ChainCatcher 消息，Aave 在 2026 年 4 月 KelpDAO 的 rsETH 跨链桥遭攻击后，经历约 84.5 亿美元资金撤离。尽管资金快速流出，Aave 协议核心功能未出现故障，完成了迄今 DeFi 领域最大规模流动性压力测试之一。此次事件围绕 rsETH 抵押资产、跨链桥安全以及借贷协议流动性承压展开，也让链上借贷系统在极端情况下的运行状态被集中检验。
rsETH 被盗引发抵押品信任冲击
危机源头来自 KelpDAO 的 LayerZero 跨链桥遭攻击，约 2.92 亿美元 rsETH 被盗。事件发生后，市场对 rsETH 抵押品价值和偿付能力产生担忧。由于 rsETH 被广泛用于 Aave 等协议作为抵押资产，相关风险迅速传导至借贷市场，用户集中撤出资金，Aave 因此面临大规模流动性压力。
在撤资高峰期，部分市场利用率一度达到 100%，部分用户无法立即提取资金。面对流动性紧张，Aave 风险管理团队启动紧急冻结和参数调整机制，用于限制风险继续扩散。此次处理过程显示，在抵押资产受到冲击时，借贷协议的市场利用率、提款能力和参数治理会同时承受压力。
风险机制运行与治理响应接受检验
Aave 创始人 Stani Kulechov 将此次事件视为 DeFi 成熟度提升的证明。他认为，协议在极端压力下仍按设计运行，展现出链上透明、规则驱动体系的韧性。不过，多位独立分析人士指出，Aave 虽然避免了系统性崩溃，但事件暴露出 DeFi 借贷体系仍存在集中度风险、流动性风险，以及协议间高度互联带来的传染风险。大型借款人的行为也会对整个系统稳定性产生超出模型预期的影响。
Aave 目前通过贷款价值比（LTV）限制、清算阈值、供应上限、借贷上限、Isolation Mode、E-Mode 以及治理机制等多层防护措施控制风险。这些机制在此次危机中整体发挥作用，但观察人士认为，治理响应速度和风险模型仍需进一步优化，以应对未来未知的系统性冲击。此次事件表明，DeFi 协议能够在没有外部救助的情况下承受大规模挤兑，但单次压力测试不能完全证明系统安全性。随着协议之间的可组合性不断增强，一个外部资产或跨链桥问题仍会迅速演变成整个生态系统的流动性危机。