Kelp DAO遭黑客攻击致Aave TVL骤降80亿美元

Kelp DAO 被黑客攻击后 Aa ve TVL 崩溃

这个周末，加密货币世界经历了一场典型的“蝴蝶效应”。一只名为Kelp DAO的蝴蝶扇动了翅膀，最终在最大的去中心化借贷协议Aa ve那里，引发了一场价值近80亿美元的TVL风暴。根据DeFiLlama的数据，短短时间内，Aa ve的总锁定价值从约264亿美元骤降至186亿美元。这不仅意味着巨额资产的蒸发，更直接导致该协议让出了DeFi龙头协议的宝座。

DeFi协议排名（来源：DeFiLlama）

连锁反应的起点，是黑客从Kelp DAO的LayerZero桥接器中窃取了约11.65万个rsETH代币，价值高达2.93亿美元。但故事的精彩处并不止于盗窃本身。攻击者随后上演了一出“空手套白狼”的戏码——他们将窃取的rsETH作为抵押品，存入Aa ve v3，并成功借出了包装以太币（wETH）。问题在于，这些抵押品本身已是“赃物”，其价值基础已然崩塌。根据区块链分析平台Lookonchain的数据，这一系列操作给Aa ve带来了约1.95亿美元的坏账风险。

冲击波迅速传导至Aa ve的借贷市场。影响立竿见影，尤其是稳定币池。Aa ve v3上USDT和USDC池的利用率一度飙升至100%，这意味着池内几乎所有流动性都被借空，系统已无钱可提。一个惊人的数字是，在Aa ve的28.7亿美元USDT资金池中，一度仅剩下2540美元可供用户提取，超过51亿美元的稳定币资产被暂时“锁死”。

市场信心随之受挫。AA VE治理代币的价格在约25小时内下跌近20%，从周六晚间的112美元跌至次日约89.50美元。截至发稿时，其价格略有回升，交易于91.14美元附近。雪上加霜的是，主要参与者的巨额提款加剧了流动性压力。据报道，MEXC交易所撤出了4.31亿美元，Abraxas Capital撤出了3.92亿美元，这无疑放大了市场的恐慌情绪。

AA VE过去一周的价格走势（来源：CoinCodex）

面对危机，Aa ve的应对措施堪称果断。协议迅速冻结了其在v3和v2平台上的rsETH市场，以防止更多基于问题抵押品的借贷行为。随后，相关方面确认，以太坊主网上的原生rsETH仍然完全由底层资产支持，这算是不幸中的万幸。作为进一步的预防措施，Aa ve还在以太坊、Arbitrum、Base、Mantle和Linea等多个网络上冻结了WETH储备。

此次事件的影响范围远不止Aa ve一家。包括Curve Finance、Ethena和BitGo的Wrapped Bitcoin在内的多个与rsETH或LayerZero桥接相关的协议，都主动暂停了相关活动，静待风险排查完毕。这生动地展示了一个协议中的单一漏洞，如何能在高度互联的DeFi生态中引发系统性风险。

话说回来，许多人将此次事件视为对Aa ve于2025年6月推出的“Umbrella”安全模型的首次重大压力测试。该模型旨在防范协议坏账并奖励用户。尽管Aa ve一直为其超额抵押和清算机制辩护，但此次事件无疑敲响了警钟：在复杂的跨协议交互面前，再坚固的单一防线也可能被从侧面击穿。这起事件与其说是一次失败，不如说是一次昂贵的教训，它再次提醒整个行业，安全是一个需要持续演进、协同防御的系统工程。