從458 億到357 億，百億資金逃離Aave！ DeFi 借貸龍頭要倒了？深度拆解rsETH 攻擊事件！

原文作者：加密播客

原文來源：https://www.youtube.com/embed/uXU1EDWDKLE

2026 年4 月18 日凌晨，KelpDAO 的LayerZero 跨鏈橋遭到攻擊，攻擊者利用訊息層配置缺陷，非法鑄造了約116,500 枚rsETH（價值約2.92 億美元），並將這些偽造代幣存入Aave V3 作為抵押品，借走了大量rsWETH，隨後將部分出售了。 KelpDAO 在攻擊發生46 分鐘後緊急暫停了多簽合約，凍結了相關流動性池與代幣，阻止了進一步損失，但已造成的傷害無法挽回——攻擊者共獲得約106,466 ETH，價值約25 億美元。問題的關鍵在於，KelpDAO 暫停rsETH 合約後，作為Aave 抵押品的rsETH 變得無法交易和定價，導致相關借款頭寸無法被有效清算，損失實質上轉移到了Aave 的WETH 準備金上。市場估算Aave 面臨的壞帳規模約為1.77 億至2 億美元，視解決方案而定。 DefiLlama 創辦人0xngmi 給了三種可能的處置路徑：一是損失社會化分攤，用戶承擔約18.5% 的減值，保險與國庫可涵蓋部分後仍有約7,600 萬美元缺口；二是對二層網路上的rsETH 持有者做「Rug Pull」式處理，可能會以1000 億美元增加資產，仍有價值前10 萬美元Aave 的安全模組持有約3 億美元的AAVE 代幣，可作為一種最後保障，但動用它會直接削減代幣，可能引發治理代幣拋壓和共識稀釋。 恐慌情緒迅速蔓延，資金從Aave 持續流出。最初流出規模約54 億至66 億美元，到了4 月20 日，累計流出已達101 億美元，總存款從458 億美元驟降至357 億美元，其中穩定幣流出45 億美元。光是4 月19 日單日就有約66 億美元撤離，這種速度在DeFi 借貸史上極為罕見。穩定幣流動性池因此極度緊張，USDT 和USDC 的存款利率在事件後迅速攀升至13.4% 並維持了整整24 小時以上，借款利率一度飆升至15%，這相當於協議發出了嚴重流動性枯竭的警報——可供出借的穩定幣資本幾乎被耗盡，只能靠超高利率吸引新存款。 AAVE 代幣在24 小時內下跌超過18%，協議TVL 從約263.96 億美元跌至約198 億美元。代幣價格下跌與壞帳壓力形成負循環：安全模組若被迫動用，AAVE 代幣被削減將進一步打壓價格，削弱保護能力。 這場危機並不僅限於Aave。全產業頭部借貸協議均出現資金淨流出，Morpho 流出7.16 億美元，Sky 流出2.72 億美元，JupLend 流出7,600 萬美元，整個DeFi TVL 蒸發近100 億美元。一個關鍵節點的失敗引發了對整個系統穩健性的信任危機。同時，資金開始遷移到其他協議。 Spark 成為最大贏家，其ETH 存款利率一度飆升至130%，事件48 小時後仍維持在18% 左右。 Spark 早在1 月就已將rsETH 從抵押品清單中剔除，並維持了較高的最大借款利率，這種前瞻性風險管理使其在此次危機中展現出「反脆弱性」。知名投資者孫宇晨也從Aave 緊急撤出65,584 枚ETH（約1.54 億美元），將大部分存入Spark，進一步放大了競爭對手的受益。 從更深層來看，這次事件揭露了DeFi 的兩個結構性脆弱點：跨鏈橋的安全性和流動性再質押代幣（LRT）的風險傳導機制。跨鏈橋多次成為攻擊目標，這次LayerZero 訊息層配置缺陷再次驗證了這項風險敞口。而LRT 作為複雜的多層衍生品，任何底層再質押策略的漏洞或預言機定價失效，都會透過借貸協議被放大為系統性危機。 Aave 採用的統一流動性模型雖然提高了資本效率，但也帶來了風險集中效應——當風險信號出現時，每個理性用戶的最佳選擇都是立即退出，而這恰恰加速了流動性危機的爆發。此外，AI 驅動的攻擊正在加速，研究顯示利用漏洞的能力大約每1.3 個月翻倍，而AI 安全代理在發現智能合約漏洞方面已優於標準代碼代理，這意味著防禦技術必須盡快跟上。 對投資人而言，短期需關注壞帳處置方案的選擇、Umbrella 安全模組的動用方式、Aave 各市場利用率指標以及AAVE 代幣價格走勢。中期來看，DeFi 借貸協議的風險溢價將面臨重定價，抵押品審核標準將收緊，跨鏈橋與再質押專案的審計要求將提升，用戶對隔離借貸和模組化架構的需求可能增加，協議保險與風險準備金的設計也將成為新的競爭維度。建立系統的風險管理框架——包括協議依賴關係圖譜、抵押品品質評估、緊急退出預案和多協議分散配置——將是DeFi 參與者的必修課。 此次事件是對DeFi 底層的一次極限壓力測試。 Aave 的核心智慧合約並未被直接攻破，安全模組正在接受實戰檢驗，但信任的修復需要時間。正如DefiLlama 創辦人所說，「這類事件裡沒人是贏家，只會讓整個產業的『蛋糕』縮小，所有人都受損」。未來的DeFi 生態，將在安全與效率之間尋找新的平衡點。