去中心化金融行业正展开一场罕见的联合救助行动，以应对Aave因KelpDAO跨链桥事件所引发的坏账风险。根据公开信息，这场名为DeFi United的纾困计划目前已筹集1.6亿美元，目标是填补攻击者将无抵押rsETH注入Aave V3市场后造成的资金缺口，并帮助协议逐步恢复rsETH的完整支撑。
事件起因：KelpDAO跨链桥被伪造消息利用
此次事件发生于2026年4月18日17:35 UTC，对应以太坊区块24,908,285。攻击者瞄准的是KelpDAO在Unichain到以太坊rsETH路径上的LayerZero V2桥接配置。由于该路径采用了1-of-1 DVN设计，且缺少额外验证者，攻击者得以提交伪造的入站消息，进而铸造出116,500枚无抵押rsETH，按当时价格计算价值约2.92亿美元。
随后，攻击者迅速将其中约89,567枚rsETH作为抵押品，分散存入Aave V3在以太坊和Arbitrum上的市场，价值约2.21亿美元，并借出约82,650枚WETH，价值约1.91亿美元，同时还提取了少量wstETH。由于这些头寸的健康因子仅维持在1.01至1.03之间，市场普遍认为其被完全偿还的可能性很低。
值得注意的是，Aave本身的智能合约并未被直接攻破，问题根源在于外部输入的抵押资产本身并无真实支撑，最终导致坏账风险向借贷协议传导。
Aave紧急处置，坏账规模一度引发担忧
事发数小时内，Aave的Protocol Guardian即采取应急措施。到4月18日19:00 UTC左右，Aave已冻结所有V3部署中的rsETH与wrsETH储备，将相关贷款价值比调整为零，并同步修改利率模型，以缓解可能出现的流动性压力。
4月20日，Aave Labs与风险管理机构Llamarisk发布正式事件报告，并给出了两种损失情景。若KelpDAO将损失在全部rsETH持有者之间平均分摊，Aave可能面临约1.237亿美元坏账；若损失主要由L2上的rsETH持有者承担，则Aave坏账规模可能升至约2.301亿美元，其中Mantle与Arbitrum市场承压最重。另有估算将Aave总体风险敞口放在1.96亿至2亿美元之间。
市场情绪也迅速恶化。事件发生后数日内，Aave总锁仓价值据报下滑了60亿至90亿美元，AAVE代币价格在短时间内下跌10%至22%。部分统计还显示，更广泛的DeFi总锁仓价值损失一度超过130亿美元。这表明，尽管漏洞发生在特定桥接路径与外部资产层面，但其冲击已经外溢到整个DeFi市场的风险偏好与资金信心。
DeFi United成立，多方联手填补资金缺口
为控制事态扩散，Aave相关服务提供方随后发起DeFi United，作为跨协议救助基金，统一接收捐助并用于应对rsETH缺口。根据此前测算，待弥补的rsETH缺口初步约在68,900枚至超过100,000枚ETH之间，具体规模仍取决于攻击资金追回情况及最终坏账确认结果。
Arkham Intelligence确认，截至4月25日，该基金已筹集1.6亿美元。其中，Mantle与Aave DAO合计承诺提供55,000枚ETH，约占总筹资额中的1.27亿美元。Mantle提出最多30,000枚ETH的支持方案，形式为三年期信用额度，利率定为Lido质押收益加1%。Aave DAO则提议从金库中拨出25,000枚ETH，目前治理投票仍在进行中。
除机构层面外，个人与其他协议也参与了救助。Aave创始人兼CEO Stani Kulechov承诺以个人资金提供5,000枚ETH；Ether.fi同样承诺5,000枚ETH；Lido DAO表示可提供最多2,500枚stETH。较小规模的贡献还包括Golem Foundation的1,000枚ETH、Aave副总裁Emilio Frangella的500枚ETH，以及链上记录显示的社区捐款超过272枚ETH。此外，Ethena、LayerZero、Ink Foundation、Frax和Tydro等机构也提供了支持。
追回进展与后续治理仍是关键
在资金回补之外，攻击资产冻结与追回同样影响最终损失规模。报道显示，Arbitrum安全委员会已冻结部分攻击者资金，从而缩小基金需要覆盖的净缺口。与此同时，Kelp方面还成功回滚并收回了一笔后续恶意消息，该消息原本可能再生成40,000枚rsETH，所幸未被实际处理。
从行业角度看，DeFi United被视为DeFi历史上规模最大的协调式恢复行动之一。它不仅关系到Aave自身资产负债表修复，也反映出头部协议之间在极端风险事件中的协同能力。当前，Aave DAO相关拨款提案仍处于治理流程中，基金也继续接受捐助，整体目标是尽快恢复rsETH的完全支撑并清理剩余坏账。
市场影响：DeFi风险管理进入新阶段
这起事件再次提醒市场，DeFi协议的核心风险已不再局限于智能合约代码本身，跨链桥、预言机、再质押资产和外部抵押品质量，正在成为新的系统性传导节点。Aave虽未被直接攻击，但仍因接受了失真抵押品而承担巨大坏账压力，这说明大型借贷协议对“外部资产可信度”的依赖正日益提高。
短期来看，AAVE价格波动、TVL下滑以及市场对rsETH类资产的谨慎情绪，可能仍将持续一段时间。中长期而言，此次事件或推动行业进一步强化跨链验证机制、提高新型LRT资产的上线门槛，并促使借贷协议在风控参数、抵押品准入和紧急熔断机制上更为保守。如果DeFi United最终顺利完成救助并恢复rsETH锚定，这将为行业建立一套更成熟的危机处置样本；反之，若治理推进或资金回补不及预期，也可能对DeFi多协议协同救助模式带来新的质疑。
整体来看，这场坏账危机不仅是一场单一协议事故，更是一次对DeFi风险共担机制、治理效率与市场信心的全面压力测试。