上周，去中心化借贷协议Aave联合多家加密行业巨头发起联合救援行动，以应对一场总损失约2亿美元的DeFi攻击。此次攻击导致Aave上价值超100亿美元的资产迅速撤离，市场恐慌蔓延。
据链上分析平台Arkham数据，此次筹集的1.6亿美元资金大部分来自Mantle和Aave两个社区。双方共同提供了55,000枚ETH，按当前市价约合1.27亿美元。Aave创始人Stani Kulechov本人也参与了救助，他公开表示：“在我们继续与合作伙伴协作期间，我个人将向DeFi United贡献5000 ETH。” 按今日ETH价格计算，这5000 ETH价值约1170万美元，凸显了项目核心层对救援计划的高度投入。
攻击根源：KelpDAO与LayerZero集成漏洞
本次攻击的源头并非Aave协议本身，而是其集成���KelpDAO与跨链协议LayerZero之间的漏洞。攻击者利用该漏洞创建了116,500个rsETH代币——这些衍生代币与实际ETH并非1:1抵押。一旦虚假代币上线，Aave上的抵押品信用迅速崩塌，社区成员争先恐后提币，导致超100亿美元资产在短时间内流出协议。
联合救援的核心目标是清除协议内的坏账并恢复市场稳定。专门针对rsETH流动性问题设立的基金预计将缓解市场恐慌，支撑整个DeFi生态。
今年另一场重大DeFi漏洞事件
这并非2026年唯一的重大DeFi安全事件。今年3月底，运行在Solana生态上的Drift Protocol遭受攻击，损失至少2.7亿美元。不同于常见的代码漏洞或私钥窃取，攻击者滥用了该协议的一个合法功能——“durable nonces”。两个事件共同指向DeFi领域系统性安全缺陷与集成风险的严峻性。
专家指出，这类重大冲击迫使平台和用户持续升级安全标准。以Aave为代表的先行者正借助强大的社区支持，采取新措施将损失最小化，并确保DeFi领域的长期可持续性。