Aave遭遇一场罕见的流动性挤兑,短时间内约有66亿美元加密资产被提走,USDT和USDC资金池合计约50亿美元陷入冻结,相关用户已无法完成这两类稳定币的提币。
Kelp DAO漏洞引发连锁反应
事���发生在4月18日。攻击者利用Kelp DAO的rsETH跨链桥,伪造跨链消息并铸造出没有足额支撑的rsETH代币,随后将这些代币作为抵押品存入Aave,借出约2亿美元的WETH。按照报道说法,这一操作在链上为攻击者带来了约2.92亿美元的优势。
消息在DeFi用户间迅速扩散后,Aave出现典型的“挤兑”局面。协议流动性几乎被抽干,大量资产失去流动性,其中USDT池约有30亿美元、USDC池约有20亿美元被困在系统中,暂时没有明确的退出路径。
100%利用率意味着协议几乎停摆
DeFi分析师Warhol称,这种情况对Aave来说极为少见。所谓100%利用率,指的是各市场可用流动性被完全借空,协议已没有余额支撑新的借贷或正常提取。没有新增流动性补充,协议运行会被直接卡住。
Warhol还警告,若市场价格出现波动,局面会变得更糟。因为当前缺乏吸收坏账的机制,清算又无法顺利执行,协议面对未担保头寸时更脆��,损失扩大的风险也随之抬升。
安全研究员:这不是Aave被直接攻破
CertiK高级区块链安全研究员Natalie Newson表示,这次危机并非Aave本身遭遇直接攻击,而是由桥协议漏洞向外扩散产生的连锁后果。她指出,内部防御机制在流动性不足时已难以发挥作用,缺乏充足资金会让无担保仓位无法被关闭,坏账可能快速累积。
这也暴露出DeFi协议间的依赖关系。一处基础设施出现漏洞,压力就可能沿着抵押、借贷和流动性路径迅速传导到其他协议。
大额资金率先撤离,散户处境更被动
Aave创始人Stani Kulechov对CoinDesk表示,目前没有具体评论可分享。报道还提到,Aave在2020年时,时任风险经理Alex Bertomeu-Gilles就曾预见,在100%利用率场景下,存款人可能无法提款,协议也为此准备过相关风控框架。
分析师Duo Nine被认为是最早发现系统异常的人之一。危机被指与大额账户集中撤资有关,涉及Justin Sun和加密交易所MEXC。最先暂停的是ETH市场提款,随后USDT和USDC资金池也相继冻结。数小时内,协议累���流出约60亿美元资产。报道援引分析称,协议内的大部分资金流动由大型投资者主导,流动性紧张时,散户所处位置更为不利。

