Aave 仍較攻擊前存款水準低 $8B

根據 DefiLlama 的最新數據，Aave 上的存款總額為 $18.1 十億，比 4 月 Kelp 攻擊前一天的 $26.1 十億低了約 31%。

該借貸協議自身的代碼並未受損。問題在於其貸款的抵押品，這些抵押品在貸款合約無法觸及的地方失效了。

Kelp 攻擊真正破壞了什麼

4 月 18 日，攻擊者針對的是 Kelp DAO 跨鏈橋驗證傳入訊息的方法，而非其借貸功能。Kelp 作為一個流動性重新質押協議運作，rsETH 是其收據代幣。

$AAVE 今日在 KelpDAO rsETH 攻擊後下跌 20%。

此次攻擊引發了一波巨鯨拋售，以及借貸協議中 $ETH 使用率的創紀錄飆升。

Th @aave 團隊告訴 BeInCrypto，情況僅限於 V3 ETH 市場，V4 完全… pic.twitter.com/LvDCDHCdmN

— BeInCrypto (@beincrypto) 2026 年 4 月 19 日

持有 rsETH 的人並不直接擁有以太幣。相反，他們擁有的是一項對已通過橋接傳送的質押以太幣的索賠權。攻擊者破壞了橋接所依賴的數據源，插入了一條虛假訊息。這導致了 116,500 rsETH 的釋出，價值約 $292 百萬——佔該代幣總供應量近 18%——且沒有任何支撐。

安全公司 Halborn 將此事件歸因於一個驗證者配置和受損的數據節點。Chainalysis 將犯罪者與北韓的 Lazarus Group 聯繫起來。沒有智能合約被破壞。

這些無支撐的代幣隨後進入了借貸平台。攻擊者將 89,567 rsETH 存入 Aave，並用它借入了約 $193 百萬。

在一小時內，Aave 已在 11 個市場凍結 rsETH，WETH 則在兩天後凍結。同一天晚上，BeInCrypto 建議 Aave WETH 供應商提款，就在那些池達到完全利用率的幾小時前。

「Aave 的智能合約在此事件中從未受到入侵。所有協議邏輯，包括供應、還款和清算機制，都繼續按設計運作。」

根據 Aave 的事件報告，如果損失均勻分配，壞帳將達到 $123.7 百萬。當僅考慮橋接的 rsETH 時，該數字上升到 $230.1 百萬。

借款人正在信賴什麼

其他協議介入填補缺口。由一個聯盟資助的恢復計劃獲得了約 69,570 ETH 的承諾，而缺口為 75,081 ETH。

Arbitrum Security Council 凍結了被盜資金中的 30,765 ETH，其 DAO 在 6 月將該金額發送給 Aave。由擁有針對北韓判決的債權人取得的美國法院命令，繼續對這筆資金帶來不確定性。

存款人回歸的速度比資產負債表恢復所顯示的要慢。Aave 的存款在 6 月底為 $12.5 十億，本週已升至 $18.1 十億。AAVE 代幣交易價格接近 $124，當日下跌 3.8%。

這種結構也存在於其他地方。Wrapped Bitcoin 和類似的收據代幣在借款人和基礎資產之間插入一個中介。

在將其中的任何一個作為抵押品之前，有三件事值得檢查。

• 授權代幣橋接所需的獨立方數量
• 借貸市場是獨立運作還是與相鄰市場分擔損失
• 抵押品本身是否代表對另一項索賠的索賠

對於在 4 月失去存取權的借款人來說，這些問題沒有得到回答。該事件展示了未能提出這些問題的代價。