去中心化借贷协议Aave正面临一场严峻的流动性危机。2026年4月18日，攻击者利用KelpDAO的rsETH桥漏洞，窃取116,500枚rsETH（价值约1.77亿至2亿美元），随后将其存入Aave V3作为抵押品，借出大量封装以太币（WETH）。此举导致Aave的WETH池利用率瞬间飙升至100%，引发大规模提款潮，协议总锁仓价值（TVL）从约264亿美元暴跌至197.76亿美元，跌幅达24.11%。AAVE代币当日下跌17.7%，市场恐慌情绪蔓延。
事件背景：KelpDAO桥漏洞与Aave的被动承压
KelpDAO是一个流动性质押协议，其rsETH代币通过桥接实现跨链转移。攻击者发现了桥接合约中的漏洞，成功盗取大量rsETH。随后，他们将rsETH作为抵押品存入Aave V3，并借出WETH。当KelpDAO暂停rsETH合约时，这些抵押品变得毫无价值，导致对应的借款头寸无法被有效清算，Aave因此背上了约1.77亿至2亿美元的坏账。
Aave官方在X平台声明：“Aave的合约并未被利用，这是rsETH相关的问题。” 团队迅速冻结了Aave V3和V4上的rsETH市场，取消了该资产的借贷能力，并将贷款价值比（LTV）设置为零。Aave创始人Stani Kulechov表示：“rsETH已被冻结，它不再具有任何借贷能力，这是针对KelpDAO桥外漏洞的措施。Aave V3和V4不再有rsETH敞口。”
提款潮与流动性枯竭
尽管Aave冻结了rsETH市场，但用户对坏账蔓延的恐惧引发了大规模提款。据报道，数小时内ETH和WETH池的流出额高达54亿美元。随着资金持续外流，WETH池利用率达到100%——这意味着池中所有流动性均被借出，没有闲置资金可供供应商赎回。当池子达到满利用率时，提款功能实际上已停止工作。部分稳定币池（如USDC、USDT）也因整体退出压力而出现高利用率，用户报告提款失败或延迟。
Aave的TVL从264亿美元骤降至约197.76亿美元，Defillama数据显示4月19日跌幅为24.11%。AAVE代币同步下跌17.7%，市场对坏账的不确定性以及Umbrella机制可能带来的质押者损失感到担忧。
Umbrella机制：Aave的坏账后盾
Aave的Umbrella系统是其内置的坏账兜底机制。一旦坏账确认，该机制将动用储备金，并可能根据情况对质押的AAVE进行罚没（slashing）以弥补缺口。对存款人的具体影响仍在评估中。此外，与Aave共享流动性池的其他协议（如Sparklend）也出现了利率飙升和临时暂停，资金纷纷撤离受影响的市场。
截至4月19日，未报告新的攻击或事件扩大。ETH池利用率仍处于高位，完全恢复提款功能需要市场恐慌自然消退，或者Umbrella机制完成坏账处理并恢复储备信心。Aave下一步可能专注于完成坏账审查、发布正式的Umbrella解决方案，并监控资金流出是否稳定。
行业影响与反思
此次事件再次凸显了DeFi生态中跨协议依赖的风险。一个外部协议的漏洞通过抵押品传导至头部借贷协议，引发连锁反应。Aave作为DeFi最大借贷协议之一，其Umbrella机制的实际效果将成为行业关注的焦点。市场后续将密切关注Aave如何解决坏账、恢复流动性，以及整个DeFi领域是否会因此加强跨协议风险隔离机制。