论草台班子能有多草台。

撰文：菠菜菠菜

- 2 亿美金 TVL DeFi 协议被创始团队「转让」

- 9300 万美金用户资金被轻易挪用去补仓

随着诉讼文件公开，我们得以知晓更多关于 Stream Finance 暴雷的细节

论草台班子能有多草台。。。

2025 年 11 月 4 日，DeFi 圈迎来了一个「黑色星期二」。

Stream Finance，一个 TVL 曾超过 2 亿美金、号称「The SuperApp DeFi Deserves」的收益聚合协议，突然宣布：一位「外部基金经理」造成了约 9300 万美金的损失，即日起暂停所有存取款功能。

消息一出，其发行的稳定币 xUSD 从 1 美金闪崩至 0.26 美金，24 小时跌幅 77%。更致命的是，xUSD 作为抵押品被广泛应用于 Morpho、Euler、Silo、Gearbox 等主流借贷协议——一颗雷引爆，整个 DeFi 借贷市场剧烈震荡。

据 DeFi 研究机构 Yields And More（YAM）统计，Stream 相关的债务敞口高达 2.85 亿美金：

- Elixir 的 deUSD 因 65% 储备（约 6800 万 USDC）借给 Stream，直接宣布关闭，币价从 1 美金跌至 0.015 美金，近乎归零

- Compound 暂停 USDC/USDS/USDT 市场

- Euler 冻结相关资金池

- Morpho 出现坏账

一周之内，DeFi 市场净流出约 10 亿美金。有人将此比作「2025 年的 Terra 时刻」，Aave 创始人 Stani Kulechov 甚至在社交媒体警告：「下一个 Terra Luna 可能正在酝酿。」

最近菠菜正好在深度研究 Curator，而因为 Stream Finance 的事件 Curator 也被推上了风口浪尖，于是我去研究了一下这件事情的来龙去脉，也帮助大家尽量去梳理事情的全貌。

替罪羊：Curator 是怎么背上这口锅的?

事件发生后,舆论的矛头迅速指向了一个角色：Curator。

这口锅是怎么甩过去的？回看 Stream 官方 11 月 4 日的声明，损失由一名「外部基金管理人」（external fund manager）造成。

这个措辞太容易让人联想到 DeFi 借贷协议中的 Curator——那些在 Morpho、Euler 等协议中负责管理资金池、设置风险参数的「策展人」角色。

Stream 暴雷后的连锁反应让这个叙事看起来更加「实锤」：

11 月 6 日，Lista DAO 紧急发起治理投票，对 MEV Capital 和 Re7 Labs 管理的 Vault 进行强制清算——借款利率已飙至 800%，借款方完全没有还款动作。

Re7 Labs 随后发布声明，承认其 Euler 上的 xUSD 隔离金库有约 1465 万美金敞口。

头部 Curator 的 Vault 集体爆雷，紧急投票强制清算——这难道不是 Curator 的问题？

律动 BlockBeats 在事件后发布了一篇广为流传的文章《DeFi 潜在 80 亿美金的雷，现在只爆了 1 个亿》，将暴雷原因归结为「外部 Curator 利用用户资金进行不透明的链下交易」，并定性为「Curator 模式的系统性危机」。

与此同时，另一个「巧合」让事情更加扑朔迷离——就在 Stream 暴雷前一天（11 月 3 日），Balancer 遭黑客攻击，损失约 1.28 亿美金。

于是主流叙事变成：Curator 挪用客户资金做高风险策略，投到 Balancer，Balancer 被黑，钱没了，Curator 模式不靠谱。

但这里有个关键问题：Stream 暴雷背后，Curator 真的是核心主因吗？

直到 12 月 8 日诉讼文件公开，我们才得以窥见事件全貌。

真相浮出水面：诉讼文件揭开的另一个故事

12 月 8 日，Stream Trading Corp.（Stream 原创始团队）在旧金山联邦法院提起诉讼，被告是 Caleb McMeans（网名 0xlaw）和 Ryan DeMattia。

这份诉讼文件揭开了一个完全不同的故事。

项目易手：一场没有现金的「收购」

根据 DL News 对诉讼文件的详细报道：

2024 年 2 月，阿根廷加密投资人 Diogenes Casares 创立 Stream Protocol。同年 4 月，项目完成 150 万美金种子轮融资，Polychain 领投，估值 2000 万美金。

然而仅运营 9 个月，到 2024 年 11 月，创始团队就因「运营挑战」决定关闭项目。

就在这时，交易员 Caleb McMeans 出现了。他以「复杂收益策略管理专家」身份提出收购 Stream。

2025 年 1 月，双方签署协议：

- McMeans 获得协议的完全控制权，包括所有链上交易、链下业务协议、以及用户存款管理权

- 作为交换，他需向原团队支付 35% 费用分成，并承诺「完全透明地披露资金部署位置」

注意：这不是现金收购——McMeans 没有付钱买下协议，而是签了一份「我来运营，你来收费」的协议。原团队保留了智能合约、网站和代币的服务提供者角色。

失控的资产：9000 万交给了一个「没有正式关系」的人

问题出在 McMeans 接手之后。根据诉讼文件，他把超过 9000 万美金的协议资产交给了一个叫 Ryan DeMattia 的人进行链下管理。

DeMattia 是谁？

诉讼文件的描述相当微妙：McMeans 最初称他为「员工」，但后来承认与 DeMattia「没有正式关系」（no formal relationship）。

没有正式关系，却管着 9000 多万美金的链下资产。这个设定本身就够离谱。

更离谱的还在后面。

笔记本电脑在车祸中被毁了

2025 年 9 月，原创始团队开始要求 McMeans 提高透明度，想知道资金去向。McMeans 的反应是「持续拖延和找借口」。

当团队追问 DeMattia 时，后者的回应更加精彩——诉讼文件原文：

「DeMattia offered a series of patently false excuses for why he could not provide any further information, even claiming at one point that his laptop had been destroyed in a car crash.」

（DeMattia 提供了一系列明显虚假的借口解释为何无法提供更多信息，甚至声称他的笔记本电脑在车祸中被毁。）

这个借口的创意程度，大概只有「我家狗把作业吃了」能与之媲美。

诉讼文件继续写道，McMeans 当时还劝原团队「别再问问题了，相信 DeMattia 就好」。

10 月 10 日：个人爆仓，挪用填坑

然后，10 月 10 日来了。

那一天，ETH 价格暴跌 21%，创下加密史上最大单日清算记录，约 200 亿美金头寸被清算。诉讼文件描述：

「But upon information and belief, on October 10, 2025, Mr. DeMattia faced a margin call on a personal loan for which he lacked sufficient funds to cover, had his position liquidated, and then used Stream Protocol assets to which he had access to cover his loss.」

（根据现有信息和合理推断，2025 年 10 月 10 日，DeMattia 先生在一笔个人贷款上面临追加保证金要求，但他没有足够资金覆盖，其头寸被清算，随后他动用了 Stream 协议资产弥补损失。)

翻译成人话：DeMattia 自己的杠杆仓位爆了，没钱补，顺手把 Stream 的钱拿去填窟窿。

11 月 2 日，DeMattia 终于「坦白」。据 DL News 报道：

「On November 2, he admitted he had lost 『nearly all』 of the Stream protocol assets under his control, which were worth about $93 million at the time.」

（11 月 2 日，他承认已亏掉其控制下「几乎全部」Stream 协议资产，当时价值约 9300 万美金。）

时间线对不上：Balancer 只是遮羞布

请注意这个时间：11 月 2 日。

Balancer 被黑是什么时候？11 月 3 日。

如果 Stream 的 9300 万是在 Balancer 被黑中损失，那损失应该发生在 11 月 3 日。但 DeMattia 在 11 月 2 日就已承认「亏完了」——时间线根本对不上。

更关键的证据：诉讼文件指出 McMeans 删除了「自 10 月 10 日以来与 DeMattia 的所有私人 Discord 通讯记录」——恰好是 DeMattia 被认为开始挪用资金的那一天。

如果损失真是 Balancer 被黑造成的外部事件，为什么要删除从 10 月 10 日开始的聊天记录？

答案呼之欲出：Balancer 被黑很可能只是一个「方便的巧合」，被用来转移注意力、混淆时间线，为内部挪用提供「不可抗力」的遮羞布。

BlockEden 的分析报告也印证了这点：「No evidence of a smart contract hack or exploit has been found.」（未发现智能合约被黑或攻击的证据。）

本质：个人挪用，非 Curator 失职

所以，这到底是 Curator 策略失败导致的系统性风险，还是赤裸裸的个人挪用资产？

诉讼文件给出的答案很清晰：这是个人挪用。

DeMattia 不是专业 Curator 机构，他是 McMeans 私下找的、与协议「没有正式关系」的链下交易员。

他拿到了对 9000 多万美金的实际控制权，没有托管隔离，没有多签保护，没有链上可验证性——当他个人爆仓时，直接把用户的钱拿去填自己的窟窿。

放大器：xUSD 循环贷如何把窟窿越炸越大

这场个人挪用资金导致的暴雷事件，因 xUSD 的循环贷策略，炸出了 2.85 亿的坑。

如果 Stream 只是简单托管协议，DeMattia 挪用 9300 万，最多就是 9300 万损失。但因为 xUSD 被设计成可在各大协议中流通、抵押、再借贷的「收益增强型稳定币」，这 9300 万的窟窿就像病毒，通过 DeFi 的可组合性传染到整个生态。

循环贷不是灾难的起因，但它是灾难规模的放大器。

Yearn 开发者 Schlag 早在暴雷前就警告：「用同样的 190 万 USDC，他们铸造了约 1450 万 xUSD」——7.6 倍的资金放大。当底层资产出问题时，这个放大倍数反过来成为毁灭的加速器。

当底层资产（Stream 持有的 9300 万）消失时，整个循环贷结构瞬间坍塌，债务敞口从 9300 万膨胀至 2.85 亿。

结语：复盘、反思与未来

让我们梳理这场暴雷的完整链条：

起点：Stream Finance 项目方将协议「出售」给交易员 McMeans，后者把 9300 万美金用户资产交给「没有正式关系」的 DeMattia 进行链下管理。

导火索：10 月 10 日 ETH 暴跌，DeMattia 个人仓位爆仓，直接挪用 Stream 资金填补亏空。

放大器：xUSD 循环贷结构把 9300 万窟窿放大成 2.85 亿债务敞口，传染整个 DeFi 借贷市场。

遮羞布：11 月 3 日 Balancer 被黑 1.28 亿，成为转移注意力的完美借口——尽管 DeMattia 在 11 月 2 日就已承认亏完。

替罪羊：舆论将矛头指向 Curator 模式，却忽略了真正问题是个人挪用。

这场暴雷的本质是什么？

不是 Curator 模式的失败

在 Morpho、Euler 等协议中，Curator 权限有明确边界——他们可以设置风险参数、调整抵押率、决定接受哪些资产，但不能直接转移用户资金。用户存入 Vault 的资产锁在智能合约里，Curator 无权转走。

而那些被推上风口浪尖的 Curator，问题在于「失职」：接受 xUSD 这种有问题的资产作为抵押品，没有做到详细的尽职调查。

不是循环贷策略的原罪

递归借贷本身只是放大收益和风险的工具。用得好是高效资本运作，用得烂是自杀式杠杆。Stream 的循环贷放大了灾难规模，但不是灾难起因。

真正的问题是：一个人可以不受任何约束地控制数千万美金用户资产

• 没有托管隔离
• 没有多签保护
• 没有链上可验证的资金流向
• 没有任何合规审计
• 甚至没有一份正式雇佣合同

这是最原始的信任背叛——把钱交给一个人，然后那个人把钱拿走了。

这反映了什么？

这也是目前 DeFi 行业的现状：草台班子横行，监管缺失。

一个 DeFi 协议可以随意「转让」，用户资金可以被随意挪用，整个过程没有任何环节有真正的制度约束。

但危机往往也是转机。

Stream 暴雷正在倒逼行业走向成熟。随着监管框架和法案的不断完善落地，更透明、更合规、更专业化的协议和服务商才是未来这个行业真正的机会。