在经历一场复杂且高度协调的恢复行动后，KelpDAO 与 Aave 宣布，针对此前攻击事件的 rsETH 代币销毁已成功完成，受影响的以太坊提款预计将在 24小时内 全面恢复。这一进展标志着去中心化金融（DeFi）领域又一次跨协议、跨司法管辖区联合应对安全事件的里程碑。
事件回顾：跨链桥漏洞引发连环风险
此次危机始于 4月18日，一名未知攻击者利用 KelpDAO 旗下跨链消息协议 Layerzero 的漏洞，在 Arbitrum 网络上 伪造铸造了 116,500 枚 rsETH 代币，这些代币并无实际资产支撑。随后，攻击者将其中的 89,500 枚 rsETH 作为抵押品存入 Aave V3，并借出大量封装以太币（wETH），构建了总计超过 1.9亿美元 的高杠杆头寸，使 Aave 面临最高 2.3亿美元 的潜在坏账风险。
紧急冻结与清算：社区迅速响应
面对突发的系统性威胁，Aave 社区 在数小时内紧急投票，冻结了以太坊和 Arbitrum 两条链上的 rsETH 市场，有效阻止了攻击者进一步操纵头寸。进入 5月6日，恢复行动进入关键阶段——八笔属于攻击者的头寸 在以太坊和 Arbitrum 的 Aave V3 中被分批清算。被清算的 rsETH 随后被定向销毁，彻底将其从流通供应中剔除，修复了代币发行的完整性。
与此同时，KelpDAO 开始重新填充 Arbitrum 上的 rsETH 桥接流动性池，确保每个流通中的 rsETH 都有等量 ETH 作为 1:1 支撑。Aave 联合创始人 Stani Kulechov 证实：“过去几周，包括周末在内，我们经历了极度紧张的协调工作。随着销毁完成和桥接回填，ETH 提款将在 24 小时内恢复正常。”
法律障碍：71百万美元ETH冻结解除
恢复过程还曾面临法律层面的波折。早在 6月初，一家美国律师事务所向法院申请扣押了约 71百万美元 的已追回 ETH，声称这些资金可能涉及朝鲜 Lazarus 集团。该争议导致部分资产被临时冻结，一度拖延了恢复进度。直到 上周，一名美国联邦法官裁定解除冻结，允许这些 ETH 转入 Aave 作为最终恢复步骤的一部分。Kulechov 强调：“司法协作是此次成功的关键，我们感谢法院的快速裁决。”
市场影响与行业意义
此次事件的快速处置凸显了 DeFi 协议间被动协同防御的潜力。尽管最终净损失仍在核算中，但通过 即时市场冻结、多链清算、代币销毁、法律干预 等多重手段，系统结构性的伤害已被遏制。目前 ETH 的贷款价值比（LTV） 已在 Aave 中恢复正常，流动性正逐步回归。分析师指出，这一案例为未来跨协议安全事件提供了标准化的响应范本——尤其是当攻击涉及多个区块链和借贷协议时，需要治理、技术与司法渠道的紧密结合。
对于 KelpDAO 用户而言，只需等待不超过 24 小时，即可恢复正常的 ETH 提款操作。社区对此表示乐观，认为这次危机反而检验并强化了整个 DeFi 生态的风险抵抗能力。