Aave 对 rsETH 攻击事件的追回进入第二阶段。5 月 6 日，攻击者在 Aave V3 上位于 Ethereum 和 Arbitrum 的 8 个仓位已全部完成清算，追回的抵押品被转入由 DeFi United 管理的 Recovery Guardian 多签钱包。不过，约 30,765 ETH、按文中���算约 7100 万美元 的资金，因美国法院限制令被冻结，完整修复仍未结束。
攻击如何形成超 1.9 亿美元坏账
按披露信息，2026 年 4 月 18 日，攻击者利用 Kelp DAO 的 LayerZero 跨链桥漏洞，在没有真实资产支持的情况下伪造铸造了 116,500 枚 rsETH。其中约 89,500 枚 被存入 Aave V3 作为抵押品，并借出 wrapped ETH，这一步直接造成了 超过 1.9 亿美元坏账。事件冲击也迅速传导到协议层面，Aave 的 TVL 一周内下滑了 120 亿美元。
为推动处置，Aave rsETH 追回团队在 DeFi United 协调下行动，DAO 通过投票临时调整价格预言机，让攻击者仓位出现可被强平的缺口，清算因此具备执行条件。清算完成后，文中列出三点：普通用户未因本次清算受到影响；Aave 用于坏账保护的 Umbrella 保险基金没有被触发；Aave 的 TVL 在跌至 142 亿美元 后，已回升到 150 亿美元以上。
7100 万美元 ETH 为何被法院冻结
目前最关键的阻碍不在链上，而在司法程序。Arbitrum DAO 曾投票决定将 30,765 ETH 返还至追回流程，且 超过 90% 的投票者表示支持。但在 5 月 1 日，一家美国律师事务所代表持有针对朝鲜判决的原告提交限制通知，称这笔 ETH 可能与朝鲜 Lazarus Group 有关联。这份通知在资金到达用户前就冻结了相关 ETH。
随后，LLC 提交紧急动议，要求撤销该通知。5 月 6 日 已举行听证会，法官接受了一项方案：允许通过链上 Arbitrum DAO 投票把被冻结 ETH 转给 LLC，但限制令将在资金转移后继续附着于该笔资金。报道同时强调，目前没有法院认定此次攻击由朝鲜或 Lazarus Group 实施，法律程序仍在继续。
追回进度约 90%，后续步骤已明确
Galaxy Digital 研究副总裁 Thaddeus Pinakiewicz 表示，Aave rsETH 追回目前距离完全恢复 rsETH 抵押支持只差约 10%。在被冻结资金尚未解封前，相关方面确认将通过借入独立资金先覆盖缺口。
接下来，Arbitrum 上已清算的 rsETH 将被销毁，以压缩攻击者膨胀后的供应量；Kelp DAO 将停用对应的 LayerZero 消息，阻止新的代币在 Ethereum 上继续铸造；Ethereum 上扣押的 rsETH 会转入桥接锁仓地址，用于恢复资产支持。待锁仓完成支持后，提币功能才会重开，桥接操作也会恢复。此前为执行清算而设置的临时协议参数将被撤回，Aave V3 Ethereum Core 上作为预防措施被降至 0 的 WETH 贷款价值比也将恢复正常。
按现有披露，整个追回流程约完成了 90%，剩余缺口取决于 7100 万美元 的法律结果，以及 DeFi United 最终落实的 ETH 承诺。报道没有给出明确时间表。现阶段仍有两项未解问题：一是法律争议可能持续数周；二是 LayerZero 与 Kelp DAO 对漏洞责任的说法并不一致，Kelp DAO 称 LayerZero 批准了存在风险的跨链桥设置，而 LayerZero CEO Bryan Pellegrino 公开否认这一点。