KelpDAO漏洞如何从跨链桥风险蔓延至Aave
攻击者利用rsETH作为抵押物借出ETH,使得KelpDAO的漏洞事件波及Aave借贷市场。这并非Aave协议本身遭受直接攻击,而是暴露出与抵押品质量、流动性深度及治理批准杠杆路径相关的坏账风险。
2026年4月18日,KelpDAO宣布发现涉及rsETH的可疑跨链活动,随即暂停以太坊主网及多个二层网络的rsETH合约并进行调查。Aave后续声明其协议未遭攻击,但已冻结rsETH市场以阻止新增存款及以此资产为抵押的借款行为。
链上记录显示,116,500枚rsETH于协调世界时2026年4月18日17:35:35从KernelDAO跨链桥转入攻击者关联钱包。这笔转移至关重要,因为它为后续从Aave提取ETH流动性提供了抵押基础。
为何借出的ETH可能转化为Aave坏账
在DeFi借贷中,当抵押品价值严重下跌或流动性枯竭无法变现时,借出资产便可能无法全额收回,形成坏账。Aave在2026年4月9日的风险报告中已指出rsETH面临的潜在流动性风险。
该报告模拟了流动性质押代币脱锚情景:3.32亿美元的抵押品仅对应500万美元的链上可用流动性,即使考虑1%的清仓奖励,资金缺口仍高达3.26亿美元。这些数据解释了为何在抵押品遭遇攻击压力时,以rsETH为抵押借入ETH存在结构性风险。
Aave在事件声明中强调V3与V4的rsETH市场已被冻结,且协议本身未受攻击。这对贷方意义重大,因为威胁源自抵押品回收能力受损导致的资不抵债,而非协议漏洞直接造成的资金流失。
治理历史表明此次风险传导并非黑天鹅事件:2025年11月的E-Mode参数调整、2026年3月的专用跨链模块激活以及2026年4月的风险预警,均显示rsETH至wETH的杠杆路径既是主动设计,也已被预先警示。
市场冻结后DeFi用户的关注焦点
对rsETH持有者而言,KelpDAO的跨链暂停使桥接安全性、赎回机制及二级市场流动性成为核心议题。对Aave用户来说,关键在于市场重新开放后,能通过实际流动性清收回多少已借出的ETH。
Aave揭示的流动性错配问题——3.32亿美元风险抵押品仅对应500万美元可用交易深度,使得本次事件既体现为跨链桥漏洞,也暴露出协议设计缺陷。这也促使行业观察者将抵押品质量与治理设置纳入机构级应用标准的讨论范畴。
对于从传统金融产品转向加密领域的新参与者,此事提供了重要的市场结构启示:现货交易与DeFi借贷属于不同风险维度。本次事件中,Aave的冻结公告聚焦抵押品风险传导,而Kelp的进展更新则着眼于跨链事件根源。
短期内用户关注三个关键节点:Kelp对根本技术原因的调查结果、Aave对冻结市场的治理决策,以及现货流动性能否改善以缩小3.32亿美元风险抵押与500万美元链上流动性的差距。在情况明朗前,现有数据给出的最明确结论是:即使借贷协议未遭攻击,跨协议杠杆仍可能将跨链桥漏洞转化为借贷市场的坏账。

资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种