在 Kelp DAO 橋接漏洞引發 DeFi 混亂後，Aave 可能面臨高達 2.3 億美元的損失

📄完整原文· 由 trafilatura 自动抓取Gemini 翻譯4559 字

在 Kelp DAO 跨链桥漏洞引发 DeFi 混乱后，Aave 可能面临高达 2.3 亿美元的损失 Aave 发布了一份报告，概述了两种可能的结果：如果损失由所有 rsETH 持有者分摊，损失约为 1.23 亿美元；如果损失仅限于 Layer 2，则损失高达 2.3 亿美元，最终影响取决于 Kelp DAO 如何分配亏空。需要了解的内容： - Aave 的事故报告发现，rsETH 漏洞创建了无抵押支撑的抵押品，并被用于借出约 1.9 亿美元，尽管 Aave 系统运行正常，但该协议仍面临潜在坏账风险。 - 该报告概述了两种可能的结果，如果损失由所有 rsETH 持有者分摊，损失约为 1.23 亿美元；如果损失仅限于 Layer 2，则损失高达 2.3 亿美元，最终影响取决于 Kelp DAO 如何分配亏空。周末发生的 Kelp DAO 和 LayerZero 跨链桥漏洞导致借贷协议 Aave 面临高达 2.3 亿美元的潜在损失，具体取决于事态的解决方式。根据 Aave Labs 和服务提供商 LlamaRisk 在 Aave 治理论坛上发布的报告，此次事件的核心是 rsETH，这是一种由 KelpDAO 发行的流动性再质押代币。为了在不同区块链之间转移 rsETH，该协议依赖于一种跨链桥机制，即在一条链上锁定代币，同时在另一条链上发行相应的副本。攻击者利用该机制的漏洞，伪造了一条看起来有效的转账信息。系统批准了该转账，尽管代币从未从发送链中取出，这意味着在没有抵押支撑的情况下有效地创造了新代币，从 Ethereum 侧的跨链桥中释放了 116,500 枚 rsETH。报告显示，攻击者并未在公开市场上抛售这些资产，而是将 89,567 枚 rsETH 存入 Aave 作为抵押品，并在 Ethereum 和 Arbitrum 上借出了约 1.9 亿美元的 ETH 及相关资产。这使得 Aave 面临抵押品支撑可能严重受损的风险。 Aave Labs 表示已迅速采取行动以控制风险。在数小时内，该协议冻结了其所有部署中的 rsETH 市场，将贷款价值比（LTV）设置为零，并停止了针对该资产的新借贷。目前的结果在很大程度上取决于 Kelp 如何处理亏空。如果损失由所有 rsETH 持有者分摊，该代币将面临约 15% 的脱锚（意味着质押代币的价值将无法与实际 ETH 的价值匹配），从而导致 Aave 产生约 1.24 亿美元的坏账。如果损失仅限于 Layer 2 网络，影响将严重得多，坏账将升至约 2.3 亿美元，并集中在 Arbitrum 和 Mantle 等网络上。此次漏洞源于 Kelp 使用 LayerZero 验证跨链信息方式中的弱点。通过操纵这一过程，攻击者能够使某些资产看起来有充足的抵押支撑，而实际上并非如此，从而从系统中提取价值。LayerZero 本身并未直接遭到黑客攻击，但其消息层暴露了 Kelp 在验证跨链数据时存在的错误假设。此次事件引发了人们的担忧，即 Aave 上的部分头寸是由定价错误或不再有充足抵押支撑的抵押品支持的，这增加了抵押不足贷款的风险。作为回应，用户纷纷减少风险敞口。事件发生后，Aave 的总锁仓量（TVL）减少了约 60 亿美元，反映出参与者在面对不确定性时采取了广泛的撤资行动。这一事件凸显了其对外部系统的间接风险敞口。这种影响通过增加的抵押品风险、借贷头寸压力以及随着用户重新评估互联 DeFi 基础设施安全性而导致的存款急剧下降而体现出来。报告称，其 DAO 金库持有约 1.81 亿美元的资产，目前正在与生态系统参与者进行讨论以解决潜在损失。Kelp 尚未概述其计划如何分配损失，随着事态的不断发展，Aave 的最终风险敞口仍不确定。更多内容该流动性再质押协议表示，被入侵的验证器是 LayerZero 自己的基础设施，且其被指责运行的设置正是 LayerZero 的默认接入配置。需要了解的内容： - Kelp DAO 对 LayerZero 关于 2.9 亿美元 rsETH 跨链桥漏洞的说法提出异议，声称被入侵的

数据状态✓ 已抓取全文阅读原文（CoinDesk）

🔍历史类似事件· 关键词 + 标的比对6 则

2026-04-27

由 Aave 牽頭的「DeFi United」救援行動籌集了 3 億美元，用於彌補 Kelp DAO 的漏洞損失

相似度 380%關鍵字 defi/dao/million

2026-04-28

Aave 关联 DeFi 协议 United 在 Kelp 发生 2.93 亿美元被盗事件后公布 rsETH 恢复计划

相似度 280%關鍵字 after/defi/aave

2026-04-26

Aave 筹集了近 80% 的资金，以弥补 Kelp DAO 漏洞利用留下的 2 亿美元坏账

相似度 280%關鍵字 dao/million/aave

2026-04-24

在 $292 Million KelpDAO 被駭事件後，Aave 領銜成立 DeFi United Coalition

相似度 280%關鍵字 after/defi/million

2026-04-22

交易员认为 Kelp 不会让用户分摊 2.92 亿美元被盗事件的损失

相似度 280%關鍵字 after/million/exploit

2026-04-25

五大 DeFi 協議要求 Arbitrum DAO 解鎖因 rsETH 跨鏈橋漏洞而被鎖定的 30,765 ETH

相似度 230%關鍵字 after/dao/bridge

💡 目前用关键词 + 标的比对（MVP）· 之后会升级为 embedding 语义搜寻

原始信息

ID：0f9ccf7bdc

来源：CoinDesk

发布：2026-04-20 20:03:44

分类：一般 · 导出分类 neutral

标的：未指定

社群投票：+0 / −0 · ⭐ 0 重要 · 💬 0 留言