刚刚回顾了我们所见过的去中心化金融最糟糕的时期之一。去年年底，DeFi领域遭受重创——在不到三周的时间里，多个协议损失超过6.06亿美元。这真是令人震惊。

让我注意到的是损失的集中程度。大约95%的损失都可以追溯到两个事件：Drift 和 Kelp DAO。Drift 通过社交工程和治理漏洞受到攻击——这些都是你会认为协议现在已经锁定的典型攻击向量。但 Kelp DAO 的情况则不同。他们通过针对其链下基础设施的桥接漏洞被利用，随后这种漏洞蔓延到更广泛的借贷生态系统。

事情变得非常混乱。在那次 Kelp DAO 的漏洞中，不仅仅伤害了一个协议——它在借贷市场中引发了巨大冲击。Aave 最终背负了大约2.46亿美元的不良债务。而在短短两天内，去中心化金融的总锁仓价值也遭遇了巨大打击，减少了超过130亿美元。当这样的事情发生时，会动摇整个行业的信心。

让我印象深刻的是，这些相互连接的系统仍然如此脆弱。一场桥接漏洞，一次治理失败，突然之间你就面临数亿美元的损失和对主要协议的系统性压力。这是一个艰难的提醒，即使去中心化金融已经成熟，仍然存在许多边缘案例和基础设施风险需要关注。