Aave遭遇重大危机：2亿美元坏账与83亿美元资金撤离

作者：马赫，Foresight News

4月19日，DeFi借贷协议Aave因Kelp DAO的rsETH跨链适配器漏洞遭受了其历史上最严重的间接损失，约2亿美元。攻击者利用桥接漏洞凭空生成了11.65万枚rsETH（价值约2.937亿美元），并迅速将这些代币注入Aave V3与V4市场，借出真实的ETH资产，留下毫无价值的“空气抵押品”。

事件发生后，Aave平台上的USDT借款年化收益率一度飙升至14.99%，存款年化收益率暴涨至13.39%。据Bitget行情显示，Aave代币价格从当日114美元一路下跌至最低99美元，并在4月20日进一步下探至约93美元。

多个鲸鱼用户选择割肉抛售Aave。其中，名为“ThisWillMakeYouLoveAgain”的巨鲸以1171个ETH（价值273万美元）的价格出售了29400枚Aave，亏损超过600万美元。该巨鲸最初花费1103万美元购入Aave，目前仍持有14993枚Aave，价值仅剩139万美元。

鲸鱼用户的撤资行为导致Aave的总锁仓价值（TVL）急剧下滑。4月19日下午3时许，Aave的资金撤离量已达66亿美元，其中一半（33亿美元）为稳定币。据DefiLlama数据显示，Aave的TVL从263亿美元骤降至180亿美元，两日内蒸发83亿美元，跌幅超31%。

面对突发危机，Aave团队迅速采取行动，冻结了以太坊主网的rsETH存借功能，并切断了Arbitrum、Optimism等二层网络的相关市场，同时将rsETH的Loan-to-Value紧急调至0，彻底阻断新增借款路径。

Aave官方随后更新动态称，以太坊主网上的rsETH已得到充分支持，但出于谨慎考虑，rsETH在Aave V3和V4上仍保持冻结状态。WETH储备在受影响的市场（包括以太坊、Arbitrum、Base、Mantle和Linea）上也继续冻结。

Aave创始人Stani在社区AMA中试图安抚用户情绪。他强调，Aave核心合约并未被攻破，此次事件属于“上游污染”，而非协议漏洞。他还透露，协议的财政储备和月均约1200万美元的收入流足以覆盖潜在损失，短期内不会启动安全模块slash或代币增发方案。

然而，社区对“储备金覆盖”的具体细节仍存疑虑。如果最终需要动用安全模块中质押的Aave代币来填补坏账缺口，本质上是将Kelp DAO的漏洞成本转嫁给了Aave最忠实的质押者。

DeFiLlama创始人0xngmi评论称，如果KelpDAO无法全额赔付，损失必然传导至Aave。若KelpDAO选择“社会化分摊”（让所有rsETH持有者统一打8折），Aave上高杠杆循环借贷的仓位可能直接爆仓，产生约2.16亿美元坏账。Aave的安全模块（Umbrella）能兜底5500万美元，财库再掏8500万美元，仍剩7600万美元的缺口——要么借钱，要么卖币填。

此外，“快照回滚把钱还给持有者”方案虽然理论上可行，但操作极其复杂，几乎难以实现。

更深层的问题在于DeFi协议的信任机制。尽管Aave的智能合约经过六年形式化验证，拥有超过800条安全规则，但这次事件暴露了其在抵押品准入验证、风险定价和跨协议风险监测方面的明显缺口。

Curve创始人Michael Egorov指出，本次事件凸显了当前“非隔离借贷”模式的风险。他认为，Aave V4的中心—辐射模型可能是迈向半隔离、更安全方向的重要一步。

OneKey创始人Yishi则直言，Aave协议本身并无设计缺陷，问题根源在于底层资产质量差，L2叙事未能解决资产质量问题，反而放大了流动性幻觉。

此次事件不仅对Aave造成了巨大冲击，也为整个DeFi行业敲响了警钟。开放金融协议的风险管理边界已不再局限于单一协议的代码审计范围，而是延伸至整个抵押品供应链的源头治理。