Kelp DAO 窃案掀「DeFi 连锁风暴」：Aave 恐吞最高 2.3 亿美元坏帐

周末震撼币圈的 Kelp DAO 遭骇事件，不仅让协议本身大失血，更连带波及全球最大 DeFi 借贷协议 Aave 。根据后续处置方案的不同，Aave 最高恐面临 2.3 亿美元的巨额损失，引发市场高度关注。

根据 Aave Labs 、风险管理服务商 LlamaRisk 发布的报告，这场危机的核心源自于 Kelp DAO 发行的流动性再质押代币「rsETH」。为了让 rsETH 能在不同区块链间流动，Kelp DAO 会仰赖「跨链桥」机制，先在原始链上将代币锁定，接著在目标链上铸造出等值的复制代币。

然而，骇客正是看准了这套机制的防护盲区。攻击者透过伪造一条看似合法的跨链转帐讯息，在没有任何真实代币从发送端转出的情况下，成功蒙骗系统直接放行交易。这意味著，骇客凭空印出了毫无资产支撑的代币，硬生生从以太坊跨链桥上套出 116,500 枚 rsETH 。

报告指出，骇客得手后并未立刻在公开市场上倒货变现，反而将其中 89,567  枚 rsETH 存入 Aave 当作抵押品，并在以太坊、 Arbitrum 上借出价值约 1.9 亿美元的以太币与相关资产。骇客这一招「空手套白狼」，瞬间让 Aave 暴露在极高的坏帐风险中，如今满手皆是一文不值的劣质抵押品。

面对突如其来的危机，Aave Labs 强调团队已在第一时间展开止血行动。短短数小时内，全面冻结了所有 rsETH 市场，将贷款价值比（Loan-to-value ratio，指抵押资产能借出资金的最高比例）砍到零，并全面拦截所有使用该资产作为抵押品的新增借款。

如今，这笔惊天坏帐该如何收拾，很大程度取决于 Kelp DAO 打算如何填补这巨大的资金黑洞，报告提供了 2 种潜在的剧本：

• 若 Kelp DAO 决定让所有 rsETH 持有者共同承担损失，该代币预估将面临约 15% 的脱钩，这将导致 Aave 产生约 1.24 亿美元的坏帐；
• 若 Kelp DAO 选择将损失全部限缩在 Layer 2 上，灾情将惨烈许多，Aave 的坏帐规模恐将飙升至 2.3 亿美元，且重灾区将集中在 Arbitrum 与 Mantle 等网路上。

随著事件发酵，市场恐慌情绪迅速蔓延。投资人开始担忧 Aave 上的部分借贷部位是由定价错误或不再具备足额担保的抵押品所支撑，大幅推升了抵押不足的借贷风险。

面对高度不确定性，用户为了自保纷纷大举撤资。骇客事件爆发后，Aave 平台瞬间流失了约 60 亿美元的总锁定价值（TVL）。

报告显示，Aave 官方的金库（DAO treasury）目前握有约 1.81 亿美元的资产，目前正积极与生态系内的其他参与者展开多方协商，寻求弥补潜在损失的解方。

然而，由于 Kelp DAO 至今尚未公布明确的损失分摊方案，Aave 最终将承担多少财务冲击，目前仍是个未知数。