剛剛回顧了我們所見過的去中心化金融（DeFi）最糟糕的時期之一。去年底，DeFi 領域遭受重創——在不到三週的時間裡，涉及多個協議的損失超過6億0606萬美元。那真是相當殘酷。

讓我注意到的是損失的集中程度。大約95%的損失都可以追溯到兩起事件：Drift 和 Kelp DAO。Drift 是通過社交工程和治理漏洞受到攻擊——這是相當典型的攻擊向量，你會以為協議現在已經鎖定了這些漏洞。但 Kelp DAO 的情況則不同。他們是通過一個橋接漏洞被利用，該漏洞針對他們的鏈下基礎設施，然後波及到更廣泛的借貸生態系統。

事情變得非常混亂。那次 Kelp DAO 的漏洞不僅僅傷害了一個協議——它在借貸市場中引發了巨大震盪。Aave 最終承擔了約2億4600萬美元的壞帳，這是直接結果。而在短短兩天內，去中心化金融的總鎖倉價值（TVL）也大幅下滑，損失超過130億美元。當這樣的事情發生時，整個行業的信心都會受到動搖。

讓我印象深刻的是，這些相互連結的脆弱性依然存在。一個橋接漏洞，一次治理失誤，就可能導致數億美元的損失，並對主要協議造成系統性壓力。這是個嚴峻的提醒，即使去中心化金融已經成熟，仍然存在許多邊緣案例和基礎設施風險需要重視。