為什麼Aave在Kelp DAO攻擊後凍結rsETH市場請注意,原文內容為英文。部分翻譯內容由自動化工具生成,可能不完全準確。如中英文版本存在任何不一致之處,以英文版本為準。

為什麼Aave在Kelp DAO攻擊後凍結rsETH市場

By: WEEX|2026/04/20 11:15:00
0
分享
copy

在2026年4月18日,Aave凍結了rsETH市場,因為Kelp DAO橋接攻擊將一種廣泛使用的與ETH相關的抵押資產轉變為協議風險的來源。這一決定並不是Aave自身借貸合約被駭客攻擊的跡象。這是一項在一個更廣泛的DeFi借貸系統內部的遏制措施,該系統嚴重依賴於可信的抵押假設。

核心問題出在上游。根據攻擊後發布的公共事件分析,攻擊者通過一個被破壞或配置錯誤的橋接路徑鑄造或釋放了116,500個沒有支持的rsETH,當時價值約2.92億美元。這些代幣隨後被用作借貸場所的抵押品,包括Aave,以從系統中借出真實的流動性。一旦市場了解到部分rsETH供應不再可靠,Aave就不得不假設這些貸款背後的抵押品無法被信任。

為什麼Aave在Kelp DAO攻擊後凍結rsETH市場

這就是凍結的重要性。Aave的首要任務是阻止損害進一步惡化。

2026年4月18日發生了什麼

事件發生在Aave之外。早期報導和鏈上分析指向Kelp DAO的跨鏈基礎設施的失敗,而不是Aave借貸引擎的缺陷。公共事件後分析表示,攻擊者使用偽造的跨鏈信息導致了不應以可支配形式存在的rsETH的釋放。

攻擊者沒有直接將這些rsETH拋售到去中心化交易所並接受巨大的滑點,而是更有效地將其用作抵押品。這種方法讓攻擊者能夠以WETH等流動資產作為抵押,借入市場信任尚未完全崩潰的資產。

對Aave來說,這造成了最糟糕的傳染類型。該協議沒有因為其合約故障而損失資金。由於一個外部資產被接受為抵押品後突然變得不可靠,它面臨壞帳。

為什麼Aave凍結rsETH市場

Aave凍結rsETH市場以同時實現三件事。

首先,它阻止了與受影響資產相關的新存款和新借貸活動。當抵押資產受到損害時,允許新頭寸的開啟可能會加大損失。

其次,它為風險管理者和治理參與者爭取了時間,以評估已經形成了多少壞帳。在快速變化的DeFi事件中,最初的幾個小時比完美的信息傳遞更為重要。系統必須在產生清晰的事後分析之前停止風險敞口。

第三,它保護了更廣泛的借貸池,防止將一次壞抵押事件轉變為全面的流動性螺旋。一旦信心破裂,供應商就會開始撤離。如果協議未能迅速控制受影響的市場,恐慌可能會蔓延到無關的儲備中。

這種邏輯在2026年4月19日發布的Aave治理更新中顯而易見。LlamaRisk寫道,作為對rsETH凍結的預防性後續措施,協議守護者還凍結了Core、Prime、Arbitrum、Base、Mantle和Linea上的WETH,以防止在情況仍在監控時對WETH抵押品進行新的借貸。

為什麼風險敞口變得如此之大

Aave的rsETH風險敞口並不是憑空出現的。在2026年4月9日,LlamaRisk提議將以太坊Core上的rsETH供應上限從480,000增加到530,000,理由是持續的需求和相關的ETH風格槓桿策略。在正常市場條件下,這種定位看起來是可控的,因為rsETH和ETH預計會緊密移動。

但相關的價格行為並不等同於基礎設施的安全性。

這種區別是事件的真正教訓。一個抵押資產看起來可能是流動的、整合的和價格穩定的,同時仍然承載著橋接、鑄造或配置風險,這些風險超出了借貸協議本身。當那個隱藏層失敗時,借貸市場將承受後果。這也是為什麼圍繞再質押模型的辯論在此次活動後變得更加重要:分層收益系統在抵押品假設破裂時可能會放大脆弱性。

Aave在週末rsETH漏洞後流出101億美元.webp

在最初的48小時內,公開報導顯示攻擊者在以太坊和Arbitrum上借入了數萬WETH。關於Aave相關壞帳的估計因來源和方法而異,但大多數嚴肅討論將問題置於2026年4月20日的高九位數。

-- 價格

--

誰可能承擔損失

下一個問題不是Aave是否受到影響。而是最終由誰來支付。

Aave的Umbrella系統被設計為自動化的壞帳後備。根據Aave的官方文檔,Umbrella通過資產和網絡隔離風險,並在出現赤字時可以銷毀相應的質押aTokens。這是該協議較舊安全模型的更自動化版本。

但有一個重要的限制。Umbrella最初部署在以太坊上,並支持包括WETH在內的選定資產。這意味著覆蓋範圍在Aave運營的每個網絡上並不自動均勻。如果損失超出即時Umbrella部署的範圍,治理和財務決策變得更加重要。

對於用戶來說,這意味著凍結不應被視為最終解決方案。這是解決過程的開始。該協議仍需確定赤字、後備路徑以及最終在可用保護層之間分配損失。

rsETH凍結對DeFi的意義

這一事件比一個代幣或一個協議更為重大。這表明,DeFi 風險不再僅能在價格預言機和強制平倉層面進行評估。

一個借貸協議可能擁有優秀的核心合約,但如果它列出上游跨鏈橋或發行假設較弱的資產,仍然會遭受嚴重損害。rsETH 冻結因此成為可組合性風險的案例研究:Aave 從其未直接控制的堆疊的一部分繼承了風險。

對於 DeFi 開發者來說,教訓是簡單明瞭的。風險框架必須將跨鏈橋安全性、驗證者假設和抵押品基礎設施視為一流的上市標準。對於用戶來說,教訓更為簡單:「類似 ETH」並不意味著「風險等同於 ETH」。

Aave 凍結了 rsETH 市場,因為等待會更糟。凍結是緊急剎車,而不是解決方案。現在真正的考驗是協議的保險設計、治理流程和上市標準是否足夠強大,以吸收源自其他地方的抵押品失敗。這也是為什麼市場對 AAVE 代幣 的反應仍然是一個有用的情緒信號,即使單靠價格行動無法解釋風險的全部規模。

常見問題解答

Aave 被黑客攻擊了嗎?

截至 2026 年 4 月 20 日,沒有公開報告表明 Aave 的核心借貸合約是根本原因。觸發因素是 rsETH 漏洞和在 Aave 內部使用的受損抵押品。

為什麼 Aave 還在某些市場凍結 WETH?

Aave 在 2026 年 4 月 19 日的治理更新中表示,WETH 在多個實例中被凍結,以防止在協議監控 rsETH 事件後果時對 WETH 抵押品進行新的借款。

Aave 伞是什麼?

伞是 Aave 的自動壞帳後備。它使用特定於資產和網絡的質押金庫來吸收赤字,而不是僅依賴較慢的治理干預。

rsETH凍結是否意味著用戶永久失去資金?

不會自動發生。凍結是一種遏制措施。最終用戶的影響取決於壞帳會計、Kelp DAO或相關方的任何回收、Umbrella保險覆蓋以及後續的治理決策。

這次活動中最大的教訓是什麼?

DeFi抵押品風險不僅僅與價格波動有關。跨鏈橋設計、消息驗證和資產發行架構同樣重要。為了更廣泛的框架,幫助通過整體DeFi風險的視角來看待事件,而不僅僅是代幣價格的波動。

猜你喜歡