Ai总结： Aave发布针对KelpDAO rsETH跨链桥攻击事件的深度分析报告，揭示攻击路径、潜在损失情景及应对策略。报告显示，最坏情况下协议坏账或达2.3亿美元，安全伞机制将暂不激活以避免系统性风险。

Aave发布KelpDAO事件评估报告：跨链漏洞致多链资产受损

针对近期引发市场关注的KelpDAO rsETH跨链桥安全事件，Aave协议正式发布全面状态更新，详述技术成因、生态影响及可能造成的财务冲击。报告指出，相关风险源于外部基础设施缺陷，而非Aave自身合约问题。

攻击路径与资金流向追踪

事件发生于2026年4月18日，攻击者利用伪造验证数据包，通过LayerZero V2架构下的Unichain-Ethereum rsETH跨链通道提取116,500枚rsETH。随后，其中89,567枚被用于抵押在Aave V3协议中，换取约82,650枚WETH及821枚wstETH，主要分布于以太坊与Arbitrum网络。

协议防御措施与系统冻结

尽管未发现Aave核心合约存在漏洞，但为控制风险，协议已全面冻结所有V3网络中rsETH与wrsETH的储备金，将相关市场贷款价值比清零，并暂停新增铸造与借贷操作。同时，多链WETH利率模型已完成更新，部分市场实施额外冻结以遏制风险扩散。

两类损失情景推演结果

报告设定两种极端情境：若损失均匀覆盖全部流通供应，预计坏账约为1.237亿美元，以太坊主网承担最大绝对金额，而Mantle链则面临最高比例冲击；若仅影响Layer2网络中的rsETH，坏账总额将升至2.301亿美元，其中Mantle、Arbitrum与Base链的WETH储备压力尤为显著。

DAO金库现状与运营数据

截至2026年4月20日，Aave DAO金库持有1.81亿美元资产，包括6200万美元以太坊相关产品、5400万美元AAVE代币及5200万美元稳定币。2025年全年收入达1.45亿美元，2026年初至今实现3800万美元收入与1600万美元净利润。协议表示，后续应对将结合金库资源与生态系统支持承诺协同推进。

WETH流动性趋紧加剧清算压力

当前以太坊、Arbitrum、Base、Linea及Mantle网络的WETH储备利用率已达上限，导致清算过程中流动性提供方难以获取可用资产，进一步放大系统脆弱性。尽管协议仍可运行，但外部决策——特别是关于损失分担机制的设计——将成为决定最终结果的关键变量。

安全伞机制的审慎启用策略

作为协议安全缓冲层，“安全伞”机制旨在应对坏账时保护以太坊主网的WETH储备。该模块通过质押资产形成资金池，在损失发生时启动“削减”机制进行补偿。然而，针对本次事件，Aave建议暂缓激活该机制，以防在最坏情景下过早耗尽质押资产。

目前模块内约23,500枚WETH处于解除质押待处理状态，反映投资者正准备撤资，存在潜在挤兑风险。而在仅限Layer2损失的情境下，该机制无需启动，因其保障范围不涵盖非主网资产。

综合来看，维持安全伞机制的待命状态被视为更稳健的选择，既保留最后防线功能，又避免系统性失控。