Aave服务提供商于周五向社区提交一项提案：从DAO财库中转移25,000 ETH，加入DeFi联合回收计划。这笔资金将用于弥补因4月18日漏洞利用事件产生的坏账——攻击者通过受损的LayerZero跨链桥凭空铸造无抵押的rsETH，并在Aave上借出资产。
缺口规模与初步回收
据Aave披露，攻击导致152,577枚rsETH从LayerZero锁仓箱释放。按当时汇率计算，初始短缺约163,183 ETH。但协同反应迅速：KelpDAO冻结了40,373 rsETH（约43,168 ETH）；Arbitrum安全委员会冻结了攻击者关联的30,766 ETH。此外，Aave仓位的清算可能追回至多12,323 WETH，Compound仓位再贡献1,845 WETH。上述来源合计覆盖了原始缺口的约54%。
生态贡献与信贷安排
缺口收窄后，生态方开始出资。Ether.fi提议提供至多5,000 ETH，Lido DAO承诺2,500 ETH。Aave高管亲自下场：Emilio Frangella认捐500 ETH，创始人Stani Kulechov承诺5,000 ETH。Mantle则提出一笔上限30,000 ETH的信贷额度。加上Golem、BGD Labs及用户捐款，总承诺金额已达约69,534 ETH。X用户DCF GOD估算，若提案通过，冻结资金与各方出资合计可完全覆盖缺口——其中包括Arbitrum上冻结的约30,700 ETH。
Aave的固定配资与回款顺序
提案将Aave的贡献设定为固定的25,000 ETH，即便后续收到额外捐赠，也不会减少DAO的承诺资金，而是优先偿还Mantle的信贷额度。这一结构旨在降低与外部借贷相关的长期风险敞口。
执行障碍与恢复时间
资金划拨依赖多项外部条件：Kelp需重新开放提币功能，LayerZero跨链桥必须修复。恢复流程可能持续数周，直到相关资产恢复流动性。
机构情绪受挫
摩根大通分析师指出，反复发生的漏洞攻击持续打击机构对DeFi的信心。用户在此类事件后愈发倾向于将资金转入稳定币。