Kelp DAO 的 rsETH LayerZero 桥在 4 月 18 日被攻击,11.65 万枚 rsETH(约 2.92 亿美元)被无授权铸造。攻击方随后在 Aave V3 上借出约 1.9 亿美元等值资产,Arbitrum Security Council 在链级别冻结涉案的 30766 枚 ETH。
由 Aave 牵头、以跨协议联合救助为核心的 DeFi United 机制随即成立,目标是填补 11.22 万枚 rsETH(约 2.58 亿美元)的总缺口。
截至 4 月 24 日,多家协议已公开表态参与 DeFi United,意向承诺合计约 1 亿美元,不过多数还处于 DAO 投票、论坛讨论或更早期的预讨论阶段。
已披露金额的出资方与条款
Golem Foundation 与 Golem Factory 合计从金库拨付 1000 枚 ETH(约 230 万美元),用于恢复 rsETH 抵押支撑与受影响用户的有序处置。Golem 方面表示已与 Aave 团队密切协作,本次出资是 DeFi United 跨协议协同应对风险的一部分。
Aave 创始人 Stani Kulechov 以个人身份承诺 5000 枚 ETH(约 1150 万美元)支持 DeFi United,Stani 在推文中表示 Aave 是其毕生事业,团队正全力以赴寻求对用户最有利的解决方案,并正与合作伙伴推进更多资金承诺的落实。个人出资不走 DAO 投票流程,属于直接承诺。
EtherFi Foundation 授权从 DAO 金库部署不超过 5000 枚 ETH(约 1150 万美元),作为跨协议联合救助中 EtherFi 的份额,用于吸收用户损失与防止 Aave 等借贷市场产生坏账。
条款约束为救助完成、5000 ETH 上限触达或后续治理投票终止后程序自动停止;未使用部分退回 DAO 金库;若后续通过法律程序、保险赔付或链上追回获得补偿,回流资金将在出资金额范围内归还 DAO。基金会承诺在提案通过后 7 天内发布救助框架与分配机制细节。
Lido DAO 提案出资不超过 2500 枚 stETH(约 575 万美元)至专用救助载体,通过 Lido Labs Foundation 运营多签钱包过桥转拨。该拨款仅在救助基金被足额认购、足以完整覆盖 rsETH 缺口的前提下才释放。
Lido 论证,若仅覆盖部分缺口,其 EarnETH 金库的存款人仍面临最多约 9000 枚 ETH 的损失敞口,因此拒绝为部分救助结构单方面出资。救助载体的授权范围仅限于填补 rsETH 缺口本身,不用于支持仓位健康因子、二级损失资本重置等二阶效应。该拨款独立于 EGG 2026 预算,未使用或追回资金将原路退回 Lido Aragon Agent。提案尚未进入 Aragon 链上投票阶段。
Mantle 草案提议由 Mantle Treasury 向 Aave DAO 发放不超过 30000 枚 ETH(约 6900 万美元)的贷款,按 LIDO 收益率 +1% APR 计息,最长期限 36 个月,提前还款不设罚款。
条款要求 Aave DAO 提供不少于 1100 万美元的 AAVE 代币加未来 5% 协议收入作为抵押,资金进入 Mantle 持首级优先权的多签钱包,同时将 13 万枚 AAVE 代币的投票权委托给 Mantle。Mantle 在草案中将此定位为危机期溢价定价的固定收益工具,并希望借此推动 Aave 在 Mantle 网络上原生部署。
另有多家协议已公开表态参与但尚未披露金额,包括 Ethena、LayerZero、INK Foundation 等。
Aave 自有资金或能覆盖坏账上限
按目前意向承诺与总缺口测算,DeFi United 剩余缺口约 5000 万美元,即便外部承诺止步于现水平,Aave 协议本身仍有足够缓冲。Aave 国库持有约 1.8 亿美元资产,Umbrella 安全模块持有约 5600 万美元保险金,两项合计约 2.36 亿美元,已覆盖 LlamaRisk 测算的 1.237 亿至 2.301 亿美元坏账区间上限。
Aave 部分解冻了此前紧急冻结的 WETH 市场,攻击事件初期出现的约 3 亿美元借贷挤兑已基本缓和,AAVE 代币在前期超过 25% 回撤后开始企稳。从协议自救与市场情绪两个维度看,事件的系统性风险已脱离最危急阶段。
不过 Spark 策略主管 monetsupply.eth 发推批评 Aave 解冻以太坊核心 WETH 市场的决定,认为此举考虑不周且主要利好循环贷者。他指出,由于 Aave 以太坊核心借款利率被限制在 5.15%,而 LST/LRT 在折价和质押收益下回报更高,通过最高 14 倍杠杆的循环贷,套利者可获得约 45% 的年化收益。
这种策略将导致 WETH 市场利用率持续维持在 100%,使得普通 aWETH 持有者无法提取抵押品或将高成本债务头寸再融资到其他市场。他进一步质疑该决定更倾向于公关宣传而非稳健的风险管理,实际上恶化了过去几天内已被困在市场中的普通用户处境。
0xngmi 推演三条路径:Aave 坏账规模差异悬殊
Aave 实际需要吸收的坏账规模最终取决于 KelpDAO 的损失分摊方案。DefiLlama 创始人 0xngmi 曾对三条可能路径进行了完整的数字推演,每条路径对 Aave 的影响差距巨大。
路径一:所有 rsETH 持有人按比例扣减损失。KelpDAO 对全体 rsETH 持有人统一扣减 18.5%,这一比例对应被无授权铸造的 11.65 万枚 rsETH 在总流通量中所占的份额。Aave 全网当前有约 66.6 万枚 rsETH 作为抵押品,主网与 L2 的头寸大多处于接近最高循环杠杆(95% 清算 LTV)的状态。
一旦社会化损失落地,18.5% 的扣减幅度远超循环仓位约 5% 的权益缓冲,主网与 L2 上的所有仓位权益将被完全抹除,形成大规模强平。按 0xngmi 测算,最终在 Aave 沉淀的坏账约为 2.16 亿美元,即抵押品总价值的 13.5%。
这部分坏账的覆盖结构为,Umbrella 保险模块承担约 5500 万美元,Aave 国库再补贴约 8500 万美元,仍有约 7600 万美元缺口。KelpDAO 可通过借贷或出售 Aave 国库持有的 AAVE 代币(当前市值约 5100 万美元)补齐差额。该方案使所有用户共同承担损失,对 Aave 单一市场冲击可控,但对 rsETH 持有人的权益直接削减。
路径二:放弃 L2 持有人,仅保障主网。KelpDAO 选择仅对主网 rsETH 持有人按原值偿付,将 L2 上的 rsETH 视为无价值资产。Aave 在 L2 上的 rsETH 抵押品规模约 3.59 亿美元(按当前预言机使用的平价计价),若所有仓位均处于最高循环杠杆状态,坏账将直接膨胀至 3.41 亿美元。
这一情境下 Umbrella 保险模块无法覆盖任何 L2 坏账,Aave 只能动用国库或外部借贷资金抢救部分市场,损失最大的 Arbitrum、Mantle、Base 三条链的 rsETH 市场最可能被放弃并崩盘。该方案对 Aave 主网直接影响较小,但会严重损害 L2 生态信誉,并可能引发整个 L2 restaking 赛道的信任收缩。对 Mantle 而言,该情境下自身 L2 的 rsETH 市场直接崩盘,其 3 万枚 ETH 贷款提案的合理性也会被反噬。
路径三:按攻击前快照仅偿付原持有人。KelpDAO 尝试只对攻击发生前的 rsETH 持有人按快照全额偿还,后续买入或转移的持有人自行承担损失。理论上这能将损失压缩到最小范围,但实际执行极其复杂:攻击后资金已在 DeFi 协议间大量流动,而借贷与流动性池的本质是混合的资金池,无法真正区分不同批次的存款人。
具体坏账测算上,黑客在 Aave 主网借出 1.24 亿美元、Arbitrum 借出 1800 万美元,合计 1.42 亿美元;扣除 Umbrella 覆盖后仍有约 9100 万美元净损失。该方案理论损失最小,但技术层面几乎无法执行,法律与社区层面同样易引发长期争议,0xngmi 判断其落地概率极低。
三条路径中 Aave 净损失从 7600 万、9100 万到 3.41 亿美元呈数量级差异,KelpDAO 的方案选择决定 Aave 最终是否需要动用全部国库资源。
救助金已围绕 Aave 汇集,但方案能否成立的关键开关握在 KelpDAO 手里。
4 月 23 日下午,KelpDAO 发布声明重申用户始终优先的核心原则,表示过去四天团队与合作伙伴在多条路径上已取得实质进展,并公开感谢 Arbitrum Security Council 的链上冻结与 SEAL 911 的早期介入调查。KelpDAO 未披露具体方案、时间表或损失分摊细节,仅承诺继续通过官方渠道分享具体更新。
当前 DeFi United 救助计划围绕 Aave 汇集,各协议意向承诺结构隐含的基准情形是路径一。一旦 KelpDAO 走向其他路径,Mantle 3 万枚 ETH 的贷款叙事、EtherFi 与 Lido 的分摊比例乃至整个救助框架都需要重新计算。
