4月25日，一个由五大DeFi协议组成的联盟在Arbitrum治理论坛上提交了一项宪法性AIP（改进提案），要求Arbitrum DAO释放因4月18日KelpDAO漏洞而被冻结的30,765.67枚ETH。该提案由Aave Labs、KelpDAO、Layerzero、Etherfi和Compound联合署名，请求Arbitrum DAO将冻结资金发送至一个由来自Aave、KelpDAO和Certora的签署者控制的2-of-3 Gnosis Safe多签地址（0xf228130ce4fAB082C7D5522c90833cec83A9C15e）。
事件背景：KelpDAO桥漏洞引发连锁反应
此次冻结源于Arbitrum安全委员会在4月21日采取的行动——委员会将30,765.667501709008927568 ETH转移至0x0000000000000000000000000000000000000DA0地址，并明确表示需要经过治理投票才能再次移动这些资金。漏洞的根源在于KelpDAO的rsETH跨链桥：根据Llamarisk的事故报告，KelpDAO的rsETH Unichain-to-Ethereum桥在以太坊一侧释放了116,500枚rsETH，却没有对应的源链销毁操作，破坏了“以太坊锁定rsETH应覆盖远程链铸造供应”的核心桥不变性。
截至报告发出时，适配器中仅剩40,373枚rsETH作为已验证的担保，而远程链上的rsETH债权总量高达152,577枚。这意味着担保缺口约为76,127枚rsETH。攻击者在漏洞过程中向Aave的以太坊Core和Arbitrum市场提供了89,567枚rsETH作为抵押，并借出了82,650枚WETH和821枚wstETH。提案作者强调，Aave智能合约并未受到攻击，整个事件起源于协议外部。
资金用途与治理时间表
被冻结的30,765.67 ETH位于Arbitrum网络上，将用于缩小上述担保缺口。提案指出，每归还一枚ETH都有助于减少缺口，使rsETH更接近完全抵押状态。如果治理投票批准释放，这些资金将专门用于弥补漏洞造成的损失。若协调恢复计划未能按预期推进，各方承诺将返回Arbitrum治理层寻求进一步指示。
根据提案的时间估算，从论坛发布到执行大约需要49天，包括：一周论坛讨论、一周温度检测、三天投票延迟、14天链上投票、八天L2等待期、一周L2到L1消息最终确认期，以及最后三天的L1等待期。在进入链上投票前，可能先进行一次Snapshot温度检测投票；如果进展顺利，链上投票将通过Tally提交，并以宪法性AIP的形式提交给Arbitrum Core治理人。
财务影响与法律保障
提案不要求额外分配财库资金，仅请求释放已在Arbitrum One上冻结的资产。因此，对Arbitrum DAO的直接预算成本预计为零（除标准治理执行开销外）。此外，Aave Labs在提案中包含了全额赔偿承诺：该公司同意对Arbitrum Foundation、Offchain Labs、Arbitrum安全委员会及其成员因冻结、释放或任何相关执法行动而产生的任何索赔进行赔偿。
提案作者明确表示，无论恢复是全部还是部分，对Arbitrum用户而言，释放资金的结果都优于让资金继续冻结。截至发稿，该提案已引发社区广泛讨论，若通过将标志着DeFi领域跨协议合作处理漏洞后遗症的重要案例。