2026年4月25日，Aave Labs、KelpDAO、Layerzero、Etherfi和Compound五大DeFi协议联合向Arbitrum治理论坛提交了一份宪法性AIP（Arbitrum改进提案），请求Arbitrum DAO释放此前因KelpDAO rsETH桥漏洞被安全委员会冻结的30,765.67 ETH。
事件起因：KelpDAO桥漏洞导致rsETH担保缺口
本次漏洞源于KelpDAO的rsETH系统桥接缺陷。根据安全审计机构Llamarisk的报告，KelpDAO rsETH Unichain至以太坊桥在4月18日的攻击中，未经源链燃烧便向以太坊发放了116,500 rsETH，打破了核心桥接不变量——即以太坊侧锁定的rsETH应覆盖远程链铸造的供应量。截至报告发布时，适配器中仅剩余40,373 rsETH作为已确认的担保，却要支撑远程链上的152,577 rsETH申领，导致约76,127 rsETH的担保短缺。
攻击对Aave市场的影响
攻击者在以太坊Core和Arbitrum市场上向Aave供应了89,567 rsETH，并以此借出82,650 WETH和821 wstETH。提案作者明确表示，Aave的智能合约未被入侵，漏洞发生在协议外部。
冻结与解冻过程
Arbitrum安全委员会于4月21日冻结了30,765.667501709 ETH，并将其转移至地址0x0000000000000000000000000000000000000DA0，明确指出需经过治理投票才能解冻。提案要求将该笔ETH发送至由Aave、KelpDAO和Certora签署人控制的2-of-3 Gnosis Safe（地址0xf228130ce4fAB082C7D5522c90833cec83A9C15e），用于专门弥补rsETH损失。若资金解冻，每单位ETH都将用于缩小担保缺口。
治理时间线与成本
提案预计在论坛发布后约49天内执行：包括一周论坛讨论、一周温度检查、三天投票延迟、14天链上投票、八天L2等待期、一周L2至L1消息最终确认窗口以及三天L1等待期。提案不要求新增财库拨款，仅请求释放已冻结的ETH，对Arbitrum DAO的直接预算成本为零。
Aave Labs的赔偿承诺
为消除法律风险，Aave Labs在提案中承诺全额赔偿Arbitrum基金会、Offchain Labs、安全委员会及成员因冻结、解冻或相关强制执行行为引发的任何索赔。若协调恢复未按计划进行，相关方将返回Arbitrum治理寻求进一步指示。
提案作者强调，无论恢复是否完全，解冻资金对Arbitrum用户而言都优于让资金继续冻结。社区将在Snapshot进行温度检查，若通过则通过Tally提交链上投票。