飞扬的蒲公英Tag 🐬TermMax
684 posts

飞扬的蒲公英Tag 🐬TermMax retweetledi

长文解析, Aave 安全事件的行业影响
结论放到前面:
1. L2 安全性叙事残了. 因为以前说的是和主网一样安全, 现在看起来要牺牲 L2的 rsETH.
2. ETH 各种restake叙事彻底破产. 通过 EigenLayer各种层层套娃后, 大家发现带来的收益 (所谓安全节点质押AVS), 小于 套娃带来的风险.
3. Defi 残了. 不是完全凉, 但是萎缩大半是必然的. 因为大家发现 链上安全问题无法避免; 还有就是亏了钱平台拍拍屁股就可以走人 (经典的代理人风险)
4. 这次事件一定有用户损失. 因为 Kelp就是穷逼,赔不起.
---------------------------------------------------------
具体过程就不去分析了, 其他人已经分析的很到位了,简单的说就是朝鲜黑客黑了 Kelp 然后 跨链走 LayerZero L2里印空气币, 掏Aave金库. 现在是 Kelp, LayerZero, Aave三家扯皮划分责任.
1. L2 安全叙事.
以前的各种L2 不管是什么 Optimisc Roll up, 还是 ZK rollup, 基本都是说安全性和ETH 主网一样等等.
严格来说,这次出问题的不是 L2自身的共识或排序器被攻破, 但是用户才不管底层是桥被黑了还是 L2 宕机了,结果就是“印在 L2 上的 rsETH 成了空气,而主网由于没有经过跨链桥逃过一劫”。
Aave的官方回复就是, “主网rsETH fully backed”,同时把Arbitrum、Base、Mantle、Linea等L2市场的WETH和rsETH全冻了.
换句话说就是主网用户和L2用户不平等, L2用户成了二等公民 x.com/aave/status/20…
2. ETH 各种restake叙事彻底破产
EigenLayer 的安全验证服务 AVS,
过了两年了还没跑出来盈利模式. 是, 你会看到EigenLayer官方说多少多少盈利收入, 但是你仔细看就会发现, 大部分都是 Eigen代币补贴带来的收入, 类似 Filecoin 那样, 口号吹的震天响, 但是实际应用非常小众.. 最后还是变成卖币.
(我给你400W 美元的Eigen代币, 两年后解锁, 换你 你花 100W美元付费购买EigenLayer 服务)...
对用户来说, 这下Kelp 一出问题大家发现,多出来的2%的质押利率还是比不上风险. 毕竟你套娃越多, 出问题概率也越大.
在极端情况下,收益是线性的,但风险是指数级的。
3. Defi 残了.
所谓 web 3的permissionless (无许可性) 只能活在梦里.太多根本问题注定解决不了.
绝大多数 DeFi 协议实质上就是“多签钱包控制的代码”
1) 及时性, permissionless vs 安全性.
这就是无解的问题. 为什么传统银行转账又贵又慢, 很大一部分就是因为安全性, 需要各种风控和触发审核.
(各位很少听说过有人银行账户里的钱被偷吧?)
请问你 Defi怎么搞, 总不能把风控逻辑都写 到智能合约里让大家都可以来研究吧?
2) permissionless vs 反洗钱
类似风控, 反洗钱规则和审核都是人定的, 并且有触发规 则的. 不可能又无需可 又能反洗钱. 哪怕AI来做审核, 那AI规则也是人定的.
当然你可以说 Defi不需要反洗钱. 但是显然大部分国家不会答应. 现在只是给你留条活路罢了. 21世纪了, 金融交易是躲不掉反洗钱的, 时间问题.
3) 人的因素一定是去不掉的
绝大多数 DeFi 协议实质上就是“多签钱包控制的代码”, 理由也很简单:
a) 借贷协议, 上新的币种, 各种借贷参数, oracle 设置都是人 设置的, 可以改的
b) 协议大部分是可升级的, 私钥被盗就像 Drift那样一把玩完.
c) 前端网站是团队控制的. 比如说 @pendle_fi , @Morpho 等所有defi协议, 他们可以把某个市场下架, 隐藏, 标记为风险 等等. 开发人员设备被黑, 供应链投毒, 域名被攻击 (前几天的CoW Swap 域名被黑)
你问有没有纯 web3 , 理想中的, defi协议? 我能想到一个, Tornado Cash, 下场大家也都知道了. 你要说这是defi的未来那我也没啥好说的了.
4) 职业代理人风险不匹配
web3协议被盗, 开发和管理人员承担的损失很有限, 更不要谈什么刑事责任了.
我说个最典型的:
@arc , 就是Circle, USDC母公司发行的L1公链, 给白帽黑客最高等级的bug 发现奖励是多少?
:5000美元.
x.com/zachxbt/status…
最高等级的bug可能直接导致上亿美元的损失, 给5K U的奖励已经不是正常脑回路的人能想出来的了.
理由也很简单, 给白帽的奖励是自己钱包掏的, 被黑了损失了钱是其他人的..
我们来看看传统金融行业, 比如说银行和债券公司,
-黑客要是真偷了里面的钱, 对应管理人员可能是玩忽职守罪要坐牢的..
- 等保三级/四级.. 将金融数据分为 5 级,明确不同级别的保护手段。关键账务数据必须定期导出到物理磁带库或离线光盘中,并进行异地存放..
Defi 呢? 毛规定都没有, 全靠协议自觉.
最后defi绕来绕去大家发现还是 CeDefi. 赚钱的时候就是 xxx Lab 在那里收钱, 亏钱了就是我们是 Defi 你没有做 DYOR.
是, defi 协议可以加上时间锁, 各种风控, 审核延迟, 反洗钱,甚至KYC(迟早的事).
然后屎上雕花一阵后发现 最后变成越来越像传统金融了.
(另外, 也没几个机构投资者会来三天两头被盗的行业的. 所以幻想机构 RWA 叙事的省省吧)
信Web3叙事你不如信共产主义会实现.
4. 这次事件一定有用户损失
行业共识是Kelp至少占40%责任. Aave 和 LayerZero可能会各自赔偿一部分, 但是不会把Kelp那一部分一起出的.
Kelp团队很穷的, 在rsETH脱钩的时候,自己下场套利, 卡其他用户赎回, 也就是和用户抢蚊子肉. 按照目前的情况, 大概率Kelp会直接宣告协议关闭/破产, 就那么多钱, 有本事你去告吧.
所以至少Kelp自身责任这部分, 会有用户承担损失.
另外, 我还看到有人@ 孙割, cz等等,让他们来当白衣骑士.. 这怕是还没睡醒. 上次Tether借钱给 Drift也是个障眼法, 过几天赔偿方案出来你们就知道了, 之前发帖说过了
总结: 它同时打击了L2叙事 + Restaking叙事 + DeFi信任三条主线,堪称“叙事三杀”。
后续大家可能会把 2026年4月叫做 web3 或者 defi的 黑色4月 (而且4月还有10天才结束..)
给你的建议就是, 目前别玩defi了, 钱放交易所吃利息吧.
中文
飞扬的蒲公英Tag 🐬TermMax retweetledi
飞扬的蒲公英Tag 🐬TermMax retweetledi

🛡️「币安安全小剧场」用户故事投稿第1️⃣集
官方客服不走私信路,只有骗子最爱这一步!
带 #币安安全月 RT并留言,你认为视频中帕鲁犯了哪些致命错误❓
🧧抽5位获得50U奖金,安全故事投稿继续!投稿入选即可额外获得100U #币安安全星期四
币安Binance华语@binancezh
🛡️ #币安安全月 正式启动! 🙋全网征集安全故事,分享即投稿:我们会将你的安全相关经历记录下来帮助到更多人 你经历过、听过哪些骗局或成功防范的经历❓ ✅带 #币安安全月 RT 本推文分享你的故事,并填写表单即可参与:binance.com/en/survey/1289… 🧧我们将抽10位获得100U安全奖励!
中文
飞扬的蒲公英Tag 🐬TermMax retweetledi
飞扬的蒲公英Tag 🐬TermMax retweetledi

🛡️ #币安安全月 正式启动!
🙋全网征集安全故事,分享即投稿:我们会将你的安全相关经历记录下来帮助到更多人
你经历过、听过哪些骗局或成功防范的经历❓
✅带 #币安安全月 RT 本推文分享你的故事,并填写表单即可参与:binance.com/en/survey/1289…
🧧我们将抽10位获得100U安全奖励!

中文

@binancezh #币安安全月 在币安钱包参与了很多的活动,经常有一些项目被黑客盗走,需要我们用户及时取消授权。有一些授权在钱包不显示,去区块链浏览器能看到更多的代币授权,但是坑就在这里。这些代币往往不需要取消授权,一旦取消,则会掉入另一个坑。正所谓懂得越多,有时候会亏得越惨。
中文
飞扬的蒲公英Tag 🐬TermMax retweetledi

Reminder: Mattle Reward Phase 3 is LIVE 🚀
Key notes:
• 4M $MATTLE up for grabs
• The more you grind, the more you earn
• Ends July 10, 2026
Track your allocation: app.mattle.fun/allocation-p3

English
飞扬的蒲公英Tag 🐬TermMax retweetledi

会交易 ≠ 会赚钱
这一轮,赚钱的很多是会用AI的人
🎙️ 周三晚上8点来听听 KOL 聊:
✅AI策略 + Bybit 到底怎么玩
✅AI vs 人,交易谁更稳?
✅什么时候该用策略?
📅 时间:3月25日 20:00(UTC+8)
预定Space :spr.ly/6016B6w1Bs
🎁特别福利:关注 @Bybit_ZH +转发本条推文;抽 10人瓜分 200U,3.30开奖

中文

🚀 Seeker Game Boost!
Special rewards for @solanamobile users
All Seeker & Saga Genesis wallets can claim: Points, Energy, Mattle Keys, up to 500 $MATTLE, and PENGU Hero.
Drop your .skr wallet below and follow the steps 👇

English
飞扬的蒲公英Tag 🐬TermMax retweetledi

Special discount for Mattle players!
In collaboration with @playsolana 🤝
Use code MATTLE to get 15% off PSG1:
playsolana.com/products?code=…

English
飞扬的蒲公英Tag 🐬TermMax retweetledi

⚡ Player2 is here - the exclusive hero for @playsolana & @playsolananft users!
Wielding a Play Solana console as his weapon, he’s one of the strongest heroes in the game.
🔓 Unlock for holders of:
- PSG1 Soulbound Token
- Player1 NFT
- Player2 NFT
English








