Aave Labs、KelpDAO、Layerzero、Etherfi与Compound近日在Arbitrum治理论坛联合提交一项宪法级AIP提案，请求Arbitrum DAO释放此前因KelpDAO rsETH事件而被冻结的30,765.67枚ETH。这笔资产此前由Arbitrum安全委员会冻结，若提案获批，将被转入一个由Aave、KelpDAO和Certora相关签署方控制的2/3 Gnosis Safe，专项用于rsETH风险处置与资金修复。
漏洞起因：桥接机制失衡导致rsETH抵押缺口
根据提案引用的Llamarisk事件报告，问题源自KelpDAO rsETH系统中从Unichain到以太坊的桥接漏洞。该漏洞导致以太坊侧释放了116,500枚rsETH，但源链侧并未同步完成销毁，破坏了桥接系统最核心的资产对应关系。报告称，在事件披露时，适配器中仅剩40,373枚rsETH可作为对远端链上152,577枚rsETH索赔的确认支撑，由此形成约76,127枚rsETH的抵押缺口。
Aave未被攻破，但用户风险被直接放大
提案方特别强调，Aave智能合约本身并未遭到入侵，风险来自协议外部。攻击过程中，攻击者将89,567枚rsETH存入Aave的以太坊核心市场和Arbitrum市场，并借出82,650枚WETH及821枚wstETH。由于rsETH支撑不足，这一操作直接影响了Aave V3在Arbitrum上的相关用户敞口，也使得Arbitrum网络上的冻结资金成为后续补救的重要组成部分。
提案重点：不新增预算，仅释放已冻结资产
此次AIP并未要求Arbitrum DAO额外拨款，而是要求放行已于4月21日被冻结并转移至指定地址的ETH。提案称，Arbitrum DAO除常规治理执行成本外，不会承担新增财政支出。相关方还承诺，如果协调修复未按计划推进，将重新回到Arbitrum治理流程，接受进一步指示。
此外，Aave Labs在提案中提供了完整的赔偿承诺，表示将对Arbitrum Foundation、Offchain Labs、Arbitrum安全委员会及其成员因冻结、释放或相关执行行动引发的索赔进行赔偿。这一安排意在降低治理执行过程中的法律与操作顾虑。
治理流程最长约49天
按照提案时间表，从论坛发布到最终执行预计需要约49天，流程包括一周论坛讨论、一周温度检查、三天投票延迟、14天链上投票、八天L2等待期、一周L2至L1消息确认，以及最终三天L1等待期。若后续先通过Snapshot温度检查，正式链上投票将通过Tally提交至Arbitrum Core Governor，作为宪法级AIP进行审议。
提案作者认为，无论最终恢复比例是全部还是部分，将资金用于修复都优于长期冻结不动。对于Arbitrum用户而言，这一方案至少能够缩小rsETH的抵押缺口，并推动其逐步恢复更完整的抵押状态。