Kelp DAO的rsETH桥适配器遭利用后，Aave上的以太坊（$ETH）利用率飙升至100%，导致数十亿美元的WETH存款陷入冻结。然而，去中心化金融（DeFi）的可组合性在48小时内催生了自救方案——一个由Fluid牵头、多家协议参与的紧急退出通道正式上线，为受困用户提供了逃生路径。
漏洞背景：2.93亿美元坏账引发的流动性冻结
4月18日，攻击者利用Kelp DAO基于LayerZero的rsETH桥适配器漏洞，未经授权铸造了1.165亿枚rsETH（价值约2.93亿美元），占其流通供应量的18%。攻击者将这些无抵押的rsETH作为抵押品存入Aave V3和V4，并借出约2.36亿美元的WETH，随后市场被紧急冻结。Aave的WETH利用率数小时内达到100%，打乱了被动提现的借贷惯常规则，可变借款利率飙升至三位数，aWETH代币在二级市场出现折价交易。Aave风险团队在4月20日的报告中估算，坏账金额介于1.237亿至2.301亿美元之间。
应急方案：aWETH赎回协议的工作原理
在Aave直接提现功能失效后，Fluid与Lido Finance、Ether.fi、0x Protocol、1inch、KyberNetwork等协议迅速组建联盟，在24小时内构建了
具体流程是：存款者将aWETH存入Fluid的Lite ETH金库，换取wstETH或weETH。金库随后用收到的aWETH偿还自身在Aave的部分WETH债务，从而削减负债，无需WETH实际离开Aave池。由于Fluid是Aave WETH市场的最大单一用户，持有约15亿美元的ETH债务，这一净额结算机制不会为协议带来新的方向性风险。它只是用一种LST抵押品债权交换另一种，退出存款者承受小幅折价（约2.21%），而金库则减少了在供应被锁定的市场中的借贷敞口。
运行数据与市场反应
根据Fluid发布的Dune仪表盘，该协议上线前48小时处理了58,510个aWETH（约1.36亿美元）。1inch联合创始人Sergej Kunz指出，此前通过二级市场提前退出需承受约23%的折价，而通过该协议，1000个aWETH的兑换折价仅约2.21%。Lido和Ether.fi提供LST流动性，1inch负责前端开发，0x和Kyber负责订单路由。Aave DAO推荐的提现指南现已将受困WETH供应者指向Fluid路径。
Fluid创始人兼CTO Samyak Jain表示：“Aave的ETH利用率达到100%，存款者无法退出。Fluid在数小时内构建了基础设施，具备大规模支持ETH存款者的能力。”他补充说，协议容量充裕，更多合作伙伴正在加入。
市场影响与可组合性意义
此次事件凸显了DeFi可组合性的双刃剑效应：正是允许漏洞跨协议传染的架构开放性，孕育了快速构建赎回协议的可能性。aWETH是标准化的收据代币，wstETH和weETH是标准化的LST，Aave的“repaywithAtokens”函数公开且无需许可，聚合器可从任何场所获取流动性。Fluid流程无需治理投票、无需动用国库资金、也无需建立新交易对手关系，便组合了这些基本模块。
需要注意的是，该协议并未减少Aave的预估坏账，也未逆转攻击者的借款行为，不直接影响LayerZero与Kelp之间的责任纠纷。它只为存款者提供个人退出路径，使其不必等待社会化损失分配或接受更大幅度的市场折价。这对DeFi的危机管理能力是一次积极检验，也表明在极端流动性压力下，通过协议间协作仍有可能保护用户资产价值。随着协议持续运作，预计将有更多aWETH通过此通道实现安全赎回。