一场由第三方流动性衍生品漏洞引发的信任危机，正在重塑去中心化金融（DeFi）市场的资金格局。据加密数据平台CryptoComLearn监测，头部借贷协议Aave在短短3.5天内遭遇了高达151亿美元的存款流出，总存款从漏洞发生前的485亿美元急剧下降至307亿美元，降幅超过三分之一。
KelpDAO rsETH漏洞：风暴的源头
这场流动性危机的导火索是KelpDAO旗下rsETH代币的跨链桥漏洞。该漏洞源于KelpDAO在LayerZero V2上的rsETH实现中存在复杂攻击点。2026年4月18日，攻击者利用该漏洞铸造了约116,500枚无抵押rsETH代币，价值约2.93亿美元。尽管波场创始人Justin Sun公开呼吁黑客归还资金，表示“你根本花不掉3亿美元”，但黑客并未理会，反而大量购入比特币，一度将BTC价格推高至78,000美元以上。
根据Aave与LlamaRisk联合发布的官方报告（4月20日），潜在损失范围在1.237亿美元（若KelpDAO选择让所有rsETH持有者平均承担15%损失）至2.301亿美元之间。Aave财库拥有1.81亿美元储备作为缓冲，且DAO已获得生态合作伙伴的初步承诺来填补缺口。然而，这一事件暴露了Aave对第三方流动性质押衍生品（LSD）的高度依赖，其风险控制机制面临严峻考验。
资金大迁徙：Aave失血，Spark崛起
漏洞引发的恐慌情绪迅速蔓延，催生了DeFi历史上最快的流动性外逃之一。链上数据显示，稳定币和ETH正大规模从Aave撤出，多个协议的资金利用率飙升。用户担心资产可能被社会化分摊损失或被冻结，因此纷纷寻找更安全的避风港。
与此同时，竞争对手借贷协议Morpho也未能幸免，其总存款从事件前的117亿美元降至102亿美元。然而，另一侧却出现了明显受益者——基于MakerDAO生态的SparkLend。该协议的总锁仓价值（TVL）从19亿美元迅速攀升至32亿美元，期间净流入超过13亿美元。大型投资者钱包从Aave向Spark的大规模迁移，成为这一趋势的主要推手。分析人士指出，Spark由于设置了供应上限并采用多预言机价格源，在管理某些重质押资产方面提供了更高的安全性。
资金流入与流出的旋转正在改变整个DeFi的竞争格局。Aave的存款规模曾被视为机构与散户流动性的基准，如今却面临实际使用压力，这可能压缩收益率并延缓复苏。
AAVE价格重挫后暂稳，技术面释放企稳信号
市场情绪对AAVE代币价格造成了最直接的冲击。漏洞消息发布后，AAVE价格在数日内暴跌超过20%，从115美元附近直线下挫至90-92美元区间。链上数据证实了鲸鱼抛售行为：超过600万美元的代币被大户清仓。截至4月22日，AAVE报收94美元，出现初步企稳迹象。从技术角度看，14日相对强弱指数（RSI）在短暂进入超卖区域后已回到中性附近，暗示跌势可能过度。90美元附近的支撑位因缺乏卖方兴趣而保持完好；若价格突破96美元，则可能向102-105美元反弹，前提是KelpDAO的损失分配行动不带来进一步负面消息。
此次事件再次警醒市场：在追求高收益的DeFi世界中，安全审计与第三方依赖风险仍是悬在每项协议头顶的达摩克利斯之剑。随着资金向更审慎的平台聚集，未来DeFi或将迎来一轮以安全为核心标准的洗牌。