Kelp DAO旗下rsETH跨链桥疑似遭遇接近3亿美元的安全攻击后，去中心化借贷协议Aave迅速陷入流动性紧张。事件引发市场对协议坏账风险的集中担忧，链上资金随即大规模撤离。根据报道，Aave平台已有超过54亿美元的ETH被用户提走，ETH借贷池利用率一度升至100%，意味着池中可用ETH已被全部借出，短期内几乎没有剩余缓冲流动性。
rsETH被用作抵押，引发Aave连锁反应
此次事件的核心在于，攻击者将rsETH存入Aave，并借此抽走ETH，使协议被动承受难以及时处置的风险敞口。对借贷协议而言，这类问题最棘手之处不只是资产价格波动，而是抵押品本身一旦失去可信度，平台可能面临无法快速清算、无法有效回收价值的局面，继而形成潜在坏账。
消息传出后，市场参与者迅速意识到风险所在：如果相关rsETH头寸无法恢复，Aave可能需要处理由此产生的损失分配问题。在去中心化金融历史上，坏账处置往往伴随治理争议、执行周期较长以及用户信心受损等连锁影响。因此，大量存款用户选择优先撤资，以避免后续无法即时提取ETH的被动局面。
巨鲸率先离场，市场恐慌快速放大
本轮撤资潮中，大户动作尤其引人关注。报道称，孙宇晨（Justin Sun）单笔从Aave提走65,584枚ETH，按当时价格计算约合1.54亿美元。这一动作本身已足够成为市场焦点，但在更大范围的撤离背景下，它更像是巨鲸资金风险控制的缩影。
链上追踪机构Lookonchain指出，整体撤离规模达到54亿美元，说明不仅是散户避险，更有大量经验丰富的链上资金同步出逃。对这类用户而言，Aave一旦出现坏账累积，最直接的问题不是账面损失是否立刻确认，而是存款人可能在流动性枯竭时失去“随时提币”的能力。这也是Aave ETH池利用率升至100%后，市场情绪迅速恶化的关键原因。
Kelp DAO暂停合约，漏洞原因仍在调查
事发后，Kelp DAO已暂停rsETH在主网及多个Layer 2网络上的相关合约，并表示正与LayerZero、Unichain、审计机构及安全专家合作调查根因。官方暂未给出最终定论，但链上分析机构D2 Finance认为，问题可能源于源链私钥泄露，导致OApp节点信任链条被破坏，进而让攻击者得以操纵跨链桥流程。
进一步的取证显示，此次故障可能存在两种路径。其一，如果对应nonce在源链上存在合法交易，那么漏洞更可能来自源端OApp密钥被攻破；其二，如果找不到对应的源链交易，则问题可能出现在DVN验证层。而更受市场关注的一点在于，Kelp DAO在配置中将LayerZero Labs设为唯一验证者，这种单点失效结构在极端情况下会放大系统性风险。
从技术层面看，这起事件再次暴露出跨链桥作为DeFi基础设施中的高风险环节。无论是私钥管理、验证机制，还是多重安全冗余设计，任何一个薄弱点都可能被放大为协议级冲击。一旦被攻击的资产又广泛用作借贷抵押品，风险便会迅速从单一项目外溢至更广泛的DeFi生态。
Aave接下来面临什么问题
当前Aave最紧迫的问题，是ETH池在利用率100%的状态下，存款人提现能力明显受限。只有在借出的ETH被归还，或有新的ETH流动性重新进入池子后，提款压力才有机会缓解。这意味着即便Aave本身并非漏洞发生地，协议仍需承受由外部抵押品风险传导而来的流动性挤兑。
比流动性更长期的挑战则是坏账认定与分摊机制。如果被利用的rsETH仓位最终无法追回，Aave治理层需要决定损失如何在协议框架内处理。历史经验表明，这类问题通常不只是技术修复，更会演变为治理、风控和社区信任层面的综合考验。
市场影响：DeFi风控与跨链信任再受拷问
从市场影响来看，此次事件对Aave、Kelp DAO以及更广泛的LST/LRT和跨链赛道都带来压力。首先，Aave作为头部借贷协议，其ETH池流动性告急将打击市场对DeFi“高流动性、可随时退出”这一核心预期。其次，rsETH相关风险暴露后，市场对再质押资产作为抵押品的接受度可能阶段性下降，相关协议或面临更高的风险溢价。
此外，事件也可能促使行业重新审视跨链桥的验证模型和抵押品上线标准。对于借贷协议而言，未来在接纳跨链衍生资产时，或需提高折扣率、压低借贷上限，甚至引入更严格的隔离池机制，以降低单一资产风险扩散至主流流动性池的概率。
截至目前，Kelp DAO的调查仍在进行中，完整取证报告以及攻击者地址集群分析尚未公布。后续官方更新预计将通过其认证渠道发布。短期内，市场焦点将继续集中在两个问题上：其一，rsETH相关损失能否被有效追回；其二，Aave的ETH流动性和潜在坏账风险将如何处置。对整个DeFi市场而言，这起事件再次提醒投资者，协议之间的可组合性虽提升了资本效率，却也在压力时刻放大了风险传导速度。