Llamarisk在Aave社区发布的事件报告显示，KelpDAO基于LayerZero V2的rsETH桥接路径近日遭到利用，攻击者在未进行源链对应销毁的情况下，从以太坊OFT适配器中提取了116,500枚rsETH。报告称，这一事件使Aave V3在以太坊及Arbitrum等市场面临1.237亿至2.301亿美元的潜在坏账风险，具体规模取决于KelpDAO最终如何分配损失。
攻击路径与资金流向
根据报告，攻击发生于4月18日17:35 UTC，位于以太坊区块24,908,285。Llamarisk指出，Unichain至以太坊的路径被配置为1-of-1 DVN，这意味着单一验证者即可为入站消息出具认证，而无需有对应的出站操作。攻击者据此构造了伪造数据包，并在以太坊侧完成验证、接收与交付，导致OFT适配器中的rsETH被释放。
事件发生后，适配器余额在一个区块内从116,723枚rsETH骤降至223枚。被提取的rsETH随后被分散至七个分支地址，其中89,567枚被存入Aave V3的以太坊和Arbitrum市场作为抵押品，并进一步借出了约82,650枚WETH和821枚wstETH。报告称，这些仓位的健康因子被维持在1.01至1.03之间，截至报告发布时七个地址仍处于活跃状态。
Aave未被攻破，但迅速启动风控响应
Aave服务提供方在报告中强调，Aave自身智能合约并未被攻破，协议的供应、偿还和清算逻辑在事件中均按设计运行。为遏制风险，Protocol Guardian于4月18日约19:00 UTC开始冻结所有Aave V3部署中的rsETH和wrsETH储备，将其LTV降至零，并关闭新的存入和借贷，但允许现有头寸继续偿还和清算。
受影响的市场共计11个，覆盖Ethereum、Arbitrum、Avalanche、Base、Ink、Linea、Mantle、MegaETH、Plasma和Zksync等网络。此后，Risk Steward又在多个市场下调WETH利率模型参数，并于4月20日约02:00 UTC冻结了Core、Prime、Arbitrum、Base、Mantle和Linea上的WETH，以阻止新的借款需求进一步向稳定币储备传导。
两种损失分配情景
Llamarisk给出了两套损失测算模型。情景一假设112,204枚无支撑rsETH在全部rsETH供应中平均社会化分摊，由此造成15.12%的脱锚，并对应约1.237亿美元坏账；其中Ethereum Core市场吸收的绝对损失最高，约为9,180万美元。
情景二则假设损失仅由L2上的rsETH承担，即远端链上的抵押品面临73.54%的 haircut，而以太坊主网rsETH维持不变。在这一更严峻的框架下，Aave潜在坏账将升至2.301亿美元，压力主要集中在Mantle与Arbitrum市场。
报告还指出，当前适配器中仅剩40,373枚rsETH，而所有远端链上的总申领规模达到152,577枚，两者差距凸显了偿付缺口。KelpDAO截至报告发布时尚未公开说明追回资金将如何分配。
流动性承压与后续缓冲能力
截至4月20日，Aave DAO金库持有约1.81亿美元资产，包括约6,200万美元以太坊相关资产、5,400万美元AAVE和5,200万美元稳定币。报告称，Aave生态参与方已开始提供初步恢复承诺，以应对潜在坏账情景。
与此同时，以太坊、Arbitrum、Base、Linea和Mantle上的WETH储备利用率已达100%，各链可用闲置流动性均低于20美元。在满载利用率下，清算者获得的是aWETH而非底层WETH，这将降低清算推进速度。Llamarisk还指出，Base与Arbitrum市场安全缓冲最薄，若WETH价格分别下跌0.77%和1.77%，便可能触发首轮清算。
在风控建议方面，Llamarisk提出在情景一下应立即暂停Umbrella的WETH质押模块。报告显示，截至披露时，已质押aWETH中的18,922枚（总量23,507枚）已进入解除质押冷却期。整体来看，这起事件再次凸显了跨链验证配置、再质押资产流动性以及借贷协议尾部风险之间的复杂联动。