Kelp DAO 2.93亿美元黑客事件冲击：Aave TVL两日暴跌超80亿美元

Kelp DAO因LayerZero跨链桥漏洞遭黑客攻击，损失2.93亿美元，黑客将伪造的rsETH存入Aave等借贷协议借出真实资产，导致Aave TVL在两天内从263.96亿美元暴跌至179.47亿美元，累计缩水84.5亿美元，单日资金流出超66亿美元。

在短短24小时内，Aave代币下跌近20%，至89.5美元，原因是用户从该借贷协议中撤出了数十亿美元。

在黑客利用Aave协议盗取了2.93亿美元的Kelp DAO资金后，去中心化借贷协议Aave上锁定的总价值周末期间骤降近80亿美元。目前该协议上约有1.95亿美元成为“坏账”，并触发了用户提款。

DeFiLlama的数据显示，截至周日，Aave的TVL从约264亿美元降至186亿美元，从而失去了作为最大DeFi协议的头把交椅。

Aave v3 的 USDt 和 USDC 借贷池目前利用率已达 100%，这意味着价值超过 51 亿美元的稳定币在新流动性到位或借款偿还之前无法提取。

截至撰写本文时，Aave v3 的28.7亿美元USDT资金池中，有2540美元可供提取。来源：Aave

Aave的TVL下跌表明，单个安全事件引发的风险能够以惊人的速度蔓延至更广泛、相互关联的DeFi借贷市场，从而可能引发严重的流动性危机。

事件始于周六，当时黑客盗取了116,500枚Kelp DAO再质押ETH（rsETH）代币，价值约2.93亿美元。这些代币来自Kelp DAO基于LayerZero的桥接协议，并被用作Aave v3的抵押品，以借出包装以太坊（wETH）。

加密分析平台Lookonchain表示，这一举措在Aave上产生了约1.95亿美元的“坏账”，导致Aave代币价格暴跌，从周六UTC下午6点的112美元下跌至约25小时后的89.5美元，跌幅接近20%。

Lookonchain指出，从Aave提取资金的一些最大加密鲸鱼分别是MEXC加密交易所和Abraxas Capital，金额分别为4.31亿美元和3.92亿美元。

来源：Grvt

数个与rsETH或LayerZero桥相关的加密网络和协议已暂停使用该桥，直至问题得到解决，其中包括DeFi平台Curve Finance、稳定币发行商Ethena以及BitGo的包装比特币（WBTC）。

Aave已冻结多个rsETH和wETH市场

在Kelp DAO漏洞曝光后不久，Aave表示已冻结了Aave v3和v4上的rsETH市场,以防止任何可疑借贷行为，随后又声明以太坊主网上的rsETH仍完全由底层资产支持。

Aave表示，WETH储备在以太坊、Arbitrum、Base、Mantle和Linea上仍处于冻结状态。

此次事件标志着Aave“Umbrella”安全模式的首次重大压力测试，该模式于2025年6月推出，旨在为协议提供自动化的坏账防护，同时让用户赚取奖励。

本月早些时候，加拿大央行发现，Aave通过使用超额抵押、自动清算及其他策略，将其v3市场中的不良债务风险转移给了借款人，从而避免了坏账。

在向Cointelegraph发表的评论中，Aave为基于清算的模式进行了辩护，称其为一种核心安全机制，既能保护贷款人，又能限制借款人的下行风险。

此前，Aave于4月6日与长期合作的DeFi风险服务提供商Chaos Labs分道扬镳，原因是双方在Aave v4的发展方向及预算限制上存在分歧。