加密借贷强势反弹至560亿美元，DeFi互连风险仍待破解

据DeFiLlama数据，加密借贷市场在经历第二季度低迷后明显复苏，自7月初以来借贷协议总锁仓价值（TVL）上涨逾55%，回升至约560亿美元。但规模回升并未根除风险。Galaxy数据显示，第二季度有113.3亿美元资金流出借贷板块，部分源于4月Kelp DAO被攻击引发的信任危机。攻击者伪造116,500枚无背书的rsETH，当时价值约2.9亿美元，并将其作为抵押品在Aave上借出其他资产。尽管Aave智能合约未被攻破，但用户无法提取ETH，存款数日内骤减约150亿美元，协议被迫冻结rsETH和wrsETH市场。 Aave Labs创始人兼CEO Stani Kulechov表示，接受某代币作为抵押品，也意味着接受其桥接、验证器配置、预言机及发行方的运营安全，安全不能止步于智能合约。Ledn首席财务官Thomas Wu、Maple联合创始人兼CEO Sid Powell、Spark Protocol CEO Sam MacPherson等也强调，需审查资产路径中每个封装层、桥接和预言机风险，并主动退出高风险资产。SALT Lending创始人兼CEO Shawn Owen则指出，人为失误仍是最大漏洞之一，密钥管理、访问控制和社会工程攻击难以通过智能合约审计发现。 与此同时，Aave已用AI辅助安全测试：在V4合约中注入304个漏洞，测试套件捕获271个；对V3/V4代码库审查中，三款AI工具报告71项问题，人工复核确认20项有效，其余51项为误报。Kulechov称，AI在广度和速度上表现优异，但约70%原始发现是误报，专家判断仍关键。随着AI代理开始管理链上资本，其权限、输入数据和决策逻辑也成为新攻击面。加密借贷再度扩张之际，真正挑战不仅是代码安全，更是理解、监控并隔离生态中每个新增组件的风险。