4 月 19 日，Kelp DAO 跨链桥遭到攻击，2.92 亿美元 rsETH 被盗，随即引发 Aave 流动性危机，至少 9 个协议触发紧急响应。事件暴露的核心问题不是某一个合约漏洞，而是三个层面的系统性失误。本文综合多位行业技术专家的分析，探讨 DeFi 安全管理在协议设计、抵押品风控和运营安全三个维度上应如何演进。