Aave 因 KelpDAO 跨链桥漏洞被黑客盗走近2亿美元资产,创始人 Stani Kulechov 发起产业救助基金 DeFi United,试图联合多方注资填补坏账。截至当前,已获包括 Lido、EtherFi、Golem 基金会、Mantle 在内的五方承诺,但总出资仅约4.35万ETH,距6.89万ETH的缺口还差2.5万ETH,且多数提案仍待 DAO 投票。若资金无法凑齐,Aave 存款用户将面临资产打折风险。
2亿美元资金遭窃:Aave 核心池面临大抽水
4月24日凌晨,Stani 在 X 上发文,表示将向 DeFi United 基金注入5000 ETH(约1150万美元)。此前黑客利用 KelpDAO 跨链桥的漏洞凭空生成无抵押的假代币,存入 Aave 借走约9.96万枚ETH。Arbitrum 安全委员会冻结了其中3.07万枚,剩余缺口约6.89万ETH(约1.6亿美元)。消息传出后,鲸鱼与机构率先撤资,六天内 Aave 总存款流失近150亿美元,核心资金池几乎见底,USDT 和 USDC 资金池利用率一度逼近100%。
五方承诺出资仍待投票:救助基金现状
DeFi United 由 Aave 创始人主导成立,目前公开承诺方包括以太坊质押协议 Lido、再质押协议 EtherFi、Golem 基金会以及 Bybit 旗下的 Mantle。其中,Stani 的5000 ETH 与 Golem 基金会的1000 ETH 已确定到位;Lido 提案拨付2500 stETH、EtherFi 提案出资5000 ETH,均处于 DAO 投票流程;Mantle 提出的3万ETH 为贷款性质,尚在治理论坛计划阶段。值得注意的是,Lido 提案附有条件——只有在完整复原方案凑齐后才拨款。
缺口还差2.5万ETH:填坑计划尚未到位
五方潜在支援合计约4.35万ETH,剩余2.5万ETH 无人认领。据 Aave 事故报告,rsETH 代币被许多 DeFi 协议用作抵押,Aave 自身持有流通 rsETH 总量的约83%。一旦 rsETH 彻底脱锚,坏账将如连锁反应扩散至所有接受 rsETH 的协议。Lido 提案描述,仅 EarnETH 收益金库用户就可能面临最多9000 ETH 的清算损失。
众筹式救助机制:缺乏强制力的 DeFi 困局
DeFi United 本质上类似2008年金融危机时的 TARP(问题资产救助计划),但关键区别在于:TARP 背后有��政部和美联储的强制力,而 DeFi United 没有任何机构能强制任何人出钱。每个参与方的出资金额都需经 DAO 投票与治理讨论,决策缓慢且不确定。这是加密产业首次面对系统性风险需要竞争对手联合注资救市。
无辜储户被迫买单:坏账分摊威胁存款安全
若最终无法填平缺口,坏账将由 Aave 存款用户承担——那些存入 WETH 赚取利息的用户可能发现账户中的钱被打了折。根据事故报告估算,坏账规模取决于 rsETH 损失分配,最低约1.23亿美元,最高可达2.3亿美元。这些用户对 KelpDAO 漏洞或 LayerZero 消息验证机制的安全配置一无所知,却被迫为黑客行为买单。Circle 首席经济学家 Gordon Liao 已提出紧急方案:将借贷利率上限从10%拉至50%,用高息吸引新资金缓解流动性枯竭。截至发稿,Aave 上 USDC 资金池可用流动性不到300万美元,用户仍大概率无法提现。

