KelpDAO rsETH 跨鏈橋遭攻擊牽連 Aave 面臨約2億美元壞帳及流動性危機

去中心化借貸協議 Aave 受 KelpDAO 的 rsETH 跨鏈橋被盜事件波及,正處理流動性緊張及估計約1.77億至2億美元的壞帳風險。Aave 強調協議合約本身未被入侵,問題源於 rsETH 相關資產在外部遭攻擊後失去支撐。 事件發生於2026年4月18日,攻擊者從 Kelp 的跨鏈橋抽走116,500枚 rsETH,隨後把該批代幣存入 Aave V3 作抵押,借出 wrapped ether(WETH)。KelpDAO 其後暫停 rsETH 合約,導致支撐相關借款倉位的抵押品形同失效,借貸頭寸難以有效清算,壞帳隨之在 Aave 的 WETH 儲備中累積。市場估算 Aave 及其他協議(包括 Compound、Euler 的較小敞口)合計受影響借出價值或達2億美元或以上。 Aave 在 X 表示:"Aave's contracts have not been exploited",並指事件與 rsETH 有關。團隊已在 Aave V3 及 V4 凍結 rsETH 市場,取消該抵押品的借款能力,並把受影響部署的貸款價值比(LTV)調至零。Aave 創辦人 Stani Kulechov 亦指出,凍結措施屬於因應 Aave 以外的 KelpDAO 跨鏈橋攻擊,V3 與 V4 已無進一步 rsETH 風險敞口。 雖然凍結阻止了 rsETH 的新增操作,但未能阻止用戶撤離。壞帳外溢憂慮觸發大規模提走資金,ETH 與 WETH 池承受沉重壓力。據報數小時內 ETH 及 WETH 淨流出合計達54億美元,推高 Aave 的 WETH 市場使用率至100%。在使用率滿載下,池內幾乎沒有可即時兌回的閒置流動性,供應者提取資金會受阻。 同類情況亦波及部分穩定幣池。USDC、USDT 儲備雖無直接 rsETH 風險,但整體撤資令部分部署的穩定幣市場使用率升至高位,有用戶回報出現提現失敗或延遲。 數據方面,Aave 的總鎖倉價值(TVL)由約264億美元降至197.76億美元。DefiLlama 顯示截至4月19日 TVL 下跌24.11%。同日 AAVE 代幣據市場數據下挫17.7%,投資者重新評估壞帳不確定性,以及 "Umbrella" 機制啟動後對質押部位可能帶來的影響。 Aave 的 Umbrella 系統為協議內置的風險緩衝機制,用於處理此類壞帳情景。一旦確認壞帳,機制可動用儲備,並視乎情況可能透過削減(slashing)質押 AAVE 來填補缺口;對存款人的實際影響仍在評估中。 此外,與相關流動性池有重疊的其他協議(包括 Sparklend)亦傳出利率急升及短暫暫停等情況,反映資金正從受影響市場轉移。截至4月19日,未有新增攻擊或事件擴大的報告;ETH 池使用率仍處高位,能否恢復全面提現,取決於市場恐慌是否自行降溫,或 Umbrella 機制完成壞帳處理並重建儲備信心。 市場焦點預料將轉向 Aave 的壞帳盤點結果、正式的 Umbrella 解決方案,以及資金外流在資訊消化後能否趨於穩定。