4月18日，KelpDAO的rsETH桥接遭遇攻击，116,500枚rsETH被掠走。攻击者将这批代币作为抵押品存入Aave V3，并借出大量封装以太币（WETH）。KelpDAO紧急暂停rsETH合约，导致Aave上的抵押品瞬间失去价值，贷款无法以有意义的方式清算，Aave面临约1.77亿至2亿美元的坏账风险。这是DeFi借贷领域近年来最严重的坏账事件之一。
Aave紧急冻结rsETH市场，WETH池利用率飙至100%
事件发生后，Aave官方迅速确认自身合约未被利用，并立即冻结了V3和V4上的rsETH市场，将该资产的借贷能力归零，贷款价值比设为0。Aave创始人Stani Kulechov表示：“rsETH在Aave V3和V4上已被冻结，该资产已无任何借贷能力——这是因KelpDAO桥接攻击（发生在Aave之外）而采取的措施。V3和V4均无进一步rsETH敞口。”
然而，冻结措施未能阻止用户恐慌性提款。在数小时内，Aave的ETH和WETH市场遭遇超过54亿美元的资金外流，WETH池利用率达到100%——这意味着池中所有流动性都被借出，供应商无法取回任何资金。稳定币市场同样承压，USDC和USDT池虽然无rsETH直接敞口，但大量退出导致部分部署的利用率飙升至高位，用户报告交易失败和延迟。
Aave总锁仓价值（TVL）从约264亿美元暴跌至197.76亿美元，24小时内缩水24.11%。AAVE代币在4月19日下跌17.7%，市场对坏账不确定性以及Umbrella机制可能带来的影响感到担忧。
Umbrella机制将兜底，但恢复信心仍需时间
Aave的Umbrella系统是该协议内置的坏账后盾。一旦坏账得到确认，该机制可动用储备金，并在必要时削减质押的AAVE以弥补缺口。对存款人的具体影响仍在评估中。其他相关协议如Sparklend也报告了利率飙升和临时暂停，资本从受影响市场流出。
截至4月19日，未有新的攻击或事件扩展。ETH池利用率仍处于高位，完全恢复提款需要等待恐慌情绪自然消退，或Umbrella机制解决坏账并恢复对储备的信心。Aave的下一步将集中于完成坏账审计、发布正式的Umbrella解决方案，并监控外流是否在市场消化KelpDAO事件全貌后趋于稳定。
此次事件再次凸显了DeFi领域跨协议风险的连锁效应：一个桥接漏洞可以通过抵押品传导至最大的借贷市场，造成数十亿美元流动性的瞬时枯竭。