2026年4月25日，由Aave Labs、KelpDAO、Layerzero、Etherfi和Compound组成的DeFi联盟向Arbitrum治理论坛提交了一份宪法性AIP（Arbitrum改进提案），请求Arbitrum DAO释放4月18日KelpDAO漏洞事件后被冻结的30,765.67枚ETH。
漏洞背景与资金冻结
此次事件源于KelpDAO的rsETH桥接漏洞。据安全机构Llamarisk的报告，KelpDAO的rsETH Unichain至以太坊桥在未进行对应源链销毁的情况下，在以太坊上释放了116,500枚rsETH，破坏了核心桥接不变量——即以太坊侧锁定的rsETH应覆盖远程链铸造的供应量。漏洞发生时，适配器中仅剩40,373枚rsETH作为152,577枚远程链rsETH索赔的担保，造成约76,127枚rsETH的抵押缺口。
攻击者利用漏洞向Aave的以太坊核心市场及Arbitrum市场供应了89,567枚rsETH，并以此借出了82,650枚WETH及821枚wstETH。提案作者明确指出，Aave的智能合约并未受到影响，事件来源于协议外部的桥接机制。
4月21日，Arbitrum安全委员会冻结了30,765.6675枚ETH，并将其转移至0x0000000000000000000000000000000000000DA0地址，同时声明后续需通过治理投票才能解冻。
提案要点与资金用途
提案请求将冻结资金发送至由Aave、KelpDAO和Certora签名者控制的2/3多签Gnosis Safe（地址0xf228130ce4fAB082C7D5522c90833cec83A9C15e）。这些ETH将专门用于弥补rsETH漏洞造成的损失。如果恢复计划未能按预期进行，各方承诺将返回Arbitrum治理机构寻求进一步指示。
提案强调，每一枚归还的ETH都将缩小抵押缺口，帮助rsETH恢复全额抵押。所有资金仅用于修复由该漏洞造成的损失，不会用于其他用途。提案不要求新增财库拨款，仅请求释放已冻结的资金，预计对Arbitrum DAO的直接预算成本为零（标准治理执行开销除外）。
治理时间线与赔偿承诺
根据提案时间表，从论坛发布到执行大约需要49天：包括一周论坛讨论、一周温度检查、三天投票延迟、14天链上投票、八天L2等待期、一周L2至L1消息最终确定窗口，以及最后三天L1等待期。在进入链上投票前，可能先进行Snapshot温度检查。若通过，链上投票将通过Tally提交给Arbitrum核心治理者，作为宪法性AIP。
Aave Labs在提案中附加了完整的赔偿承诺，同意对Arbitrum基金会、Offchain Labs、Arbitrum安全委员会及其成员因冻结、解冻或相关执法行动引发的任何索赔进行赔偿。提案作者表示，无论恢复是全额还是部分，对Arbitrum用户而言，解冻资金都比保持冻结状态更有利。