2026年4月18日，一场针对Kelp DAO跨链桥的精心策划攻击，在短短数小时内导致Aave V3市场出现高达2.3亿美元的坏账。然而，DeFi社区的快速反应与协调行动，在7天内筹集了1.6亿美元（约合5.5万枚ETH），成为DeFi史上规模最大的救援行动之一。这场被称为“DeFi United”的联合救援，不仅稳定了市场信心，也凸显了DeFi生态在危机面前的韧性与协作能力。
事件回顾：攻击如何发生？
攻击发生于UTC时间4月18日17:35，以太坊区块高度24,908,285。攻击者利用Kelp DAO在Unichain至以太坊rsETH路线上的Layerzero V2桥接配置缺陷（仅使用1-of-1 DVN且无额外验证器），提交伪造的入站数据包，凭空铸造了116,500枚无抵押rsETH代币，当时价值约2.92亿美元。
攻击者迅速行动，将约89,567枚rsETH（价值约2.21亿美元）作为抵押品存入以太坊和Arbitrum上的Aave V3市场，随后借出约82,650枚WETH（价值约1.91亿美元）以及少量wstETH。这些头寸的健康因子维持在1.01至1.03之间，极低的偿还可能性意味着坏账几乎不可避免。值得注意的是，Aave的智能合约并未被直接攻击，坏账完全源于无抵押的外部抵押品。
Aave的快速响应与市场冲击
Aave的协议守护者（Protocol Guardian）在数小时内作出反应。截至4月18日19:00 UTC，Aave V3所有市场上的rsETH和wrsETH储备被冻结，贷款价值比（LTV）降至零，利率模型也被调整以管理流动性压力。Aave Labs与风险��理者Llamarisk于4月20日发布正式事件报告，模拟了两种损失情境：若Kelp DAO对所有rsETH持有者实施统一减记，Aave上的坏账约为1.237亿美元；若损失仅由L2 rsETH持有者承担，坏账则高达2.301亿美元，其中Mantle和Arbitrum的敞口最大。其他估计则将Aave的总敞口定在1.96亿至2亿美元之间。
市场反应剧烈。事件发生后数日内，Aave的总锁定价值（TVL）下降约60亿至90亿美元，AAVE代币价格暴跌10%至22%。更广泛的DeFi TVL损失据报超过130亿美元。坏账危机动摇了市场对跨链桥安全与DeFi借贷协议风控的信心。
DeFi United：史上最大规模救援行动
为遏制危机蔓延，Aave服务提供商发起了“DeFi United”多协议救援基金，捐款直接汇入以太坊地址0x0fCa5194baA59a362a835031d9C4A25970effE68（标签：defiunited.eth）。该基金旨在弥补rsETH缺口，初始模型测算需要6.89万至10万枚ETH，具体取决于追回金额与最终坏账数。
据区块链分析平台Arkham Intelligence确认，截至4月25日，该基金已筹集1.6亿美元。其中，Mantle与Aave DAO共同承诺了5.5万枚ETH（约合1.27亿美元）。Mantle提议提供至多3万枚ETH，以三年期信贷额度形式，利率为Lido质押收益率加1%；Aave DAO则从国库中提议提供2.5万枚ETH，相关治理投票仍在进行中。
Aave创始人兼CEO Stani Kulechov个人承诺了5,000枚ETH。Ether.fi承诺5,000枚ETH；Lido DAO提供了至多2,500枚stETH。其他贡献者包括Golem Foundation（1,000枚ETH）、Aave VP Emilio Frangella（500枚ETH），以及社区链上捐赠超过272枚ETH。Ethena、Layerzero、Ink Foundation、Frax和Tydro也提供了支持。
值得注意的是，Arbitrum安全理事会冻结了部分攻击者资金，进一步缩小了基金需覆盖的净缺口。Kelp DAO也成功逆转并追回了另一笔针对4万枚rsETH的恶意数据包，避免了更大损失。
市场影响与未来展望
这场危机揭示了跨链桥安全配置的脆弱性——单一验证器（DVN）的设定几乎为零保护，使得攻击者能够轻松伪造数据。Aave虽未直接受损，但作为顶级借贷协议，其“外部抵押品”风险敞口再次引发行业讨论。DeFi United的迅速组建与大规模募资，不仅缓解了Aave的坏账压力，也向市场传递出“生态可自我修复”的积极信号。
然而，救援尚未完全结束。Aave DAO的2.5万枚ETH贡献提案仍在投票中，基金亦持续接受捐款。最终，Aave需完全恢复rsETH的抵押品支持并清除剩余坏账。此次事件或将推动更严格的跨链桥安全标准，以及借贷协议对异构抵押品的风险定价模型升级。
宏观来看，DeFi United的成功经验为未来类似危机提供了参考模板：快速冻结、多协议协调、创始人带头、社区捐款与机构信贷相结合。在DeFi发展的曲折道路上，这种“去中心化韧性”或许正是其最宝贵的资产。