2 億壞賬、83 億資金出逃：Aave 正經(jīng)歷最嚴(yán)重危機(jī)
4 月 19 日，Kelp DAO 的 rsETH 跨鏈適配器出現(xiàn)異常鑄造，攻擊者通過(guò)橋接漏洞憑空生成代幣。這批憑空鑄造的 11.65 萬(wàn)枚 rsETH，總值約 2.937 億美元，占該代幣總流通量的 18%，在隨后不到 90 分鐘內(nèi)被精準(zhǔn)注入了 Aave V3 與 V4 市場(chǎng)。
這不是一次針對(duì) Aave 的直接攻擊，卻造成了 Aave 歷史上最大規(guī)模的間接損失，約 2 億美元。攻擊者沒有試圖攻破 Aave 核心合約，而是選擇利用 DeFi 協(xié)議之間的可組合性，把 Kelp DAO 的漏洞當(dāng)作跳板，在 Aave 系統(tǒng)內(nèi)借出了真實(shí)的 ETH 資產(chǎn)，留下的是一攤子價(jià)值歸零的「空氣抵押品」。
幣價(jià)大跌與鯨魚撤資
黑客攻擊事件之后，Aave 平臺(tái)數(shù)據(jù)顯示，USDT 借款 APY 一度暴漲至 14.99%，存款 APY 暴漲至 13.39%。
據(jù) Bitget 行情顯示，Aave 從當(dāng)日 114 美元一路下跌至最低 99 美元，4 月 20 日，Aave 下探至約 93 美元。多個(gè)鯨魚甚至割肉賣出 Aave。名為「ThisWillMakeYouLoveAgain」的巨鯨以 1171 個(gè) ETH（價(jià)值 273 萬(wàn)美元）的價(jià)格出售 29400 枚 Aave，虧損超過(guò) 600 萬(wàn)美元。該巨鯨最初花費(fèi) 1103 萬(wàn)美元買入 Aave，目前仍持有 14993 枚 Aave，價(jià)值 139 萬(wàn)美元。
鯨魚的出逃動(dòng)作也引發(fā) TVL 暴跌。
4 月 19 日下午 3 時(shí)許，從 Aave 撤離的資金量已有 66 億美元，其中一半 (33 億美元 ) 是穩(wěn)定幣。
Lookonchain 監(jiān)測(cè)顯示，Abraxas Capital 提款 3.92 億美元，MEXC 提款 4.31 億美元；巨鯨 0x7CD0（可能與 Nonco 有關(guān)聯(lián)）提款 4.057 億美元。
4 月 20 日，據(jù) DefiLlama 最新數(shù)據(jù)顯示，Aave 的 TVL 從 263 億美元驟降至 180 億美元，兩日蒸發(fā) 83 億美元，跌幅超 31%。
面對(duì)突發(fā)危機(jī)，Aave 團(tuán)隊(duì)的響應(yīng)速度較為迅速。團(tuán)隊(duì)不僅凍結(jié)了以太坊主網(wǎng)的 rsETH 存借功能，還同步切斷了 Arbitrum、Optimism 等二層網(wǎng)絡(luò)上的相關(guān)市場(chǎng)，并將 rsETH 的 Loan-to-Value 緊急調(diào)至 0，從技術(shù)上徹底阻斷新增借款路徑。
目前，Aave 官方更新動(dòng)態(tài)表示，以太坊主網(wǎng)上的 rsETH 得到充分支持。出于謹(jǐn)慎起見，rsETH 在 Aave V3 和 V4 上仍保持凍結(jié)狀態(tài)，且對(duì)該事件的敞口被限制。WETH 儲(chǔ)備在受影響的市場(chǎng)（包括以太坊、Arbitrum、Base、Mantle 和 Linea）上也保持凍結(jié)。
Aave 創(chuàng)始人 Stani 在次日的社區(qū) AMA 中試圖穩(wěn)定軍心。他明確表示 Aave 核心合約未被攻破，此次事件屬于「上游污染」而非協(xié)議漏洞，并透露協(xié)議的財(cái)政儲(chǔ)備和月均約 1200 萬(wàn)美元的收入流足以覆蓋潛在損失，短期內(nèi)不會(huì)啟動(dòng)安全模塊 slash 或代幣增發(fā)方案。
但社區(qū)對(duì)「儲(chǔ)備金覆蓋」的具體細(xì)節(jié)仍存疑慮——如果最終需要?jiǎng)佑冒踩K中質(zhì)押的 Aave 代幣來(lái)填補(bǔ)壞賬缺口，本質(zhì)上是將 Kelp DAO 的漏洞成本轉(zhuǎn)嫁給了 Aave 最忠實(shí)的質(zhì)押者。
DeFiLlama 創(chuàng)始人 0xngmi 針對(duì) Aave 壞賬事件發(fā)表評(píng)論稱，這次黑客從 KelpDAO 盜走了大約 2.16 億美元的 rsETH，KelpDAO 沒錢全額賠付時(shí)，所以損失必然會(huì)傳導(dǎo)到 Aave。如果 KelpDAO 選擇「社會(huì)化分?jǐn)偂梗ㄗ屗?rsETH 持有者統(tǒng)一打 8 折），Aave 上那些高杠桿循環(huán)借貸的倉(cāng)位會(huì)直接爆倉(cāng)，產(chǎn)生約 2.16 億美元壞賬。Aave 的安全模塊（Umbrella）能兜 5500 萬(wàn)，財(cái)庫(kù)再掏 8500 萬(wàn)，還剩 7600 萬(wàn)的窟窿——要么借錢，要么賣幣填。
0xngmi 表示，如果 KelpDAO 選擇「犧牲 L2 用戶」，讓 L2 上的 rsETH 歸零來(lái)保主網(wǎng)，Aave 在 L2 上有 3.59 億美元的 rsETH 存款，一旦作廢就是 3.41 億壞賬，Umbrella 一分不賠，全得 Aave 財(cái)庫(kù)扛，可能只能救部分鏈，讓 Arbitrum、Mantle、Base 這些大市場(chǎng)自生自滅。所以無(wú)論 KelpDAO 怎么選，Aave 都逃不掉買單的命運(yùn)——區(qū)別只是買單金額是 7600 萬(wàn)還是 3.41 億，以及是全員出血還是犧牲特定鏈的用戶。
此外，「快照回滾把錢還給持有者」方案雖然理論上最精準(zhǔn)，但操作極其復(fù)雜，幾乎不太現(xiàn)實(shí)。
可組合性的代價(jià)：Aave V4 需要補(bǔ)上的課
更深層的沖擊在于信任機(jī)制。Aave 作為經(jīng)過(guò)六年形式化驗(yàn)證、擁有超過(guò) 800 條安全規(guī)則的協(xié)議，其智能合約本身在這次事件中確實(shí)未被攻破，但這恰恰成了最諷刺的地方——一個(gè)協(xié)議的安全性再?gòu)?qiáng)，也無(wú)法免疫上游供應(yīng)鏈的污染。這種「依賴傳染風(fēng)險(xiǎn)」正在成為 DeFi 2.0 時(shí)代最棘手的安全挑戰(zhàn)。與 2022 年的跨鏈橋漏洞或 2023 年的預(yù)言機(jī)操縱不同，此次攻擊展示了一種更為隱蔽的風(fēng)險(xiǎn)傳導(dǎo)路徑：攻擊者無(wú)需直面 Aave 堅(jiān)固的安全防線，只需通過(guò)標(biāo)準(zhǔn)化抵押品的「污染」，就能間接抽取頂級(jí)協(xié)議的流動(dòng)性。
從這次事件中可以清晰看到 Aave 在風(fēng)險(xiǎn)架構(gòu)上的幾個(gè)明顯缺口。
抵押品準(zhǔn)入的源頭驗(yàn)證缺失。當(dāng)前 Aave 對(duì) LST 類資產(chǎn)的評(píng)估主要依賴智能合約審計(jì)報(bào)告與市值門檻，缺乏對(duì)鑄造合約實(shí)時(shí)狀態(tài)的鏈上監(jiān)控。rsETH 被攻擊時(shí)，Aave 的預(yù)言機(jī)仍在正常報(bào)價(jià)，因?yàn)槎?jí)市場(chǎng)交易并未暫停，但底層質(zhì)押品實(shí)際上已經(jīng)不存在了。
部分再質(zhì)押代幣的風(fēng)險(xiǎn)定價(jià)過(guò)于粗放。rsETH 的二級(jí)市場(chǎng)流動(dòng)性深度遠(yuǎn)不及 stETH，卻享受著相同的高杠桿倍數(shù)，流動(dòng)性越差的資產(chǎn)反而在危機(jī)中造成了越大的破壞。
跨協(xié)議風(fēng)險(xiǎn)監(jiān)測(cè)的滯后性。Aave 的「風(fēng)險(xiǎn)管理員」機(jī)制主要監(jiān)控本協(xié)議內(nèi)的健康因子，對(duì)上游鑄造合約的異常缺乏實(shí)時(shí)感知能力，那二十多分鐘的風(fēng)險(xiǎn)窗口期，本質(zhì)上是因?yàn)?Aave 無(wú)法「看見」Kelp DAO 合約內(nèi)部發(fā)生的事情。
這些缺口也為即將推出的 Aave V4 提供了現(xiàn)實(shí)的改進(jìn)方向。最迫切的是建立抵押品源頭驗(yàn)證機(jī)制，要求 rsETH 等跨鏈資產(chǎn)提供實(shí)時(shí)的底層質(zhì)押品默克爾樹證明，讓預(yù)言機(jī)不僅驗(yàn)證價(jià)格，更驗(yàn)證「資產(chǎn)真實(shí)性」，一旦底層儲(chǔ)備與流通量出現(xiàn)偏差，自動(dòng)觸發(fā)借款能力凍結(jié)。
其次是與 Kelp DAO、Lido、Rocket Pool 等上游協(xié)議建立風(fēng)險(xiǎn)信號(hào)聯(lián)盟，通過(guò)去中心化消息層實(shí)現(xiàn)跨協(xié)議熔斷，當(dāng)上游出現(xiàn)異常鑄造時(shí)，Aave 能在分鐘甚至秒級(jí)內(nèi)自動(dòng)降低相關(guān)資產(chǎn)的 LTV，而不是被動(dòng)等待 25 分鐘后人工干預(yù)。
這次事件還提出了一個(gè)更尖銳的問題：當(dāng) DeFi 協(xié)議成為樂高積木式的堆疊結(jié)構(gòu)，誰(shuí)來(lái)為「組合風(fēng)險(xiǎn)」買單？Aave 用戶在這次事件中并沒有做錯(cuò)任何事，他們按照規(guī)則存入資產(chǎn)、提供流動(dòng)性，卻因?yàn)?Kelp DAO 的橋接漏洞而面臨協(xié)議層面的損失。
如果最終由 Aave 安全模塊的質(zhì)押者承擔(dān)損失，本質(zhì)上是把上游協(xié)議的風(fēng)險(xiǎn)轉(zhuǎn)嫁給了 Aave 社區(qū)成員。
Curve 創(chuàng)始人 Michael Egorov 發(fā)文表示：「本次事件正是當(dāng)前普遍采用的「非隔離借貸」模式所帶來(lái)的風(fēng)險(xiǎn)。該模式具備良好的擴(kuò)展性，但風(fēng)險(xiǎn)更高，因此風(fēng)險(xiǎn)管理至關(guān)重要。Aave v4 的 中心—輻射模型，或許是邁向半隔離、更安全方向的一步。」
加密賬戶為 benmo.eth 則評(píng)論稱，KelpDAO 的 rsETH 被盜事件影響深遠(yuǎn)，Aave 的安全「金身」被打破，統(tǒng)一型借貸市場(chǎng)的風(fēng)險(xiǎn)正重新進(jìn)入巨鯨審視范圍。Aave V4 與模塊化借貸或?qū)⒊蔀槲磥?lái)趨勢(shì)，相關(guān)轉(zhuǎn)型進(jìn)程可能加速。DeFi 將停止擴(kuò)展路線，轉(zhuǎn)向更保守的安全模式，同時(shí)還需進(jìn)一步應(yīng)對(duì) Anthropic Mythos 等 AI 驅(qū)動(dòng)安全威脅。
OneKey 創(chuàng)始人 Yishi 則直言，「本次事件 AAVE 協(xié)議本身無(wú)設(shè)計(jì)缺陷，根源是底層資產(chǎn)太爛，L2 也是偽敘事，實(shí)質(zhì)上并沒有解決資產(chǎn)質(zhì)量問題，只是放大了流動(dòng)性幻覺?！?/p>
僅在今年 4 月初，Drift 被盜超 2 億美元。時(shí)隔不到 1 個(gè)月，KelpDAO 的 2.9 億美元漏洞，最終演變成 Aave 的流動(dòng)性危機(jī)與整個(gè) DeFi 行業(yè)的信任考驗(yàn)。
開放金融協(xié)議的風(fēng)險(xiǎn)管理的邊界，早已不再局限于單一協(xié)議的代碼審計(jì)范圍，而是延伸至整個(gè)抵押品供應(yīng)鏈的源頭治理。
到此這篇關(guān)于2 億壞賬、83 億資金出逃：Aave 正經(jīng)歷最嚴(yán)重危機(jī)的文章就介紹到這了,更多相關(guān)Aave 正在經(jīng)歷什么內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持腳本之家！
你可能感興趣的文章
-
為應(yīng)對(duì)CRV清算危機(jī) Aave等協(xié)議提案逼迫Curve創(chuàng)始人還錢
Curve的創(chuàng)辦人Michael Egorov長(zhǎng)期使用CRV進(jìn)行鏈上借貸，近期由于Curve資安事件再次引發(fā)CRV清算恐慌,Egorov使用借貸協(xié)議Aave、Fraxlend與Abracadabra大量借款，推特KOL@Loki…
2023-08-03 -
Kelp DAO被盜2.92億美元，Aave承接巨額壞賬
第二大流動(dòng)性質(zhì)押協(xié)議Kelp DAO遭遇重大安全漏洞，其基于LayerZero的rsETH橋接合約被攻擊，損失價(jià)值約2.92億美元的資產(chǎn)，事件根源在于源鏈私鑰被攻破，并可能對(duì)Aave等借貸協(xié)…
2026-04-19 -
幣安（BINANCE）聚焦 AAVE、JUP 等代幣，重拳整治做市商違規(guī)亂象
幣安近期通過(guò)調(diào)整交易對(duì)、移除種子標(biāo)簽及強(qiáng)化做市商監(jiān)管框架等舉措，以AAVE、JUP等代幣為觀察樣本，重點(diǎn)整治做市商抽水拋售、洗盤交易等違規(guī)行為，通過(guò)公開'紅 旗 行為'規(guī)…
2026-04-09 -
DeFi借貸龍頭Aave正式接入OKX以太坊L2 X Layer，開啟高效借貸新篇
Aave作為頭部DeFi借貸協(xié)議，已上線OKX的以太坊L2網(wǎng)絡(luò)X Layer，支持USDT、ETH等資產(chǎn)借貸,依托X Layer的5000+TPS與零Gas費(fèi)優(yōu)勢(shì)，用戶可享受低成本、高效率的鏈上金融服務(wù)，同…
2026-03-30 -
Aave 5000萬(wàn)美元代幣互換事故后：重磅推出“Aave Shield”防風(fēng)險(xiǎn)
Aave在用戶因忽視極端價(jià)格沖擊警告導(dǎo)致5000萬(wàn)美元損失后，宣布推出“Aave Shield”功能,該功能默認(rèn)阻止價(jià)格影響超25%的代幣互換交易，需用戶手動(dòng)關(guān)閉保護(hù)才能執(zhí)行高風(fēng)險(xiǎn)操…
2026-03-16 -
5000萬(wàn)USDT換回3.5萬(wàn)美元AAVE：災(zāi)難如何發(fā)生？我們又該怪誰(shuí)？
用戶通過(guò)Aave界面發(fā)起一筆價(jià)值5040萬(wàn)美元的抵押品輪換，最終僅獲得價(jià)值3.59萬(wàn)美元的AAVE，損失慘重,本文深入剖析了一起因交易路由系統(tǒng)設(shè)計(jì)缺陷導(dǎo)致的重大資產(chǎn)損失事件，指…
2026-03-16 -
AAVE 加密掉期現(xiàn)重大失誤：用戶損失近 5000 萬(wàn)，ETH MEV 獲利 990 萬(wàn)
在AAVE加密貨幣掉期交易中，有用戶因操作失誤，未合理設(shè)置滑點(diǎn)參數(shù)，致近5000萬(wàn)美元資金損失,與此同時(shí)，ETH MEV（最大可提取價(jià)值）相關(guān)參與者敏銳捕捉機(jī)會(huì)，從中獲利990萬(wàn)…
2026-03-14 -
Aave創(chuàng)始人放話：50萬(wàn)億美元“豐饒資產(chǎn)”熱潮開啟DeFi新 紀(jì) 元！
Aave創(chuàng)始人Stani Kulechov預(yù)言，到2050年，DeFi可通過(guò)代幣化從太陽(yáng)能等“豐饒資產(chǎn)”中受益，規(guī)模或達(dá)50萬(wàn)億美元,目前已有近250億美元現(xiàn)實(shí)資產(chǎn)被代幣化，他預(yù)計(jì)此類資產(chǎn)將持…
2026-02-16 -
Aave創(chuàng)始人Stani Kulechov澄清：Horizon不發(fā)新幣詳解
Aave創(chuàng)辦人Stani Kulechov于周日(3/16)透過(guò)X澄清，Aave不會(huì)為其新提案Horizon創(chuàng)建新的代幣，并強(qiáng)調(diào)絕對(duì)尊重Aave DAO的共識(shí)，更多詳細(xì)資訊請(qǐng)看下面正文…
2025-03-19 -
Aave創(chuàng)始人Stani Kulechov：RWA崛起引領(lǐng)2025年DeFi解讀
Aave DAO創(chuàng)辦人Stani Kulechov于3/10受訪時(shí)表示，DeFi在2020年時(shí)開始掀起一波熱潮，但隨著市場(chǎng)注意力轉(zhuǎn)向Meme幣、NFT和其他投機(jī)性資產(chǎn)…
2025-03-10
