Kelp DAO 2.93亿美元黑客事件冲击:Aave TVL两日暴跌超80亿美元

周末的DeFi市场，因为一次跨链桥漏洞攻击而引发了一场连锁地震。Kelp DAO遭遇黑客入侵，损失高达2.93亿美元，而这次事件迅速蔓延到Aa ve，导致其总锁仓价值（TVL）在两天内从263.96亿美元狂泻至179.47亿美元，累计缩水超过80亿美元。单日资金流出规模达到了惊人的66亿美元以上。

说实话，这速度确实有点吓人。Aa ve的原生代币也在24小时内下跌近20%，跌至89.5美元。用户像潮水一样从协议中撤出资金，几乎没有任何犹豫。

事情起始于黑客利用Kelp DAO基于LayerZero的跨链桥漏洞，盗走了116,500枚rsETH（再质押ETH），价值约2.93亿美元。这些被伪造的rsETH随后被作为抵押品存入Aa ve v3，并成功借出了包装以太坊（wETH）。整套动作行云流水，直到Aa ve的清算机制被触发，才发现抵押物本身已经“不干净”了。

DeFiLlama的数据显示，Aa ve的TVL从约264亿美元一路降至186亿美元。这直接让它失去了DeFi协议总锁仓量第一的宝座。更让人揪心的是，Aa ve v3 的USDT和USDC借贷池利用率已经达到100%。这意味着，价值超过51亿美元的稳定币，在新流动性进入或借款人偿还债务之前，完全无法被提取。

截至本文撰写时，Aa ve v3中高达28.7亿美元的USDT资金池，仅剩下区区2540美元可供提取。对，你没有看错，就是2540美元。来源：Aa ve

Aa ve的TVL断崖式下跌，揭示了一个残酷的现实：在高度互联的DeFi借贷市场中，单一安全事件引发的风险，能以惊人的速度蔓延，并可能直接引发严重的流动性危机。这一点，值得所有参与者警惕。

加密分析平台Lookonchain的数据显示，这次事件在Aa ve上产生了约1.95亿美元的“坏账”。也正是在这个压力下，Aa ve代币价格从事件发生时的112美元，跌至约25小时后的89.5美元，跌幅接近20%。此外，从Aa ve抽取资金的最大“鲸鱼”包括MEXC交易所和Abraxas Capital，两者分别撤走了4.31亿美元和3.92亿美元。

来源：Grvt

鉴于事态的严重性，与rsETH或LayerZero桥相关的多个网络和协议都已暂停使用该桥，直到问题彻底解决。这其中包括DeFi平台Curve Finance、稳定币发行商Ethena，以及BitGo的包装比特币（WBTC）等头部项目。

Aa ve已冻结多个rsETH和wETH市场

Kelp DAO漏洞被曝光后不久，Aa ve迅速做出反应。首先冻结了Aa ve v3和v4上的rsETH市场，以防任何可疑借贷行为进一步扩散。随后又澄清说，以太坊主网上的rsETH仍完全由底层资产支持，没有受到影响。同时，WETH储备在以太坊、Arbitrum、Base、Mantle和Linea上的市场也处于冻结状态。

这次事件，实际上是Aa ve“Umbrella”安全模式的首次重大压力测试。该模式于2025年6月才刚上线，旨在为协议提供自动化的坏账防护，并让用户赚取奖励。实战效果如何，现在下结论可能还早，但压力显然不小。

值得一提的是，本月早些时候，加拿大央&行曾在一份报告中指出，Aa ve通过使用超额抵押、自动清算及其他策略，已经将v3市场中的不良债务风险成功转移给了借款人，从而避免了自身出现坏账。而在向Cointelegraph发表的评论中，Aa ve也为其基于清算的模式进行了辩护，强调这是一种核心的安全机制，既能保护贷款人，同时也能限制借款人的下行风险。

就在两个月前，也就是4月6日，Aa ve与长期合作的DeFi风险服务提供商Chaos Labs分道扬镳。外界普遍认为，这与双方在Aa ve v4的发展方向及预算限制上的分歧有关。这次事件，或许会让这种“分手”的影响，在后续的危机处理中进一步显现。