Aave在周末遭遇大规模资金撤离。DefiLlama数据显示，该协议总锁仓价值从4月18日的264亿美元降至周日美国上午的接近200亿美元，短时间减少66亿美元。AAVE代币下跌16%至92美元，单日协议费用升至199万美元，清算活动在周末集中爆发。
问题并不来自Aave合约本身。攻击者在周六从Kelp的跨链桥中转出116,500枚rsETH，按文中口径约值2.92亿美元，随后将这些被盗代币存入Aave V3作为抵押品，并借出wrapped ether（WETH）。链上追踪数据显示，仅Aave上的相关借款规模约为1.96亿美元，若算上Compound和Euler，总仓位约为2.36亿美元。
Kelp桥漏洞为何传导到Aave
Aave是DeFi中规模最大的借贷协议，用户存入加密资产赚取收益，借款人则以抵押品换取流动性。Kelp属于流动性再质押协议，用户将已在以太坊质押的ETH接入EigenLayer，并获得凭证代币rsETH。这个代币可以在市场流通，也可以被部分用户拿到Aave充当抵押品。
风险在这里被放大。Aave接受了rsETH作为抵押，但rsETH背后的支撑资产却在Aave无法控制的跨链桥环节失效。Aave创始人Stani Kulechov表示，此次利用发生在外部���Aave协议合约并未被攻破。可对存款人来说，核心问题并没有消失：抵押品价值一旦塌陷，协议资产负债表就会承压。
借贷结构高度集中，ETH市场成为冲击中心
Aave的借贷业务覆盖22条链，但以太坊仍是绝对核心。未偿还借款总额中，以太坊链上占142.4亿美元，而整体未偿还借款为178.2亿美元。同时，WETH占协议全部贷款的39.49%。这意味着，攻击者选择的正是Aave账本中最关键的抵押品—借款资产组合，冲击因此直接打在系统最重的位置上。
文章提到，流动性再质押代币此前已被多家主流借贷协议列入白名单，原因在于这类资产自带收益，也在以太坊锁仓结构中占比越来越高。问题是，既有风险模型默认这些代币会在常规条件下维持锚定，却没有覆盖一种极端情形：某条Aave并未接入的链上的桥被攻破，导致抵押品价值快速归零。
储备金能否填补缺口成为市场焦点
Aave最初表示，Umbrella储备金将覆盖任何缺口；到了周���下午，表述调整为将“探索弥补缺口的路径”。这类措辞变化，引发市场对储备规模是否足以承接损失的疑问。眼下，AAVE价格所反映的焦点也集中在这里：Umbrella到底能否填平亏空，以及为该储备提供支持的stkAAVE持有人是否会承担损失。
交易员Altcoin Sherpa在X上写道，AAVE是DeFi的骨干协议，行业里大量新链基础设施都以它为模板。当Aave出现传染风险，暴露的是整个系统的脆弱性。就这次事件看，真正被重新定价的，不只是Aave本身，也包括DeFi借贷市场对流动性再质押资产和跨链桥风险的容忍度。