Aave已冻结V3和V4上的rsETH市场。导火索并非Aave合约本身，而是与KelpDAO跨链桥相关的一次漏洞利用：攻击者在4月18日铸造了约116,500枚无抵押rsETH，并将这些代币存入Aave作为抵押品，随后在以太坊和Arbitrum市场借出超过82,000枚ETH及相关资产。Omer Goldberg称，借款总额已超过2亿美元。
由于抵押品实际没有支撑价值，这些仓位无法进入正常清算流程，风险迅速传导到借贷池。Aave表示，冻结rsETH市场后，新的存款和基于该资产的新增借款已被停止，以阻断风险继续扩大。Stani Kulechov确认，协议已快速采取控制措施。
无抵押rsETH如何传导成Aave坏账
这次攻击起点是KelpDAO跨链桥的漏洞。攻击者操纵系统后，凭空生成rsETH，再把这些代币作为抵押物打入Aave。表面上看，仓位具备抵押率；实际却是空壳。等到借出的ETH等资产被提走，链上就留下无法回收的负债。
目前，Aave的wETH池中估计已形成约1.77亿美元坏账。损失如何覆盖，成为市场最关心的问题。Aave称，正在审查与本次事件相关的借款活动。报道提到，协议可能动用其在2025年推出的Umbrella系统吸收亏损，该机制允许通过削减质押资产来填补缺口，但当前可提供的具体覆盖规模尚不明确。
代币价格与流动性同步承压
事件发酵后，市场反应很快。Lookonchain数据显示，AAVE当日跌幅超过18%。多位大额持仓地址分批卖出，部分持仓以接近103美元的均价成交，也有人将代币换成ETH和WBTC。
资金也在撤离协议。Aave总锁仓价值从263.96亿美元降至201.14亿美元。其中一笔较大的提币来自MEXC，规模约4.31亿美元；其他大型钱包合计提走超过4亿美元。这类链上动作显示，用户首先选择降低敞口。
冻结生效，但用户提币仍可继续
Marc Zeller呼吁用户从受影响池子中提取WETH。Aave随后确认，虽然rsETH市场已被冻结，但提币功能仍保持开启。另一边，KelpDAO已暂停其合约，并持续调查此次安全事件。
截至目前，已确认的核心影响包括：无抵押rsETH被用于借款、相关仓位无法清算、Aave池子出现大额坏账，以及市场出现价格下跌和流动性流出。损失最终由谁承担、覆盖机制能否完全填补缺口，Aave尚未给出明确答案。