Aave论坛近日披露的一份事件报告显示，KelpDAO 的 LayerZero V2 rsETH 跨链路由 在 2026 年 4 月 18 日遭遇桥接漏洞利用，导致攻击者在源链没有执行代币销毁的情况下，从以太坊 OFT 适配器中提取了 116,500 枚 rsETH。由风险管理机构 Llamarisk 与 Aave 服务提供方联合撰写的分析指出，此次事件并未攻破 Aave 自身合约，但却通过抵押品价格与清算链条，将 Aave V3 多个市场推向潜在坏账风险之中。
攻击路径：单验证配置埋下隐患
根据报告，攻击发生在 UTC时间 17:35，对应以太坊区块 24,908,285。出问题的是 Unichain 到 Ethereum 的路由配置，其验证机制被设为 1-of-1 DVN，意味着单一验证者即可对入站消息进行确认。Llamarisk 认为，攻击者正是伪造了一个被成功验证、提交并最终在以太坊侧执行的数据包，从而让适配器错误释放 rsETH。
链上结果非常直接：适配器余额在一个区块内从 116,723 rsETH 骤降至 223 rsETH。随后，攻击者将窃取所得分散到七个地址，并将其中 89,567 枚 rsETH 存入 Ethereum 与 Arbitrum 上的 Aave V3 市场作为抵押品。
资金去向：大额抵押后借出WETH
报告显示，这些攻击地址随后借出了约 82,650 枚 WETH 与 821 枚 wstETH，整体健康因子维持在 1.01 至 1.03 之间，处于非常脆弱的边缘状态。也就是说，这些仓位理论上仍可被清算，但由于抵押品本身存在定价与兑付不确定性，实际处置风险显著上升。
Aave 服务方特别强调，Aave 协议的智能合约逻辑没有遭到破坏，包括存款、还款、借贷与清算机制都按既定设计运作。问题的核心并非协议内部失效，而是外部桥接资产被错误铸造后流入借贷市场，形成“看似有效、实则缺乏足额支持”的抵押品。
Aave紧急应对：冻结rsETH与部分WETH市场
为控制风险扩散，Aave Protocol Guardian 在 4月18日约19:00 UTC 开始冻结所有 Aave V3 部署中的 rsETH 与 wrsETH 储备，并将其 LTV 调整为零，同时禁止新的供应与借款，但保留已有头寸的还款与清算功能。受影响部署覆盖 11个市场，包括 Ethereum、Arbitrum、Avalanche、Base、Ink、Linea、Mantle、MegaETH、Plasma 和 Zksync 等网络。
随后，Risk Steward 又在 4月19日 对 Arbitrum、Base、Mantle 和 Linea 的 WETH 利率模型做出调整，将 Slope 2 下调至 1.50%，使 100% 利用率下的借款利率从此前的 8.5%-10.5% 降至 3.0% APR。到了 4月20日，Core 市场也进行了对应调整。此外，Protocol Guardian 还在 4 月 20 日冻结了多个市场上的 WETH，以避免新增借款进一步向稳定币储备传导压力。
两种坏账情景：Aave敞口差异巨大
Llamarisk 建模了两种主要情景，取决于 Kelp 最终如何分摊这部分未支持的 rsETH 损失。
在情景一中，假设 112,204 枚无支持 rsETH 的损失在全部 rsETH 供应中统一社会化，则会导致 rsETH 整体出现 15.12% 的脱锚，Aave 的预估坏账约为 1.237 亿美元。其中，以太坊 Core 市场将承受约 9180 万美元 的绝对损失，而 Mantle 市场则会面临 9.54% 的 WETH 储备缺口。
在情景二中，若损失仅由 L2 上的 rsETH 持有者承担，而以太坊主网上的 rsETH 被视为完全完好，那么远程链上 rsETH 抵押品将面临高达 73.54% 的折价，Aave 的坏账规模可能升至 2.301 亿美元。在这一更激烈的假设下，Mantle 的 WETH 储备缺口可达 71.45%，Arbitrum 也可能达到 26.67%。
截至报告发布时，适配器中当前仅剩 40,373 枚 rsETH 可被确认作为所有远程链 rsETH 的底层支持，而对应远程链总索偿规模却达到 152,577 枚 rsETH。Kelp 尚未公开说明回收资金将如何分配，这使最终损失归属仍存在高度不确定性。
市场连锁影响：清算效率与流动性承压
从市场层面看，此次事件的危险并不只在账面坏账。报告提到，Ethereum、Arbitrum、Base、Linea 和 Mantle 上的 WETH 储备已经处于 100% 利用率，各链闲置余额均不足 20 美元。在这种状态下，清算人获得的将是 aWETH 而非底层 WETH，意味着清算吞吐效率下降，市场修复速度可能慢于预期。
Llamarisk 还指出，Base 与 Arbitrum 是缓冲最弱的市场：当 WETH 价格分别下跌 0.77% 和 1.77% 时，就可能触发首批清算。这一判断与攻击者地址普遍仅有约 1.03 健康因子的现实相呼应，说明只要市场出现轻微波动，链上清算与流动性压力就可能被迅速放大。
Aave财库能否承压，成观察重点
报告称，截至 2026年4月20日，Aave DAO 财库持有资产约 1.81亿美元，其中包括约 6200万美元 的以太坊相关资产、5400万美元 的 AAVE，以及 5200万美元 的稳定币。Aave 在 2025年创造了1.45亿美元收入，而 2026年迄今收入为3800万美元。Llamarisk 同时表示，生态参与方已就潜在坏账处理提供若干指示性支持承诺。
这意味着，即便协议本身未被攻破，Aave 仍需面对一个现实问题：如果外部资产风险最终转化为链上坏账，DAO 财库、生态支持及治理决策将决定损失如何被消化。对于 DeFi 而言，这再次提醒市场，跨链桥、封装资产与借贷协议之间的耦合，往往会在单点失效时演变成系统性压力。
总体来看，此次 Kelp rsETH 事件凸显出跨链验证配置、资产支持透明度以及借贷市场风险参数之间的复杂联动。短期内，市场关注焦点将集中于 Kelp 如何分配损失、Aave 后续是否追加风险控制措施，以及相关抵押仓位能否在有限流动性下平稳出清。这些因素将直接决定 Aave 最终坏账规模，也可能影响投资者对跨链质押衍生品在 DeFi 中可接受风险边界的重新定价。