2026 年 4 月中旬,一场由 Kelp DAO 跨链桥配置失误引发的安全事件,以 2.92 亿美元的攻击规模重创了 DeFi 借贷龙头 Aave。据 Lookonchain 链上估算,Aave 面临的潜在坏账高达 1.77 亿至 1.96 亿美元,Aave 代币在约 25 小时内暴跌约 20%,总锁仓价值从 264 亿美元骤降至 186 亿美元。三天半内,Aave 平台累计流出约 151 亿美元资金,总存款量从事件前的 485 亿美元降至 307 亿美元。
与此同时,Morpho 协议不仅在这场冲击中保持了相对稳定,其固定利率仓位更从 Aave 吸收了约 80 亿美元资金,未引发“挤兑”式恐慌。截至 2026 年 4 月 23 日,Morpho 协议以约 67 亿美元的总锁仓价值位居 DeFi 借贷协议第二位,而 Aave 仍以 109 亿美元保持领先。
同样的链上借贷赛道,同样的市场冲击,截然不同的资金流向。机构为何开始将信任天平倾向于 Morpho?答案深嵌于两个协议在风险机制上的根本性差异之中。
Kelp DAO 攻击如何击穿 Aave 防线
2026 年 4 月中旬,多链流动性质押平台 Kelp DAO 遭遇了一场由配置失误引发的安全攻击。攻击者利用 LayerZero 跨链消息传输的安全漏洞,通过伪造的数字文本消息,成功诱导系统凭空生成了约 11.65 万枚没有任何真实资产背书的 rsETH 代币,价值约 2.92 亿美元,占 rsETH 总流通量的 18%。
攻击者并未急于抛售这些伪造代币,而是利用加密借贷协议的规则,将其存入 Aave、Compound 等主流借贷平台作为抵押,借出真实的 WETH,实现“空手套白狼”的操作。
Aave 受影响最为严重。rsETH 市场被紧急冻结,WETH 储备池在以太坊、Arbitrum、Base、Mantle 和 Linea 等多条链上被锁定。事件发生后约 46 分钟,Kelp DAO 紧急暂停多签,冻结了提现合约、预言机及 rsETH 代币在内的核心组件,有效阻止了进一步资金流失。
这场攻击还触发了广泛的连锁反应:SparkLend 和 Fluid 冻结了各自的 rsETH 市场,Lido Finance 暂停了涉及 rsETH 风险敞口的 earnETH 产品存款,Ethena 等 10 余家协议暂停了基于 LayerZero 的 OFT 跨链桥。
时间线梳理
| 时间节点 | 关键事件 |
|---|---|
| 4 月 19 日 | Kelp DAO 跨链桥被攻击,11.65 万枚虚假 rsETH 被铸造 |
| 攻击后数小时内 | 虚假 rsETH 被存入 Aave 等平台作为抵押,借出真实资产 |
| 约 46 分钟后 | Kelp DAO 紧急暂停协议核心组件 |
| 24 小时内 | Aave TVL 从 264 亿美元暴跌至 186 亿美元,AAVE 代币下跌约 20% |
| 三天半内 | Aave 累计流出约 151 亿美元,总存款量降至 307 亿美元 |
| 同期 | Morpho 固定利率仓位从 Aave 吸收约 80 亿美元资金 |
此次事件揭示了 DeFi 生态中一个长期被低估的核心风险——可组合性风险共振。中国通信工业协会区块链专委会共同主席于佳宁指出,在跨链、再质押、借贷和流动性池高度嵌套的架构中,一个环节的安全缺口很容易沿着抵押品、预言机和清算链条传导为多协议联动冲击。
眺远影响力研究院院长高承远进一步分析认为,真正的解法不是放弃可组合性,而是建立跨协议的实时风险熔断机制和抵押品质量分级体系,让风险传染有“防火墙”可挡。
这场危机也成为 Aave 于 2025 年 6 月推出的“Umbrella”安全模型的首次真实压力测试——然而测试结果并不理想。更不巧的是,事件发生前约两周,Aave 刚与其风险管理合作方 Chaos Labs 因 v4 版本方向与预算分歧而分道扬镳。
数据与结构分析:两个协议的底层差异
Aave 的数据表现
截至 2026 年 4 月 23 日,根据 Gate 行情数据,AAVE 代币价格为 91.56 美元,24 小时内跌幅为 1.27%,市值为 13.8 亿美元。过去一年内,AAVE 价格累计下跌约 42.05%。
在协议层面,Aave 的 TVL 从事件前的约 264 亿美元急剧收缩至 186 亿美元左右,降幅约 32%。稳定币池的流动性危机尤为突出——USDT 池中约 28.7 亿美元存款几乎被完全占用,可用提现额度一度仅剩约 2,540 美元。
值得注意的是,根据 Aave 官方披露的损失分配方案,协议面临两种坏账情景:若采用全局均摊方式,预计坏账约 1.237 亿美元,以太坊核心池承受最大压力;若损失仅限二层网络,预计坏账约 2.301 亿美元,Mantle 面临高达 71.45% 的 WETH 储备缺口。
Morpho 的数据表现
截至 2026 年 4 月 23 日,根据 Gate 行情数据,MORPHO 代币价格为 1.91 美元,市值为 10.5 亿美元。过去一年内,MORPHO 价格累计上涨约 89.41%,与 AAVE 同期约 42% 的跌幅形成鲜明对比。
在协议层面,Morpho 的 TVL 稳定在约 67 亿美元的水平,位居 DeFi 借贷协议第二位。其核心产品 Morpho Blue 的 TVL 达到约 39 亿美元,年初至今增长约 38%。在 2025 年第三、四季度,Morpho 协议 TVL 维持在其峰值水平以上,较上半年增长约 80%,活跃贷款规模保持在 35 亿美元以上。
在 Kelp DAO 事件期间,Morpho 平台流出约 15 亿美元,总存款量从 117 亿美元降至 102 亿美元,远小于 Aave 约 151 亿美元的流出规模。
核心结构差异:统一流 vs 隔离市场
两个协议在底层架构上的根本差异,决定了它们在危机中的不同表现。
Aave 的统一定价与共享流动性模型
Aave 采用单一流动性池模型,所有同类资产汇聚于一个共享的资金池中,由全局参数(如抵押率、清算阈值等)统一管理。这种设计带来了更高的资本效率——任何存入的资产都可以被任意借款人使用,利率由全局供需关系决定。但代价是风险的高度集中:当一种抵押资产出现问题时,风险会沿着统一池传导至整个协议。
Kelp DAO 事件恰恰验证了这一风险传导机制。虚假 rsETH 作为抵押品进入 Aave 的共享池后,风险迅速扩散至整个 WETH 借贷市场,最终导致多个链上的资金池被冻结。
Morpho Blue 的隔离市场与外部化风险管理
Morpho Blue 采用了一套完全不同的架构。其核心是一个极简的、不可升级的借贷基元,核心智能合约代码量仅约 650 行,大幅降低了攻击面。
Morpho Blue 支持无需许可的市场创建——任何人都可以建立独立的借贷市场,自行定义贷款资产、抵押资产、清算阈值、价格预言机和利率模型这五个核心参数。每个市场之间完全隔离,一个市场的清算风险不会波及其他市场。
这种设计将风险管理外部化。策展人可以根据特定抵押品的风险特征设置更精确的参数,而无需经过全局治理投票。在 Kelp DAO 事件中,Morpho 的隔离市场设计使得与 rsETH 相关的风险敞口被限制在特定市场内,无法像 Aave 那样通过共享池传导至整个协议。
舆情观点拆解:信任重定价的四大维度
风险隔离机制的优劣对比
市场对 Aave 统一定价模型的风险集中问题早有讨论。Kelp DAO 事件后,这一担忧被全面放大。多位分析师指出,Aave 的共享流动性池在提升资本效率的同时,也制造了系统性风险的“单点故障”隐患。
相比之下,Morpho 的隔离市场设计被市场参与者视为更符合机构风控要求的架构。正如于佳宁所强调的,“风险隔离不足、抵押品穿透识别不够”正是当前 DeFi 系统性风险的核心症结所在。Morpho 的隔离市场天然地回应了这一问题——每个市场的风险边界清晰可见,机构可以精确评估自己参与的具体市场面临的风险敞口,而非被迫接受一个无法穿透的全局风险池。
治理模式与决策效率
Aave 近期的内部治理矛盾也为其信任度蒙上阴影。2026 年 2 月,Aave 创始人 Stani 提出的 5,100 万美元“Aave Will Win”融资框架引发了激烈的社区争议。DAO 治理代表 Marc Zeller 公开指控 Labs 存在资金使用效率低下等问题,导致社区内部分裂。尽管后续可能有所调整,但治理摩擦的加剧已是不争事实。
Morpho 则通过模块化治理设计降低了治理摩擦。其隔离市场体系允许策展人独立设置风险参数,无需依赖全局 DAO 投票。这一机制在危机时刻展现出明显优势——当 Aave 需要通过治理流程讨论损失分配方案时,Morpho 的市场策展人已经在各隔离市场内完成了独立的风险评估与参数调整。
固定利率叙事与机构需求
2026 年,固定利率成为头部借贷协议的共同战略方向。Morpho、Kamino 和 Euler 三家协议的 2026 年路线图中,“固定利率”或“可预测利率”一词出现了 37 次,在所有公告中均为频率最高的术语。
机构对固定利率的需求源于融资成本的确定性。链下 Maple Finance 的固定利率(约 8%)比链上 Aave 的浮动利率(约 3.5%)高出约 180-400 个基点,机构愿意为“确定性”支付 60% 至 100% 的溢价。Morpho 通过点对点匹配引擎与 Pendle 等利率市场协议的整合,在固定利率方向上的布局更为激进,这使其在吸引机构借款人方面占据了先机。
机构背书的信号效应
2026 年 2 月,资产管理规模约 9,380 亿美元的 Apollo Global Management 与 Morpho Association 达成合作协议,Apollo 有权在 48 个月内累计购入不超过 9,000 万枚 MORPHO 代币(约占总供应量的 9%)。Apollo 明确表示将通过 Morpho 的底层设施构建和扩展链上借贷市场。
同期,以太坊基金会将其国库资金中的约 1,900 万美元部署至 Morpho 协议,并明确指出 Morpho Vaults V2 的不可篡改核心合约与 GPL-2.0 开源许可协议是其选择的关键原因。
这两类机构的参与性质不同——以太坊基金会代表“使用端”对协议安全性的信任验证,Apollo 则代表“股权端”对生态未来的战略押注。两者叠加,构成了对 Morpho 风险机制的最强市场背书。
行业影响分析:DeFi 借贷格局的重构信号
从“规模优先”到“风控优先”的范式转换
Kelp DAO 事件之前,TVL 规模是衡量借贷协议竞争力的核心指标。事件之后,行业评价体系正在发生根本性转变——风险隔离能力、坏账处置机制和危机应对效率成为更受关注的维度。
去中心化金融平台的风险控制实际表现已成为最重要的管理维度。配备实时监控工具与稳定拨付机制的平台展现出更强的抗风险能力,这些特性使其能够有效防范生态中可能发生的系统性风险。
机构资金的战略再配置
表面上看,资金从 Aave 流向 Spark 和 Morpho 是短期避险行为。但实际上,这是一场围绕链上借贷协议风险可信度的重新定价。机构资金开始拆分仓位,分散流向具有更强风险隔离机制的借贷协议。
DeFi 总锁仓价值从 2025 年初的 1,150 亿美元增至约 2,370 亿美元,主要由机构资金和现实世界资产驱动,RWA 规模一年内增长超 2.4 倍。2025 年第四季度,加密抵押借贷达到 900 亿美元的历史新高,链上借贷约占其中三分之二。
CeFi 与 DeFi 的深度融合加速
Coinbase 通过 Morpho 协议在 Base 网络上运行 USDC 借贷服务,标志着 CeFi 与 DeFi 底层的深度融合已进入产品化阶段。用户可以使用比特币、以太坊和 cbETH 作为抵押品,借入最高 500 万美元的 USDC,贷款在不到一分钟内完成处理,USDC 直接发放至用户的 Coinbase 账户。此类产品使 Morpho 成为连接中心化用户入口与去中心化借贷基础设施的关键枢纽。
结语
Kelp DAO 事件不仅是一场安全危机,更是一面放大镜,将 Aave 统一定价模型在风险隔离方面的结构性不足暴露于市场面前。与此同时,Morpho 的隔离市场设计、外部化风险管理机制和固定利率布局,恰好回应了机构资本对链上借贷的核心关切——可预测的风险边界、高效的危机应对能力和稳定的融资成本。
这并不意味着 Aave 将被取代。作为 DeFi 借贷领域的先行者,Aave 的品牌积淀、流动性深度和开发者生态仍构成强大的护城河。但 Kelp DAO 事件后的资金流向和机构动态已经传递出一个清晰信号:DeFi 借贷赛道正在从“规模优先”的粗放增长阶段,进入“风控优先”的精细化竞争阶段。
对于市场参与者而言,这场信任迁移的深远意义或许不在于“谁赢了谁输了”,而在于它标志着链上借贷从加密原生社区的实验场,正式迈向传统金融机构的配置版图。Morpho 与 Aave 的竞争,最终将推动整个行业在安全性、透明度和资本效率维度上的全面升级。


