在去中心化金融（DeFi）领域一次史无前例的协调行动中，由Aave服务提供商发起的DeFi United救助基金已成功筹集1.6亿美元，用于覆盖因KelpDAO跨链桥遭利用而引发的Aave坏账危机。
2026年4月18日17:35 UTC，攻击者利用KelpDAO的Layerzero V2桥（Unichain至Ethereum rsETH路由）的配置漏洞，该桥仅使用1-of-1 DVN且无额外验证器。攻击者提交伪造的入站消息，在目标链上铸造了116,500枚无担保的rsETH代币，当时价值约2.92亿美元。随后约89,567枚rsETH（价值约2.21亿美元）被存入Aave V3的Ethereum和Arbitrum市场作为抵押品，攻击者借出约82,650枚WETH（约1.91亿美元）及少量wstETH，健康系数处于1.01至1.03的极低水平，导致全额还款几乎不可能。
Aave的Protocol Guardian在数小时内响应：约18日19:00 UTC，所有V3部署中的rsETH和wrsETH储备被冻结，贷款价值比（LTV）被设为零，并调整了利率模型以应对流动性压力。Aave Labs与风险管理方Llamarisk于4月20日发布正式事件报告，模拟了两种坏账情景：若KelpDAO对所有rsETH持有者进行均匀减记，Aave坏账约为1.237亿美元；若损失仅由L2 rsETH持有者承担，坏账则高达2.301亿美元，其中Mantle和Arbitrum承受最大敞口。其他估算将Aave总风险敞口定在1.96亿至2亿美元之间。
DeFi United的诞生与筹款进展
为遏制系统风险蔓延，Aave服务提供商迅速组建了DeFi United——一个跨协议救助流动性基金，捐款统一发送至以太坊地址0x0fCa5194baA59a362a835031d9C4A25970effE68。该基金旨在弥补rsETH资金缺口，最初预估需68,900至超100,000枚ETH。截至4月25日（周六），链上数据平台Arkham Intelligence确认DeFi United已筹集1.6亿美元。其中Mantle与Aave DAO共贡献55,000枚ETH，约合1.27亿美元：Mantle提议提供最多30,000枚ETH，作为三年期信贷额度，利率为Lido质押收益加1%；Aave DAO则提议从国库中拨出25,000枚ETH，相关治理投票仍在进行中。
Aave创始人兼CEO Stani Kulechov从个人资金中承诺5,000枚ETH；Ether.fi承诺5,000枚ETH；Lido DAO提供最多2,500枚stETH；其他贡献者包括Golem Foundation（1,000枚ETH）、Aave VP Emilio Frangella（500枚ETH），以及链上记录的社区捐赠超过272枚ETH。Ethena、Layerzero、Ink Foundation、Frax和Tydro也提供了支持。
行业反响与后续影响
此次事件对市场造成显著冲击：Aave的总锁仓价值（TVL）在事件后数日内下跌60亿至90亿美元；AAVE代币价格在短期内下跌10%至22%；部分报告指出更广泛的DeFi TVL损失超过130亿美元。Arbitrum安全委员会成功冻结了攻击者部分资金，从而缩小了基金需覆盖的净缺口。此外，Kelp团队成功逆转并恢复了另一笔针对40,000枚rsETH的恶意交易。
参与者将DeFi United描述为DeFi历史上规模最大的协调恢复行动之一。目前，有关未决贡献的治理投票仍在进行，基金继续接受捐赠，协议正致力于恢复全额rsETH覆盖并清除剩余坏账。Charles Hoskinson在相关评论中指出，此类跨链故障凸显了Cardano和Midnight等更安全架构的必要性。