作者:Climber,CryptoPulse Labs
4 月 24 日,Aave 联合多家机构启动了名为“DeFi United”救助计划,主要为了应对 KelpDAO 漏洞攻击所造成的约 2.92 亿美元损失,以防止坏账继续扩散。
这次攻击主要源于KelpDAO 与 LayerZero 集成产生的漏洞,黑客伪造了无抵押 rsETH 并在 Aave 抵押借出了约 1.9 亿美元资产。这导致抵押失真并引发挤兑,平台 TVL 一度蒸发约 100 亿美元。
目前 Lido Finance、EtherFi 及创始人 Stani Kulechov 已提出注资方案,目前Aave 已获得4.35万枚ETH潜在支援,帮助稳定 DeFi 借贷体系,但缺口仍有约6.89万枚ETH。
这本是一场属于技术层面的安全事件,现在正迅速演变为一次关于信任的行业考验。当没有央行、没有强制机制、没有最后贷款人时,这个系统,真的能靠自己完成修复吗?
一、漏洞不是重点,真正的问题是:钱真的不够了
事情的起因,其实非常清楚明了。
围绕 rsETH 的安全事件,让 Aave 的资产结构出现了明显的失衡。黑客通过借贷机制,抽走了 9.96 万枚 ETH,这相当于直接从系统中搬走了一块核心流动性。
这类操作的危险性在于,它不是传统意义上的盗取资产,而是利用规则把钱借走。从协议视角看,这笔资产确实被合法借出,但从整体系统来看,它已经不在可用范围内了。
好在随后,链上出现了一次关键的“止血”。
在 Arbitrum 上,约 3.07 万枚 ETH 被成功冻结。这在一定程度上阻止了损失进一步扩大,也为后续处理争取了时间。但即便如此,账面上仍然留下了一个无法忽视的数字,大概 6.89 万枚 ETH 的实际缺口。
这个数字的意义在于确定性,它既不是预期损失,也不是浮亏,而是一个明确存在的资金差额。换句话说,如果不进行外部补充,这个洞不会自己消失。
更关键的是,这种缺口会迅速传导成信任问题。用户不会去分析复杂的技术细节,也不会拆解借贷模型。他们只会问一个最简单的问题,我存进去的钱,现在还安全吗?
一旦这个问题开始被反复提起,风险就已经开始扩散。
借贷协议的运行,本质上依赖可随时提取的信心。只要用户相信可以取出资金,系统就能稳定运行。
但一旦信心动摇,就会进入一个熟悉的路径。先是少量资金撤离,然后是加速流出,最后演变成结构性压力。
而现在市场的反应已经开始显现。
Aave 的总存款规模在事件后出现明显下滑,流动性边际趋紧。这种变化不是瞬间崩塌,而是典型的慢性死亡。每一笔撤资,都在放大系统的不稳定性。
这也是为什么,这次事件的核心,不在于被黑多少钱。而在于一个更基础的问题,当DeFi协议出现真实资金缺口时,这个体系有没有能力自我修复?
二、“DeFi United”:一场没有央行的救援实验
面对缺口,Aave并没有选择等待市场自行修复。
相反,它主动发起了一次具有象征意义的行动,建立一个名为“DeFi United”的联合救助机制。
这一步,本质上是在做一件传统金融里很常见,但在链上极少发生的事情,那就是引入外部流动性支持。
一般在传统体系中,这个角色通常是由央行承担的。
当金融机构出现流动性问题时,会有明确的兜底机制存在。但在DeFi的世界里,并没有这样的角色。
于是,这次尝试变成了一种替代方案。那就是由行业内部的头部协议,共同承担最后贷款人的职责。
于是,一个不太常见的画面出现了。原本在不同赛道竞争的协议,开始集中表达支持:
Lido Finance 提供 2500 stETH(提案阶段)
EtherFi Foundation 提供 5000 ETH(提案中)
Stani Kulechov 个人出资 5000 ETH
Golem Foundation 提供 1000 ETH
Mantle 拟提供 30000 ETH(当前最大一笔)
此外,Ethena、LayerZero、Ink Foundation、Tydra 等项目,也已公开表态支持。
从规模上看,这是一场规模不小的“输血行动”。当前潜在支持规模约为 4.35 万枚 ETH。如果全部落地,已经可以覆盖缺口的大部分。
但问题同样清晰,仍然无法完全填平 6.89 万枚 ETH 的差额。
更重要的是,这些资金的状态并不完全一致。
一部分是已经明确承诺的出资,但是一部分仍停留在治理提案阶段,需要社区投票通过。还有一部分仅仅是表达支持,并未给出具体金额。
这就让整个救助机制,呈现出一种半确定性。它在方向上成立,但在执行上仍存在不确定性。
但即便如此,这个机制本身已经足够重要。因为它第一次比较清晰地展示了一种可能性,DeFi是可以尝试通过横向间的项目协作,来应对系统性的风险的。
为什么这些协议愿意出手?其实原因并不复杂。
Aave并不是一个孤立的协议,它是整个DeFi流动性网络中的核心节点之一。如果它出现问题,影响会向外扩散。比如质押资产的价值承压、再质押结构受到冲击、稳定币抵押体系也可能出现波动等等。
换句话说,这已经不是一个项目的问题了。而是一个可能波及整个生态的风险源头。
所以这次联合救助的本质,并不是帮Aave渡过难关。而是在防止整个DeFi信用体系出现裂缝。
三、真正的考验:DeFi能不能撑过“信任危机”
随着事件的推进,问题开始从资金层面转向结构层面。而这次的危机,正在成为DeFi的一次关键测试。
还是先回到最关键的问题上,这次的资金缺口能不能被完全填上?
如果可以,Aave的资产负债关系将重新平衡。市场信心也会逐步恢复,资金流动趋于稳定。
但如果不能,哪怕只差一部分,都会留下隐患。
市场不会因为已经补了大部分而安心,它只会关注一个结果,那就是风险是否被彻底消除。
其次是机制本身的考验。“DeFi United”是否能够成为一种长期存在的解决方案呢?
至少目前来看,它仍然存在几个结构性问题。
比如缺乏强制执行力。所有参与方的出资,都是基于自愿。一旦市场环境变化,承诺是否兑现仍存在不确定性。
再有就是缺乏标准化的规则。没有明确的出资比例、触发条件、回报机制。每一次救助,都需要重新协调,这意味着效率和稳定性都是有限的。
然后就是规模上限的问题,这次缺口约为 6.89 万 ETH。但如果未来出现更大的风险,这套机制是否还能覆盖,依然是个未知数。
而这些问题,也决定了一件事。那就是这套机制目前更像是一个临时的方案,而不是成熟的行业救助体系。
但即便如此,它仍然具有重要意义。因为它提供了一个方向在没有中心化背书的情况下,DeFi是否可以自发形成风险共担机制。
所以可以把这次事件,看作一次链上版的压力测试。它不会直接决定行业的成败,但会影响市场的认知方式。
如果这次救助成功,可能带来几个变化。比如DeFi首次形成跨协议协作的风险应对机制,头部协议的信用得到修复甚至强化,市场对链上金融的信任边界被重新得到扩展。
但如果失败,后果同样很明白。用户对借贷协议的信任下降、资金进一步从高风险结构中撤离、整个DeFi体系的风险溢价上升等等。
而更深层的影响在于,用户可能开始重新思考一个问题。DeFi,究竟是不是一个可以长期承载大规模资产的系统?
结语
从表面看,这是一笔 6.89 万 ETH 的缺口。但从更深层看,这是一场关于信任如何被重建的大考验。
在没有央行、没有监管兜底的环境中,DeFi的龙头项目正在用最原始的方式,回答一个最核心的问题,当风险真正发生时,这个系统能不能自己救自己?
答案还没有完全揭晓,但可以确定的是,这次尝试无论成败,都注定需要更长的时间和付出来修复重建。
