刚刚追上了最新的 DeFi 血腥行情，老实说，这场面也太残酷了。不到三周的时间里，去中心化金融（DeFi）板块在多个协议中已经损失了超过 606 million dollars。这基本可以说是 DeFi 有史以来最糟糕的一个月，而且还远远不止如此。

真正让我注意到的是，造成的损失高度集中。大约 95% 的总损失都可以追溯到仅仅两起事件：Drift 在遭遇社工攻击以及治理漏洞之后被打得很惨；而 Kelp DAO 则遭受了针对其链下基础设施的桥接漏洞利用。这些也并不是随机的黑客事件——而是相当有针对性的攻击，暴露了生态系统中一些非常关键的薄弱环节。

但更有意思的是，Kelp DAO 的这次被入侵并没有就此停止。它进一步外溢到借贷市场，并且把 Aave 彻底打垮。我们说的是，仅 Aave 一家就产生了 246 million 的坏账，而且这种连锁反应在短短两天内，就把整个行业的总锁仓价值（TVL）打没了超过 13 billion。这种回撤速度简直令人咋舌。

最让我担心的是，这暴露了去中心化金融基础设施依然有多脆弱。桥上出现一次漏洞、治理层面出现一次疏漏，下一秒你就可能面临巨大的系统性压力。这也让人忍不住思考：还有多少其他协议正处在类似的漏洞之上？在我们再看到这样一个月之前，整个 DeFi 生态系统都需要认真收紧安全与治理实践。