Aave 在 4 月 18 日 KelpDAO 遭攻击后，至今仍未回到事发前的资金规模。Protos 报道称，这个加密市场规模居前的借贷协议，目前智能合约内各类加密资产的总价值较攻击发生时下降 43%，较其 52 周高点低 67%。
在攻击发生前，用户在 Aave 中存入的资产价值约为 264 亿美元，这一数字本身已经低于 2025 年 10 月创下的 459 亿美元高点。到目前为止，Aave 生态内资产约为 149 亿美元。
KelpDAO 遭黑后，Aave 承受九位数损失
报道指出，朝鲜黑客在 4 月中旬洗劫了 KelpDAO。由于 Aave 接受 KelpDAO 代币作为贷款抵押品，Aave 因此承受了九位数损失。虽然 Aave 本身并未遭到黑客入侵，但它的借贷功能让这个长期占据 DeFi 最大平台位置的协议失去了原有优势。
4 个月过去后，存款人仍未完全恢复信心。LayerZero 作为 KelpDAO 跨链桥的软件提供方，在事件发生后 48 小时内就将攻击归咎于朝鲜，随后这一判断也得到了外部调查人员确认。
KelpDAO 接收 ETH 存款，将其质押到以太坊区块链上获取收益，并发行可交易的凭证型代币 rsETH。攻击者把被盗 rsETH 存入 Aave，再以此借出真实的 ETH，最终让 Aave 和另一家借贷协议 Compound 合计出现约 2.46 亿美元坏账。
市场虽恢复正常，TVL 仍未回升
Aave 随后强制清算了攻击者仓位，行业合作方也补回了缺失的抵押品。到 5 月底，Aave 表示所有市场都已恢复正常。
不过，Aave 流动性池的美元价值始终没有恢复，当前仍比 10 月高点低约三分之二。报道还提到，Aave 已驳回针对获救资金的 restraining notice，并以「finders keepers」回应。
Protos 认为，Aave 的下滑对 DeFi 借贷板块具有现实影响。Aave 作为非托管借贷应用，在 2025 年底的 TVL 为 550 亿美元，占整个 DeFi 借贷板块 TVL 的一半以上。对于借款人来说，TVL 不只是抽象指标，它对应的是可供提取的存款和库存价值。一个规模缩水 43% 的资金池，可供借出的资金也会相应减少，波动性则更高。
调查机构与链上指向
据 Chainalysis 调查人员判断，朝鲜 Lazarus Group 很可能协助了 KelpDAO 攻击者。LayerZero 在事后复盘中，则将这次行动归因于一个与朝鲜有关联、名为 TraderTraitor 的集群。Protos 还表示，其曾报道过该事件与 Bybit 及 BTC Turk 遭黑之间据称存在链上联系。
Aave 在遭窃后短时急跌，存款两日流失逾 80 亿美元
Aave 代币在失窃事件后的一个交易日内下跌约 20%，从约 115 美元跌至 92 美元下方。目前该代币交易价格接近 89 美元，仍略低于攻击前水平。
攻击发生后两天内，Aave 存款规模减少超过 80 亿美元，其稳定币资金池利用率一度达到 100%。这意味着数十亿美元加密资产在当时实际上被卡在池中，其他用户已没有空间再提取稳定币。
4 月 27 日，Aave 宣布一个名为 DeFi United 的新联盟已承诺提供足够的 ETH，以恢复 rsETH 的足额支撑。5 月 6 日，Aave 在以太坊和 Arbitrum 上清算了攻击者仓位。替代抵押品则分批流入该跨链桥储备，持续到 5 月下旬。
即便到了 5 月，市场恐慌仍未结束。Aave 的 TVL 在 6 月继续流失，一度跌至约 119 亿美元，之后才出现部分回升。当前其 TVL 约为 149 亿美元，较遭攻击当天下降 43%。
按 Aave 自身报告的说法，其合约、预言机和清算机制「完全按设计运行」，但朝鲜方面仍借助虚假抵押品完成了资金提取。