我認(rèn)為人們并沒有意識(shí)到 @aave 現(xiàn)在的情況有多糟糕。

所有核心市場(chǎng)都達(dá)到了 100%的利用率，這包括 30 億美元的 USDT 和 20 億美元的 USDC 被卡住！

這意味著你無法提取你的資金。一篇長文，解釋為什么以及我們是如何走到這一步的。

Kelp DAO遭史上最大DeFi黑客襲擊

Kelp DAO遭史上最大DeFi黑客襲擊，我們的觀點(diǎn)是：這不是一次盜幣，這是一次精準(zhǔn)的系統(tǒng)性欺詐。

Kelp DAO遭史上最大DeFi黑客襲擊，數(shù)據(jù)快照

第一步：偽造

攻擊者調(diào)用了LayerZero EndpointV2合約上的lzReceive函數(shù)，傳入一個(gè)偽造的跨鏈數(shù)據(jù)包。Kelp DAO的橋接合約未對(duì)消息來源進(jìn)行嚴(yán)格校驗(yàn)，便執(zhí)行了釋放。116,500枚rsETH憑空誕生。

第二步：套現(xiàn)

偷來的rsETH大部分存入Aave V3作為抵押，借出真實(shí)WETH；小部分直接出售兌換ETH。通過抵押和出售，黑客共獲得約106,466枚ETH，價(jià)值約2.5億美元。Aave產(chǎn)生約1.77億至1.96億美元壞賬，Compound產(chǎn)生約3,940萬美元壞賬，Euler產(chǎn)生約84萬美元壞賬。

第三步：撤離

攻擊者在當(dāng)天帶著2.36億美元的WETH撤場(chǎng)。干凈、利落、不留痕跡。

Kelp的緊急多簽在46分鐘后按下了暫停鍵，18:26和18:28，攻擊者又發(fā)起了兩次試圖再提走40,000枚rsETH（約1億美元）的LayerZero數(shù)據(jù)包，兩次都被拒絕執(zhí)行。如果不是那46分鐘后的凍結(jié)，今天的故事會(huì)更長。

Aave百億出逃：多米諾骨牌的無聲倒塌

Kelp DAO遭史上最大DeFi黑客襲擊，這場(chǎng)攻擊的破壞力，并不止于被盜的2.93億美元。它像一顆石子投進(jìn)池塘，漣漪還在擴(kuò)散。

Aave百億出逃

我們注意到，黑客以非法鑄造的rsETH在Aave抵押借出大量WETH后，恐慌迅速蔓延。Aave凈撤資金額一度達(dá)到62億美元，存款總額從約458億美元降至357億美元，單日蒸發(fā)逾百億美元。WETH市場(chǎng)利用率一度觸及100%，部分存款人被鎖定無法提現(xiàn)。

AAVE代幣93.27美元

AAVE代幣在24小時(shí)內(nèi)振幅高達(dá)26.5%，從高點(diǎn)113.19美元最低跌至89.51美元。截至發(fā)稿時(shí)，AAVE代幣93.27美元。 多個(gè)巨鯨地址緊急拋售，累計(jì)拋售近6萬枚AAVE代幣，知名巨鯨「ThisWillMakeYouLoveAgain」虧損超過600萬美元割肉離場(chǎng)。

我們認(rèn)為，無論Aave選擇哪條路，損失都是確定的——差別只在于誰來買單。

當(dāng) rsETH 漏洞發(fā)生，AAVE 產(chǎn)生壞賬時(shí)，像 Justin Sun、MEXC 交易所和其他鯨魚立即從 AAVE 提取了數(shù)十億美元。

這瞬間抽干了 ETH、USDT、USDC 等關(guān)鍵核心市場(chǎng)的所有可用流動(dòng)性。先提取的人逃出來了，慢一步的人被困住了。

最初，ETH 市場(chǎng)達(dá)到了 100%的利用率，這意味著你無法從 AAVE 提取你的 ETH。

更糟糕的是，這也意味著協(xié)議無法處理 ETH 清算，如果 ETH 價(jià)格下跌/崩盤。如果你無法賣出任何 ETH，你就無法清算來覆蓋債務(wù)義務(wù)。

這意味著 AAVE 產(chǎn)生更多壞賬的風(fēng)險(xiǎn)，隨著其市場(chǎng)持續(xù)被卡住而不斷增加。

盡管如此，用戶仍然可以在 Uniswap 或類似聚合器上以小幅虧損出售 aETHwETH 代幣。這是 AAVE 上 ETH 存款者的最后一道退出之門。

USDT 和 USDC 的存款者則無法這么做。他們被困住了。

這是因?yàn)?AAVE 在過去 24 小時(shí)內(nèi)失去了超過 60 億美元的流動(dòng)性。隨著鯨魚取出他們的資金，USDT 和 USDC 也達(dá)到了 100% 的利用率。

這些市場(chǎng)現(xiàn)在也被卡住了，資金被鎖定?？只耪诼樱＜睍r(shí)刻需要采取絕望措施。

一些用戶決定借入 USDT/USDC 作為抵押，通過其他市場(chǎng)以 10-25%的虧損退出（90-75% LTV）?；旧?，你借入 GHO/DAI/USDe 來對(duì)抗你被鎖定的 USDT/C。

但隨著更多流動(dòng)性離開 AAVE，更多市場(chǎng)達(dá)到 100%的利用率，并因流動(dòng)性低而被鎖定/卡住。這正在迅速蔓延到所有可用市場(chǎng)。

幸運(yùn)的是，今天加密市場(chǎng)相當(dāng)平穩(wěn)，因此清算風(fēng)險(xiǎn)微乎其微，但如果情況變化，AAVE 上鎖定的數(shù)十億美元穩(wěn)定幣和其他資產(chǎn)將無法處理清算=AAVE 的更多壞賬。

如果被困的用戶或相關(guān)協(xié)議需要訪問他們的資金來防止清算或其他關(guān)鍵功能，他們將面臨巨大的問題。

此外，現(xiàn)在沒有人想在這些市場(chǎng)中存款（或提供流動(dòng)性），因?yàn)槟愕?ETH、BTC、USDC/T 可能會(huì)在那里卡住，誰知道要卡多久。

一旦任何可用流動(dòng)性出現(xiàn)，它就會(huì)立即被機(jī)器人搶走，它們爭(zhēng)先恐后地逃離。在我寫這篇文章時(shí)，我看到 25 萬美元的 USDC 流動(dòng)性在幾秒鐘內(nèi)消失。

然后還有壞賬問題。

AAVE 通過 rsETH 產(chǎn)生了超過 2 億美元的壞賬，這就像一個(gè)燙手山芋。沒人知道最終誰會(huì)為這筆賬單買單。

如果你沒有從 AAVE 移除你的資產(chǎn)，你就有風(fēng)險(xiǎn)以某種形式收到這筆賬單的一部分。無法訪問你的資金也是這種風(fēng)險(xiǎn)的一部分。

傳染性也極高。

許多協(xié)議和應(yīng)用依賴 AAVE 來實(shí)現(xiàn)其賺取機(jī)制。這些協(xié)議及其用戶也被困住了，并且可能被迫無緣無故地產(chǎn)生壞賬。

10 月 10 日是 CEX 驅(qū)動(dòng)的崩盤，這是一次 DeFi 風(fēng)險(xiǎn)緩解的史詩級(jí)失敗。

AAVE 絕不應(yīng)該將 rsETH 作為抵押資產(chǎn)引入，至少不應(yīng)該引入數(shù)億美元的規(guī)模，這讓黑客在發(fā)布假抵押品后借走了超過 2 億美元的 ETH。

X 上的傳言稱 rsETH 是由 AAVE 由于某個(gè)服務(wù)提供商的利益沖突（游說）而引入的。如果屬實(shí)，這是其治理結(jié)構(gòu)的重大失?。]什么新鮮的）。

管理 rsETH 的 @KelpDAO 團(tuán)隊(duì)也面臨著一個(gè)艱難的決定：誰將真正為 2 億美元的漏洞買單。AAVE 用戶？L2 rsETH 用戶？所有受影響的人都得剪羊毛來彌補(bǔ)損失？

AAVE 團(tuán)隊(duì)及其創(chuàng)始人 Stani 自漏洞發(fā)生后最初宣布凍結(jié) rsETH 市場(chǎng)以來，已經(jīng)保持沉默超過 20 小時(shí)。

他們手上有一個(gè)相當(dāng)大的問題，因?yàn)檎麄€(gè)協(xié)議現(xiàn)在都處于風(fēng)險(xiǎn)之中。信任已經(jīng)喪失，因?yàn)?AAVE 的 TVL 正在流失數(shù)十億美元，以至于所有核心市場(chǎng)都達(dá)到了 100%的利用率。

也許空間中的一些關(guān)鍵參與者會(huì)介入，提供流動(dòng)性來穩(wěn)定 AAVE 上的市場(chǎng)，以免情況變得更糟。

我很幸運(yùn)，在我第一次看到這個(gè)時(shí)就早早逃離了 AAVE。我還從 DeFi 中移除了所有資產(chǎn)，并且在接下來的幾周內(nèi)不會(huì)觸碰任何協(xié)議。為了幾個(gè)百分點(diǎn)的收益，風(fēng)險(xiǎn)太大了。

Aave未來路徑推演

這起2.93億美元的Kelp DAO黑客事件為DeFi行業(yè)敲響了沉重警鐘。 對(duì)Aave而言，Aave現(xiàn)在面臨三條路，條條是死胡同。

以上數(shù)據(jù)來源：DeFiLlama創(chuàng)始人0xngmi推演

DeFi安全路在何方

2.93億美元，46分鐘，0行代碼漏洞。

這是2026年迄今為止最大的一筆DeFi失竊案，但真正讓行業(yè)脊背發(fā)涼的，不是這個(gè)數(shù)字，而是它的敘事方式：一場(chǎng)不需要代碼漏洞的攻擊，完成了一次系統(tǒng)性的金融欺詐。審計(jì)通過了，合約沒問題，但城還是塌了。

我們的觀點(diǎn)是，DeFi的防御體系，已經(jīng)等不起了。

DVN配置漏洞暴露的不是某個(gè)協(xié)議的疏忽，而是整個(gè)行業(yè)安全審計(jì)范式的結(jié)構(gòu)性缺陷。當(dāng)漏洞可以藏在部署參數(shù)里、藏在節(jié)點(diǎn)密鑰管理里、藏在跨鏈協(xié)議的配置菜單里，傳統(tǒng)的找代碼漏洞式審計(jì)就變成了一種自欺欺人。

2026年一季度DeFi領(lǐng)域黑客攻擊總損失約1.68億美元，而僅此一役，全年累計(jì)DeFi損失便躍升至4.5億至4.82億美元，波及約45個(gè)協(xié)議。

我們需要一套全新的安全思維框架，從“找代碼漏洞”轉(zhuǎn)向“驗(yàn)配置參數(shù)”，從“審計(jì)合約”擴(kuò)展到“審計(jì)運(yùn)營”，從“事后凍結(jié)”升級(jí)為“事前防御”。

AI正在加速攻擊，但AI同樣可以加速防御。關(guān)鍵在于，行業(yè)是否愿意正視這個(gè)結(jié)構(gòu)性盲區(qū)，并為此投入足夠的技術(shù)與制度成本。

否則，2.93億美元，不會(huì)是終點(diǎn)。

到此這篇關(guān)于KelpDAO被盜之后,AAVE的情況比你想的更糟的文章就介紹到這了,更多相關(guān)KelpDAO被盜事件影響內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持腳本之家！

你可能感興趣的文章

• 

  2 億壞賬、83 億資金出逃：Aave 正經(jīng)歷最嚴(yán)重危機(jī)

  關(guān)于“Aave正經(jīng)歷至暗時(shí)刻”的說法，結(jié)合當(dāng)前（2026年4月）公開資料來看，“2億壞賬”和“83億資金出逃”這兩個(gè)具體數(shù)字在權(quán)威公開資料中并無明確支撐，Aave確實(shí)在2025年底…

  2026-04-20
• 

  加密貨幣市場(chǎng)最新動(dòng)態(tài)（4月20日）：Pieverse飆升 80%，AAVE代幣暴跌 92

  2026年4月20日加密貨幣新聞概覽：過去24小時(shí)加密貨幣市場(chǎng)疲軟，市值、比特幣、以太坊、DeFi和穩(wěn)定幣均出現(xiàn)下滑，部分加密貨幣表現(xiàn)突出，盡管略有改善，但市場(chǎng)恐慌情緒依然…

  2026-04-20
• 

  Kelp DAO被盜2.92億美元，Aave承接巨額壞賬

  第二大流動(dòng)性質(zhì)押協(xié)議Kelp DAO遭遇重大安全漏洞，其基于LayerZero的rsETH橋接合約被攻擊，損失價(jià)值約2.92億美元的資產(chǎn)，事件根源在于源鏈私鑰被攻破，并可能對(duì)Aave等借貸協(xié)…

  2026-04-19
• 

  DeFi借貸龍頭Aave正式接入OKX以太坊L2 X Layer，開啟高效借貸新篇

  Aave作為頭部DeFi借貸協(xié)議，已上線OKX的以太坊L2網(wǎng)絡(luò)X Layer，支持USDT、ETH等資產(chǎn)借貸,依托X Layer的5000+TPS與零Gas費(fèi)優(yōu)勢(shì)，用戶可享受低成本、高效率的鏈上金融服務(wù)，同…

  2026-03-30
• 

  Aave創(chuàng)始人放話：50萬億美元“豐饒資產(chǎn)”熱潮開啟DeFi新 紀(jì) 元！

  Aave創(chuàng)始人Stani Kulechov預(yù)言，到2050年，DeFi可通過代幣化從太陽能等“豐饒資產(chǎn)”中受益，規(guī)?；蜻_(dá)50萬億美元,目前已有近250億美元現(xiàn)實(shí)資產(chǎn)被代幣化，他預(yù)計(jì)此類資產(chǎn)將持…

  2026-02-16
• 

  Aave登陸OKX X Layer：DeFi 借貸的新標(biāo)準(zhǔn)

  全球領(lǐng)先的去中心化借貸協(xié)議 Aave 正式登陸 OKX 的高性能 Layer 2 網(wǎng)絡(luò) X Layer,此次合作旨在解決 DeFi 借貸市場(chǎng)用戶體驗(yàn)碎片化的問題，將 Aave 經(jīng)過市場(chǎng)驗(yàn)證的安全性和深…

  2025-09-26
• 

  MakerDAO陽謀:用你的代碼搶你的市場(chǎng) Spark刺向Aave心臟的利劍

  Spark（SPK）項(xiàng)目高調(diào)進(jìn)入加密貨幣市場(chǎng)，成為DeFi領(lǐng)域的重要?jiǎng)?chuàng)新,這場(chǎng)聲勢(shì)浩大的登場(chǎng)背后，站著一個(gè)DeFi世界里最古老的名字：MakerDAO,SPK通過分叉AaveV3代碼構(gòu)建去中心化…

  2025-06-20
• 

  Aave創(chuàng)始人Stani Kulechov：RWA崛起引領(lǐng)2025年DeFi解讀

  Aave DAO創(chuàng)辦人Stani Kulechov于3/10受訪時(shí)表示，DeFi在2020年時(shí)開始掀起一波熱潮，但隨著市場(chǎng)注意力轉(zhuǎn)向Meme幣、NFT和其他投機(jī)性資產(chǎn)…

  2025-03-10