在KelpDAO跨链桥漏洞引发Aave坏账危机后，DeFi行业正展开一场罕见的大规模联合救助。根据链上数据平台Arkham Intelligence确认，截至4月25日，救助基金DeFi United已筹集1.6亿美元，用于覆盖rsETH相关缺口，并帮助Aave逐步修复此次事件造成的资产损失。
攻击如何引发坏账
事件发生于2026年4月18日。攻击者利用Kelp DAO在Unichain至Ethereum rsETH路径上的Layerzero V2桥接配置缺陷，伪造跨链消息，铸造了11.65万枚无抵押rsETH，当时价值约2.92亿美元。随后，攻击者迅速将其中约8.96万枚rsETH存入Ethereum和Arbitrum上的Aave V3市场作为抵押品，并借出约8.265万枚WETH，价值约1.91亿美元，另有少量wstETH被提走。
报告指出，Aave本身的智能合约并未被直接攻破，坏账来源于外部抵押品失去真实担保。由于相关仓位健康因子仅在1.01至1.03之间，市场普遍认为这些头寸几乎不可能被完整偿还。Aave随后在数小时内冻结了V3中的rsETH和wrsETH储备，并将相关借贷参数快速调整，以遏制风险继续扩散。
坏账规模与市场冲击
Aave Labs与风险管理机构Llamarisk在4月20日发布的事故报告中，对损失进行了两种情景建模。若Kelp DAO将损失平均分摊给所有rsETH持有人，Aave坏账约为1.237亿美元；若L2持有人承受的损失更有限，则坏账可能扩大至2.301亿美元。其他估算则将Aave总风险区间放在1.96亿至2亿美元之间。
事件发生后，Aave总锁仓价值一度下降至60亿至90亿美元区间，AAVE代币价格短线下跌10%至22%。部分报告还提到，更广泛的DeFi总锁仓损失一度超过130亿美元，显示出此次跨链安全事故对行业信心造成了明显冲击。
多方出资救助，治理投票仍在继续
为减轻后续影响，Aave相关服务方推动设立了DeFi United，多协议共同参与向指定地址募集资金。根据目前披露的信息，Mantle与Aave DAO合计承诺提供5.5万枚ETH，按当时估值约占总筹资额中的1.27亿美元。其中，Mantle提出最多3万枚ETH支持方案，结构为三年期信用额度，利率参考Lido质押收益再加1%；Aave DAO则拟从金库中拨出2.5万枚ETH，目前相关治理投票仍在进行。
除机构外，Aave创始人兼CEO Stani Kulechov个人承诺出资5000 ETH，Ether.fi也承诺5000 ETH，Lido DAO则表示可提供最多2500枚stETH。此外，Golem Foundation、Aave副总裁Emilio Frangella以及社区捐助者也已提供不同规模支持。Arbitrum安全委员会还冻结了部分攻击者资金，降低了最终需要填补的净缺口；另一次涉及4万枚rsETH的恶意消息也在处理前被Kelp方面撤销并追回。
从当前进展看，DeFi United已成为DeFi历史上规模最大的联合恢复行动之一。随着治理投票继续推进，行业仍在努力实现rsETH的完全恢复担保，并尽可能清除Aave体系中剩余的坏账风险。