KelpDAO 的 rsETH 跨链通道安全事件，正在将影响从单一资产层面迅速传导至 DeFi 借贷市场。根据风险管理机构 Llamarisk 发布并由多家 Aave 服务提供方参与撰写的事故报告，攻击者利用 Kelp 的 LayerZero V2 rsETH 路由漏洞，在以太坊侧无须在源链销毁代币的情况下，直接从 OFT Adapter 中提取了 116,500 枚 rsETH。这一事件虽未直接攻破 Aave 智能合约，但已使 Aave V3 在多个链上的市场暴露于显著坏账风险之下。
事件经过：攻击发生在以太坊与Arbitrum相关市场联动之中
报告指出，攻击发生于 2026 年 4 月 18 日 17:35 UTC，对应以太坊区块 24,908,285。问题核心在于 KelpDAO 的 Unichain 到以太坊路径被配置为 1-of-1 DVN 模式，即单一验证者即可证明入站消息有效。这意味着攻击者可以伪造一笔已被验证、提交并交付的跨链数据包，从而在以太坊侧释放 rsETH，而无需在源链执行对应销毁操作。
报告显示，攻击前 OFT Adapter 中持有 116,723 枚 rsETH，攻击完成后余额骤降至仅 223 枚。随后，攻击者将窃取所得分散至 7 个分支地址，并将其中 89,567 枚 rsETH 作为抵押品存入 Aave V3 的以太坊和 Arbitrum 市场，进一步借出约 82,650 枚 WETH 与 821 枚 wstETH。这些仓位健康因子集中在 1.01 至 1.03 之间，意味着只要市场价格轻微波动，就可能触发大规模清算。
Aave未被攻破，但风险迅速外溢
Aave 服务提供方在报告中强调，Aave 自身智能合约并未遭到入侵，协议的供应、偿还与清算逻辑在事件全程均按设计运行。问题不在借贷协议本身，而在于外部抵押资产 rsETH 的跨链锚定与支持机制失效，导致协议接受了可能缺乏足额支持的抵押品。
为防止风险进一步扩散，Aave Protocol Guardian 于 4 月 18 日约 19:00 UTC 开始冻结所有 Aave V3 部署中的 rsETH 与 wrsETH 储备，将其贷款价值比 LTV 设为 0，并关闭新的供应与借贷入口，但保留已有仓位的偿还与清算功能。受影响市场覆盖以太坊、Arbitrum、Avalanche、Base、Ink、Linea、Mantle、MegaETH、Plasma 与 Zksync 等多个网络，共涉及 11 个市场。
此后，风险管理方又连续下调多个网络的 WETH 利率模型参数，并在 4 月 20 日约 02:00 UTC 冻结 Core、Prime、Arbitrum、Base、Mantle 和 Linea 的 WETH 储备，目的是阻止新增借款，并防止压力从 rsETH 相关仓位进一步传染至稳定币储备池。
两种损失分摊情景：坏账可能在1.237亿至2.301亿美元之间
Llamarisk 在报告中提出了两种关键情景分析，决定因素在于 Kelp 最终如何处理这次漏洞带来的资产缺口。
情景一假设 Kelp 将 112,204 枚无支持的 rsETH 在整个 rsETH 总供应中均匀社会化分摊。这会造成 rsETH 约 15.12% 的脱锚，并使 Aave 体系面临约 1.237 亿美元 的坏账。其中，以太坊 Core 市场在绝对金额上承压最大，坏账规模约 9180 万美元；Mantle 市场则会出现约 9.54% 的 WETH 储备缺口。
情景二则假设损失仅由 L2 上的 rsETH 持有者承担，即远端链上的 rsETH 抵押价值被施加 73.54% 的折价，而以太坊主网 rsETH 保持完整。在这一更严峻假设下，Aave 潜在坏账将升至约 2.301 亿美元，其中 Mantle 市场可能出现 71.45% 的 WETH 储备缺口，Arbitrum 也将面临 26.67% 的短缺。
截至报告披露时，适配器中确认可用的支持资产仅剩 40,373 枚 rsETH，而所有远端链路径上的总索偿规模达到 152,577 枚 rsETH。这意味着跨链版本 rsETH 的真实足额支持问题，已成为整个事件最核心的不确定性来源。
市场影响：清算效率、流动性与DAO偿付能力受关注
从市场结构看，风险并不仅仅体现在账面坏账估算上。报告指出，以太坊、Arbitrum、Base、Linea 和 Mantle 上的 WETH 储备利用率目前已达到 100%，且各链闲置余额几乎耗尽，均低于 20 美元。在这种情况下，清算人更可能收到 aWETH 而非底层 WETH，进而拖慢清算执行效率。这意味着即便触发清算，去杠杆过程也未必足够顺畅。
更值得警惕的是，Base 与 Arbitrum 被视为缓冲最薄弱的市场。Llamarisk 估算，只要 WETH 价格分别下跌 0.77% 和 1.77%，就可能引发首批清算。这说明攻击者建立的高杠杆仓位几乎处于临界边缘，任何短线波动都可能放大协议层面的连锁反应。
对于投资者而言，这类事件再次揭示了跨链资产在 DeFi 体系中的系统性风险：即使借贷协议本身代码安全，只要其接受的抵押品依赖桥接、封装或远端验证机制，那么外部组件一旦失效，风险仍会快速传导到协议资产负债表。Aave 此次快速冻结相关市场，说明头部 DeFi 协议已逐步形成成熟的应急机制，但也反映出跨链流动性质押资产仍然是当前风险管理中的薄弱环节。
Aave财务缓冲与后续关注点
从偿付能力角度看，Aave DAO 并非毫无防线。根据报告，截至 2026 年 4 月 20 日，Aave DAO 金库资产规模约为 1.81 亿美元，其中包括约 6200 万美元 的以太坊相关资产、5400 万美元 的 AAVE 以及 5200 万美元 的稳定币。报告还提到，DAO 在 2025 年创收 1.45 亿美元，2026 年迄今收入为 3800 万美元。此外，生态参与方已就潜在坏账处置提供若干指示性支持承诺。
不过，最终损失规模仍高度取决于 KelpDAO 对 rsETH 缺口的分摊方式，以及已追回或可追回资金如何分配。Llamarisk 还建议在情景一之下立即暂停 WETH Umbrella 质押模块。数据显示，23,507 枚 已质押 aWETH 中已有 18,922 枚 进入解除质押冷却期，显示市场参与者已开始主动调整风险暴露。
总体来看，这起事件不是 Aave 协议代码失守，而是一次典型的跨链基础设施漏洞向借贷系统传染的案例。未来市场最关注的，将是 KelpDAO 的损失分摊方案、Aave 受影响仓位的实际清算进展，以及生态各方能否在坏账真正落地前完成协调处置。对于整个 DeFi 行业而言，此事也再次提醒市场：跨链设计中的验证路径、适配器资金托管与远端资产支持透明度，正在成为影响协议安全上限的关键变量。