2026年4月至11月初，以太坊上稳定币与代币化基金的合计市值从2067亿美元降至约1680亿美元，降幅约19%。这一收缩发生在KelpDAO遭攻击之后，但市场规模减少的387亿美元与攻击造成的直接损失属于不同口径，不能等同为被盗金额。
19%的收缩反映资金层规模，不等于攻击损失
截至11月9日，以太坊稳定币供应量约为1350亿美元，代币化基金构成上述1680亿美元合计规模的其余部分。稳定币是去中心化金融（DeFi）借贷与交易的重要资金基础，其供应收缩意味着链上可供配置的资金规模变小；代币化基金则代表另一类资产，两者合计市值不能直接视为借贷协议随时可调用的现金。
从这些数据看，值得关注的是攻击之后资金基础持续缩小，而非仅看单次被盗规模。不过，前后两个时点的市值比较只能确认市场收缩，不能证明全部降幅均由KelpDAO事件引起，也不足以单独判断资金最终流向。
单个验证节点失守，冲击扩散至借贷协议
4月18日，攻击者在46分钟内从KelpDAO盗走约11.65万枚rsETH，价值约2.92亿美元。攻击入口位于其跨链桥基础设施：一个LayerZero去中心化验证节点（DVN）被攻破后，攻击者得以操纵经由该节点验证的消息，铸造缺乏资产支持的代币。
冲击随后扩散至借贷市场。用户集中撤资，使包括Aave在内的主要借贷协议迅速面临流动性压力；事件发生后，DeFi行业总锁仓量随即减少80亿至140亿美元。
这一传导过程说明，跨链验证失效的影响可以超出直接受损协议：当用户同时要求取回资金，其他协议也会承受流动性压力。但总锁仓量下降、稳定币供应变化和被盗金额衡量的是不同现象，不能叠加计算为同一笔损失。判断压力是否缓解，需要结合稳定币供应能否企稳，以及借贷协议应对提款需求的情况。
诉讼将追究安全责任，指控仍待审理
11月9日，KelpDAO母公司Evercrest Technologies对LayerZero Labs及其首席执行官提起诉讼，指控其存在疏忽，以及与攻击相关的安全和信息披露失误。这些指控尚未经法院审理认定。LayerZero则将此次攻击与朝鲜Lazarus Group联系起来，该归因属于公司的说法。
诉讼涉及的责任认定，与链上资金是否恢复是两个问题。即便后续法律程序厘清安全与披露责任，也不能据此推定资金会回流；资金层面的修复仍需由供应规模和协议流动性的实际变化来验证。
