知名风险管理公司Llamarisk联合Aave服务提供商发布的事件报告显示，上周六（2026年4月18日）KelpDAO的Layerzero V2 rsETH跨链桥遭攻击，攻击者通过伪造数据包从以太坊的OFT适配器中提取了116,500枚rsETH，而无需在源链上销毁任何代币。这一事件使得Aave V3的多个市场面临123,700,000至230,100,000美元的潜在坏账风险，具体金额取决于Kelp如何分摊损失。
攻击细节与影响
报告显示，攻击发生在以太坊区块24,908,285（17:35 UTC）。Unichain至以太坊的跨链路径配置为1-of-1 DVN模式，即单一验证者即可确认入站数据包，而无需任何对应的出站操作。攻击者利用这一缺陷制造了伪造数据包，验证、提交并交付后，以太坊上的适配器释放了116,500枚rsETH，适配器余额从116,723枚骤降至223枚。攻击者将赃款分散至7个分支地址，其中89,567枚被存入Aave V3的以太坊和Arbitrum市场作为抵押品，随后借出了约82,650 WETH和821 wstETH，健康因子维持在1.01至1.03之间。截至报告发布，这7个攻击者地址仍在Aave上活动。
重要的是，Aave自身的智能合约未被攻破，所有协议逻辑（包括供应、还款和清算机制）均正常运作。协议守护者（Protocol Guardian）在4月18日19:00 UTC左右冻结了所有Aave V3部署中的rsETH和wrsETH储备，将LTV设为零，并禁用了新供应和借款，但保留了现有头寸的还款和清算能力。受影响的11个市场覆盖以太坊、Arbitrum、Avalanche、Base、Ink、Linea、Mantle、MegaETH、Plasma和ZkSync。
两种损失分摊情景与市场影响
Llamarisk模拟了两种情景。情景一：Kelp将112,204枚无抵押rsETH的损失均匀分摊至整个rsETH供应，导致15.12%的脱锚和约1.237亿美元坏账，其中以太坊Core承担约9,180万美元，Mantle面临9.54%的WETH储备缺口。情景二：损失仅针对L2的rsETH，远程链上的抵押品将被削减73.54%，而以太坊主网rsETH完全不受影响，产生约2.301亿美元坏账，主要集中在Mantle（71.45%的WETH缺口）和Arbitrum（26.67%）。目前适配器余额仅为40,373枚rsETH，是所有远程链rsETH的唯一确认支撑，而远程索赔总额高达152,577枚。Kelp尚未公开确认回收资金的分配方案。
市场流动性与清算风险
截至4月20日，Aave DAO金库持有1.81亿美元资产，包括6,200万美元以太坊相关资产、5,400万美元AAVE和5,200万美元稳定币。DAO在2025年产生了1.45亿美元收入，2026年至今已产生3,800万美元。Llamarisk确认，已获得生态系统参与者的若干初步承诺以应对潜在坏账。然而，以太坊、Arbitrum、Base、Linea和Mantle上的WETH储备利用率已达100%，各链闲置余额均低于20美元。在高利用率下，清算人将收到aWETH而非底层WETH，从而拖慢清算速度。Base和Arbitrum缓冲最差，由于头寸健康因子仅约1.03，WETH价格分别下跌0.77%和1.77%即可触发首次清算。Llamarisk建议在情景一下立即暂停WETH Umbrella质押模块，截至报告发布时，23,507枚已质押aWETH中有18,922枚已进入解押冷却期。
剩余四个上线rsETH的市场（Ethereum Lido、MegaETH、Plasma、ZkSync）余额极低且无坏账，另外12个Aave V3市场未上线rsETH，未受影响。尽管事件本身未直接导致资不抵债，但跨链桥漏洞暴露了Aave依赖第三方桥接资产的风险，以及极端情况下流动性枯竭对清算效率的制约。此次危机最终取决于Kelp如何处理回收资金，但Aave DAO强大的金库和社区协调能力为坏账覆盖提供了缓冲空间。