KelpDAO 2.92亿美元漏洞：未抵押rsETH如何引发Aave史上最大流动性危机

攻击者如何利用Aave借出真实资产

攻击者并没有立刻抛售 rsETH，而是选择一种更高效的策略：利用 DeFi 借贷市场。

1. 将 rsETH 作为抵押

攻击者把大量被盗 rsETH 存入 Aave V3 借贷池。

链上分析显示：

• 大约 89,000 枚 rsETH 被存入 Aave
• 分散在多个钱包地址中

2. 借出真实 ETH 资产

由于系统认为 rsETH 仍然具有正常价值，攻击者可以借出：

• WETH
• wstETH 等 ETH 相关资产

估计借出总额 超过2.36亿美元。

3. 把虚假抵押换成真实流动性

这一步是攻击的关键：

• 抵押品：无真实价值的 rsETH
• 借出资产：真正的 ETH

当市场意识到 rsETH 出现抵押缺口时，这些仓位实际上已经 严重不足抵押。

最终给 Aave 留下约 1.77亿至2亿美元坏账。

对Aave和DeFi市场的即时冲击

事件发生后，DeFi 市场迅速出现流动性冲击。

主要表现包括：

• Aave 的 WETH 池利用率一度接近 100%
• 大量用户撤出资金
• 多个协议暂停相关资产

在几天内，Aave 出现巨额资金外流。

数据显示：

• TVL 从约 266亿美元降至约148亿美元
• 总体跌幅约 44%

市场情绪一度类似于 银行挤兑（bank run）。

值得注意的是：

Aave 的智能合约本身并没有被攻击。

问题来自外部抵押资产。

Aave 的紧急应对措施

Aave DAO 和风险管理团队在数小时内采取行动。

冻结相关市场

第一步是防止风险继续扩散：

• 冻结 rsETH 和 wrsETH 市场
• 将 LTV（贷款价值比）设为0
• 禁止新的借贷

随后还对多个网络上的 WETH 借贷市场进行限制，防止流动性进一步流失。

清算攻击者仓位

在恢复计划推进过程中，Aave 对攻击者相关仓位进行了控制清算。

清算结果：

• 释放约 13,000 ETH（约3000万美元）
• 资金转入 Recovery Guardian 多签钱包

该钱包由 DeFi United 管理，用于恢复 rsETH 抵押缺口。

恢复正常借贷

随着市场稳定，Aave 逐步恢复功能。

到 2026年5月18日：

• WETH 的 LTV 恢复到事件前水平
• 借贷重新开放

涉及网络包括：

• Ethereum Core
• Ethereum Prime
• Arbitrum
• Base
• Mantle
• Linea

已追回资金与被冻结资金

事件的资产处理仍较复杂。

已追回

• 约 13,000 ETH（约3000万美元） 已通过清算回收

被冻结

• 30,766 ETH（约7100万美元） 被 Arbitrum 安全委员会冻结
• 存放在一个治理控制的钱包中

这些资金目前受到法律程序影响，暂时无法用于恢复计划。

即便完成部分清算，报告仍显示 rsETH 仍存在约 10% 的抵押缺口。

这次事件暴露了哪些DeFi系统性风险

跨链桥配置风险

漏洞并非 LayerZero 核心协议问题，而是 桥的安全配置。

单验证节点（1-of-1 DVN）意味着：

• 一旦验证路径被攻破
• 整个跨链资产系统就可能被伪造

抵押资产传染效应

DeFi 协议之间高度互联。

一个协议的问题可以迅速传播：

• KelpDAO → rsETH
• rsETH → Aave 抵押品
• Aave → 整个 DeFi 市场

Aave 的借贷逻辑本身正确，但仍然受到损失。

信心驱动的流动性危机

这次事件还显示出一个现实：

即使协议安全，市场信心崩溃也会触发资金挤兑。

短时间内，数十亿美元从 DeFi 中撤出。

风控规则可能改变

事件后，行业普遍讨论以下改进：

• 更严格的抵押资产审核
• 更低的供应上限
• 多验证节点跨链桥
• 抵押资产断路器（circuit breaker）

这些措施旨在防止类似的 跨协议风险传染。

总结

2026年4月的 KelpDAO 事件说明了一件关键事实：

DeFi 的安全不仅取决于协议代码，还取决于所接受抵押资产的安全性。

Aave 并没有被黑客攻破，但因为市场中出现了 价值2.92亿美元的未抵押 rsETH，最终引发严重的流动性冲击和巨额坏账。

这次事件如今已成为 DeFi 领域的重要案例——提醒行业重新审视 跨链桥安全、抵押资产风险，以及协议之间的系统性联动。