
在 KelpDAO 漏洞利用之后,Flare 澄清了其系统边界,并暂停了其 Layerzero OFT 传输轨道作为预防措施。该网络还将其去中心化验证者网络 (DVN) 从两个增加到四个,特别是利用 Layerzero Labs、Nethermind、Canary 和 Horizen。 Flare 还正在准备 FAssets v1.3 升级,该升级将引入铸币端控制,例如上限和延迟。
据 Flare 称,尽管对桥接 XRP 的需求持续增长,但由于该行业的大部分仍然依赖较弱的配置,因此这些措施很突出。尽管市场波动,Flare 的 DeFi 生态系统仍然强劲,锁定总价值 (TVL) 超过 4.4 亿美元,大部分 FXRP 都得到积极部署。