Aave遭遇近年最猛烈的一次流动性冲击。DeFiLlama数据显示，其TVL在单日内从264亿美元跌至186亿美元，减少接近80亿美元，并失去保持超过两年的DeFi最大协议位置。AAVE代币也在25小时内从112美元跌至89.5美元，跌幅超过20%。
稳定币池利用率冲上100%，超51亿美元一度无法提取
冲击不只体现在TVL。事件高峰期，Aave v3的USDt与USDC池利用率同时达到100%，意味着超过51亿美元稳定币在当时窗口内实际上无法提币，除非有新流动性进入，或借款人主动还款。对存款人来说，这已不是单纯的链上波动，而是协议层面的流动性卡死。
Lookonchain披露了大额撤资路径：MEXC单笔撤出4.31亿美元，Abraxas Capital撤出3.92亿美元，两者合计超过8亿美元，成为本轮资金外流中最显眼的机构级动作。连锁反应也迅速扩散，Curve Finance、Ethena、BitGo WBTC相继暂停使用LayerZero桥；Aave则冻结了rsETH的v3与v4仓位，以及Ethereum、Arbitrum、Base、Mantle、Linea多链上的wETH市场。SparkLend、Fluid、Upshift同样受到波及。事件后，整个DeFi生态TVL从995亿美元降至863亿美元，合计减少132亿美元。
1.95亿美元坏账摆上台面，Umbrella储备遭遇真实检验
这次事件的核心，不只是Kelp DAO的LayerZero桥接漏洞，而是Aave在2025年6月引入的Umbrella机制第一次被推到真实坏账面前。Umbrella被设计为自动化坏账保护工具，用户通过质押资产获取奖励，同时在协议出现坏账时用这些质押资金先行吸收损失，省去治理投票流程。
目前摆在Aave面前的是约1.95亿美元坏账缺口。根据素材披露，攻击者将窃取的116,500枚rsETH，按当时价值约2.93亿美元，存入Aave v3作为抵押品，再借出wETH后离场，最终留下这笔坏账。市场关注点非常直接：Umbrella储备是否足以覆盖缺口。若准备金不足，损失将按照设计转移给stkAAVE持有人，也就是参与质押获取奖励的用户。
这一变化让Aave的风险承担路径出现了变化。加拿大央行本月稍早发布的研究提到，Aave v3过去主要依靠超额抵押��自动清算，将风险更多压在借款人一侧；而在Umbrella框架下，若储备失守，承接损失的对象可能转为stkAAVE持有人。
LRT抵押品风险外溢，多协议同步收缩敞口
rsETH属于liquid restaking token（流动性质押再质押代币，LRT）。这类资产价格锚定底层ETH再质押头寸，但流动性与安全边界并不只取决于底层资产本身，还取决于桥接基础设施、消息验证逻辑和运营机制。此次Kelp DAO的LayerZero桥遭利用后，桥错误释放了116,500枚rsETH，相当于攻击者凭空取得rsETH流通供应量的18%。
这暴露出LRT作为抵押品的结构性问题：当单一桥的风险没有被清算模型完整计入，而这类资产又被多个协议同时接受为抵押品时，风险会沿着抵押品和流动性通道向外传染。Curve、Ethena、SparkLend、Fluid的冻结动作，反映的正是同一敞口下的防御性收缩。
Chaos Labs离场两周后，Aave风险管理再受追问
Aave在事件后强调，其以清算驱动为核心的安全模型仍在保护出借人。但时间点很敏感。就在两周前的4月6日，Aave与长期合作的DeFi风险管理机构Chaos Labs正式分手，原因是v4架构方向与预算存在分歧。Chaos Labs长期负责Aave的风险参数设置，包括抵押品清算阈值管理。
如今，Umbrella首次承受真实坏账测试，恰好发生在这家熟悉Aave风险框架的合作方离开之后。市场重新定价的不只是AAVE代币，也是在追问同一个问题：在Chaos Labs退出后，Aave的风险敞口由谁持续监控。