风险管理机构 Llamarisk 近日在 Aave 治理论坛发布事件报告，详细披露了 KelpDAO 的 rsETH 在 LayerZero V2 跨链路径上遭遇攻击后的影响范围。根据报告，攻击发生于 2026年4月18日17:35 UTC，攻击者利用 Unichain 至 Ethereum 路径中的验证配置缺陷，在源链未发生对应销毁操作的情况下，成功从以太坊 OFT 适配器中提取 116,500 枚 rsETH。这一事件虽未直接攻破 Aave 智能合约，但却通过抵押与借贷链条，将风险迅速传导至多个 Aave V3 市场。
攻击路径暴露跨链验证薄弱环节
报告指出，涉事跨链路由被配置为 1-of-1 DVN 路径，即只需单一验证者即可确认入站消息有效。这意味着攻击者能够伪造一笔已被验证、提交并送达以太坊的跨链数据包，从而释放适配器中的 rsETH 储备。事件发生后，适配器余额在单个区块内从 116,723 rsETH 骤降至仅 223 rsETH，显示出此次异常提取规模极大。
随后，攻击者将所得 rsETH 分散至七个地址，其中 89,567 枚 rsETH 被存入 Aave V3 在以太坊与 Arbitrum 的市场作为抵押品，再进一步借出约 82,650 枚 WETH 和 821 枚 wstETH。这些仓位的健康因子维持在 1.01 至 1.03 区间，处于极为脆弱的边缘状态。Llamarisk 表示，截至报告发布时，这七个地址在 Aave 上仍然保持活跃。
Aave合约未被攻破，但协议风险迅速外溢
Aave 服务提供方在联合报告中强调，Aave 自身的智能合约并未遭到入侵，包括存款、还款和清算等核心逻辑在整个事件中均按预期运行。问题的根源来自外部资产 rsETH 的跨链担保失真，以及攻击者利用这些异常铸造或释放出的资产在 Aave 中建立高杠杆头寸。
为遏制风险扩散，Aave 的 Protocol Guardian 于 4月18日19:00 UTC 左右 开始冻结所有 Aave V3 部署中的 rsETH 与 wrsETH 储备，将其贷款价值比（LTV）降为零，并禁止新增存款和借贷，但保留现有头寸的偿还与清算功能。根据论坛披露，受影响部署覆盖 11个市场，包括 Ethereum、Arbitrum、Avalanche、Base、Ink、Linea、Mantle、MegaETH、Plasma 和 Zksync 等网络。
此后，风险管理方又在 4月19日 与 4月20日 分阶段调整多链 WETH 利率模型，并冻结 Core、Prime、Arbitrum、Base、Mantle、Linea 等市场中的 WETH 新增借贷，以避免风险从 rsETH 头寸继续蔓延至稳定币及更广泛的流动性池。
两种损失分摊情景：坏账或达1.237亿至2.301亿美元
Llamarisk 在报告中给出了两种关键情景分析，差别主要取决于 Kelp 最终如何分配此次跨链损失。
第一种情景假设，112,204 枚无担保 rsETH 的损失将在全部 rsETH 供应中平均社会化分摊。在这一模式下，rsETH 整体将出现约 15.12% 的脱锚，Aave 潜在坏账约为 1.237亿美元。其中，以太坊 Core 市场承受的绝对损失最高，约为 9180万美元，而 Mantle 市场则可能出现 9.54% 的 WETH 储备缺口。
第二种情景则假设损失仅由 L2 上的 rsETH 持有人承担，即远端链上的 rsETH 面临 73.54% 的折价，而以太坊主网 rsETH 维持完整价值。在这种更激烈的情形下，Aave 坏账规模可能扩大至 2.301亿美元，且损失将高度集中于特定链上市场，其中 Mantle 的 WETH 储备缺口可达 71.45%，Arbitrum 为 26.67%。
目前，OFT 适配器中已确认的 rsETH 支撑余额为 40,373 枚，但对应所有远端链的索赔总量却达到 152,577 枚。这意味着跨链 rsETH 的实际偿付能力仍存在明显缺口，而 Kelp 尚未公开说明回收资金将如何分配。
市场流动性承压，清算效率面临考验
报告还特别提醒，多条链上的 WETH 储备已处于 100% 利用率，包括 Ethereum、Arbitrum、Base、Linea 与 Mantle，且各链闲置余额均不足 20美元。在这种状态下，清算人拿到的将是 aWETH 而非底层 WETH，这会显著拖慢清算进程，削弱系统快速去杠杆的能力。
从缓冲能力看，Base 与 Arbitrum 被点名为最脆弱的市场。当 WETH 价格分别下跌 0.77% 与 1.77% 时，相关仓位就可能触发首轮清算，这与攻击者仓位健康因子接近 1.03 直接相关。换句话说，若市场短时间出现正常级别波动，系统就可能迎来连续清算压力。
Aave财政储备与后续处置值得关注
截至 2026年4月20日，Aave DAO 财库总资产约为 1.81亿美元，其中包括约 6200万美元 的以太坊相关资产、5400万美元 的 AAVE，以及 5200万美元 的稳定币。报告同时提到，Aave DAO 在 2025年创造了1.45亿美元收入，并在 2026年迄今实现3800万美元收入。Llamarisk 表示，生态参与方已给出若干指示性支持承诺，以应对潜在坏账情景。
此外，Llamarisk 建议在第一种情景下立即暂停 WETH Umbrella 质押模块。数据显示，在 23,507 枚 已质押 aWETH 中，已有 18,922 枚 进入解除质押冷却期。若模块暂停，将阻止存入、提取、转账与惩罚操作，但奖励分发仍会继续。
总体来看，这起事件再次凸显出跨链桥与封装资产在 DeFi 风险传导中的核心地位。虽然 Aave 协议本身并未失守，但外部资产担保失真足以通过抵押借贷机制引发系统性压力。接下来，市场的关注点将集中在 Kelp 对损失的最终分摊方案、被盗或异常释放资产的回收进度，以及 Aave 是否需要进一步动用治理工具或生态支持资金来覆盖坏账。对于投资者而言，rsETH 的定价恢复能力、WETH 流动性修复情况以及潜在清算链式反应，仍将是短期内最关键的观察指标。