据风险管理公司Llamarisk与Aave服务提供商联合发布的报告，4月18日，黑客利用Kelp DAO的LayerZero V2桥漏洞，在以太坊上铸造了116,500枚rsETH，而未在源链进行任何销毁。这一事件导致Aave V3市场面临1.237亿至2.301亿美元的潜在坏账风险。
攻击细节
攻击发生在4月18日17:35 UTC的以太坊区块24,908,285。报告指出，Unichain至以太坊的路由配置为1-of-1的DVN路径，即单个验证者即可验证入站数据包而无需对应的出站操作。黑客伪造了一个数据包，在以太坊上被验证、提交并交付，从而从适配器中释放了116,500枚rsETH。适配器余额瞬间从116,723枚降至223枚rsETH。
黑客将盗取的rsETH分散至7个地址，其中89,567枚作为抵押品存入以太坊和Arbitrum上的Aave V3市场，并借出了约82,650枚WETH和821枚wstETH，健康因子维持在1.01至1.03之间。截至报告发布，这7个黑客地址仍活跃于Aave协议中。
影响评估
Llamarisk模拟了两种损失分配场景：场景一假设将112,204枚无支撑rsETH均匀分摊至所有rsETH供应，导致15.12%的脱钩，坏账金额约1.237亿美元，其中以太坊Core承担9180万美元，Mantle的WETH储备缺口达9.54%。场景二则将损失仅分配给L2链上的rsETH，对远程链抵押品实施73.54%的减记，坏账金额升至2.301亿美元，Mantle面临71.45%的WETH短缺，Arbitrum为26.67%。
当前以太坊适配器余额仅为40,373枚rsETH，是所有L2链上rsETH的唯一担保，而远程链总债权为152,577枚。Kelp尚未公开确认如何分配回收资金。
应对措施
Aave协议守护者于4月18日19:00 UTC冻结了所有Aave V3部署中的rsETH和wrsETH储备，将LTV设为0，禁止新增供应和借贷，但保留还款和清算功能。受影响的市场包括以太坊、Arbitrum、Avalanche、Base、Ink、Linea、Mantle、MegaETH、Plasma和Zksync等11个网络。
风险管理员随后调整了Arbitrum、Base、Mantle和Linea的WETH利率模型，将Slope 2降至1.50%，并将100%利用率下的借款利率从8.5%-10.5%下调至3.0% APR。此外，协议守护者于4月20日冻结了Core、Prime、Arbitrum、Base、Mantle和Linea上的WETH，以阻止新借贷并控制风险向稳定币储备蔓延。
财务状况与后续展望
截至4月20日，Aave DAO国库持有1.81亿美元资产，包括6200万美元以太坊相关资产、5400万美元AAVE及5200万美元稳定币。DAO在2025年产生1.45亿美元收入，2026年至今已入账3800万美元。Llamarisk确认，已从生态系统参与者处获得多项指示性承诺，以应对可能的坏账情景。
值得注意的是，以太坊、Arbitrum、Base、Linea和Mantle上的WETH储备利用率已达100%，各链闲置余额均低于20美元。在高利用率下，清算人将获得aWETH而非底层WETH，这会减缓清算速度。Base和Arbitrum缓冲最弱，首次清算所需WETH价格跌幅分别仅为0.77%和1.77%。
Llamarisk建议在场景一下立即暂停WETH Umbrella质押模块。截至报告发布，23,507枚质押aWETH中已有18,922枚进入解除质押冷却期。暂停将阻止存款、提现、转账和罚没，同时保持奖励分配激活。其余四个列有rsETH的市场（以太坊Lido、MegaETH、Plasma和Zksync）余额微小且无坏账，另有12个Aave V3市场未列rsETH，未受影响。
本次攻击暴露了跨链桥单验证者路径的脆弱性，Aave作为借贷协议虽未遭直接攻破，但抵押资产脱钩引发的连锁反应凸显了DeFi生态的相互依赖风险。社区正密切关注Kelp的损失分配方案及Aave DAO的后续应对。