KelpDAO旗下rsETH在跨链实现层面曝出重大漏洞后，DeFi借贷市场迅速出现连锁反应。作为头部借贷协议，Aave在短短三天半内净流出约151亿美元，平台存款规模从事件发生前的485亿美元降至307亿美元，缩水约三分之一。这一轮资金撤离速度之快，凸显出市场在流动性质押衍生品与再质押资产风险暴露时的高度敏感。
漏洞事件引发市场避险情绪
此次风波的核心，来自KelpDAO在LayerZero V2框架下rsETH桥接实现中的漏洞。据报道，攻击者在4月18日铸造了约11.65万枚无抵押rsETH，按当时估值约为2.93亿美元。该事件迅速冲击与rsETH存在风险敞口的DeFi协议，尤其是将这类资产纳入借贷与抵押体系的平台。
根据Aave与LlamaRisk于4月20日联合发布的官方报告，潜在损失区间大致在1.237亿美元至2.301亿美元之间，具体取决于KelpDAO最终如何进行损失分摊。如果采取对所有rsETH持有人平均社会化损失的方案，损失比例可能约为15%。这意味着，虽然风险尚未完全落地，但市场已提前用资金撤离对最坏情景进行定价。
值得注意的是，Aave并非完全没有缓冲。报道显示，Aave Treasury拥有约1.81亿美元储备，且DAO已从生态合作伙伴处获得初步支持承诺，以应对潜在缺口。不过，这一事件也暴露出头部借贷协议对第三方流动性质押衍生品的依赖问题。一旦底层资产可信度受损，协议层面即便风控体系完善，也难以避免流动性与信心的同步承压。
Aave与Morpho承压，Spark吸纳避险资金
链上资金流向显示，事件发生后，用户大规模从Aave提取稳定币和ETH，多个协议的资金利用率随之上升。市场担忧主要集中在两点：其一，rsETH相关损失是否会通过某种“社会化”机制向更广泛参与者传导；其二，极端情况下是否会出现冻结、限制赎回或其他风险控制措施。
除Aave外，另一借贷协议Morpho同样承压，存款规模从事件前的117亿美元降至102亿美元。相比之下，MakerDAO生态中的SparkLend成为本轮资金迁移的主要受益者之一。数据显示，Spark总锁仓价值从19亿美元升至32亿美元，期间吸引了约13亿美元新增资金。
市场之所以将Spark视为更稳健的去处，主要在于其在供给上限和多预言机价格喂价方面采取了更保守的风险控制框架。在高波动和不确定环境下，大额钱包和机构型资金往往更倾向于迁移到参数设置更审慎、资产支持范围更清晰的平台。此次Aave流出、Spark流入的轮动，也反映出DeFi用户对“收益优先”逻辑的修正——当底层资产信用受到挑战，资金首先追求的是可预期的安全性。
AAVE代币遭情绪性抛售
受事件拖累，AAVE代币价格在黑客事件后的数日内下跌超过20%，从约115美元一度跌至90至92美元区间。链上数据还显示，部分巨鲸地址出现抛售行为，累计卖出规模超过600万美元。这表明，市场不仅担忧协议层面的资金外流，也在重新评估Aave作为治理代币的风险溢价。
截至4月22日，AAVE价格回到94美元附近，初步显现企稳迹象。从技术面看，前期跌幅可能带有一定情绪放大色彩，14日RSI在经历超卖区域后已逐渐回归中性。当前90美元附近支撑暂时有效，若后续价格站上96美元，则可能为多头争取向102至105美元反弹的空间。但若KelpDAO后续损失分配方案再度引发争议，AAVE仍可能面临二次波动。
对DeFi市场意味着什么
从更宏观的角度看，这起事件再次提醒市场：DeFi协议之间虽以“可组合性”闻名，但这种可组合性同时意味着风险会被快速传导。Aave长期以来既是机构资金也是散户流动性的关键枢纽，其存款规模变化常被视为行业风险偏好的风向标。此次短时间内大额撤资，可能压缩协议收益水平，并拖慢其后续恢复节奏。
而Spark的阶段性受益，也不意味着市场风险已经解除。资金迁移更像是一种防御性再配置，而非新增风险偏好回归。接下来，市场焦点仍将集中在KelpDAO如何处理损失、Aave如何进一步披露风险敞口，以及头部借贷协议是否会调整对再质押和流动性质押衍生品的准入标准。
总体来看，KelpDAO rsETH漏洞不仅是一场单一协议的安全事故，更像是一次针对DeFi风险管理体系的压力测试。Aave的巨额流出与Spark的快速吸金，已经清晰表明：在市场信任受损时，流动性会以前所未有的速度重新定价安全。