一個協調的去中心化金融（DeFi）救援行動據報已籌集1.6億美元，用於彌補攻擊者利用KelpDAO的橋接漏洞並在2026年4月18日將無擔保抵押品存入Aave V3市場所產生的壞帳。
重點摘要：
攻擊始於UTC時間17:35，在以太坊區塊高度24,908,285。攻擊者針對Kelp DAO的Layerzero V2橋接，該橋接位於Unichain到以太坊的rsETH路由上，該橋被配置為1對1的DVN，沒有額外的驗證者。他們提交了一個偽造的入站數據包，鑄造了116,500個無擔保的rsETH代幣，當時估值約為2.92億美元，且在源鏈上沒有相應的鎖定或銷毀操作。
攻擊者行動迅速。約有89,567個rsETH，價值約2.21億美元，被存入以太坊和Arbitrum上的Aave V3市場作為抵押品。然後攻擊者借出了約82,650 WETH，價值約1.91億美元，以及較小數量的wstETH。
這些頭寸的健康因子介於1.01到1.03之間，完全償還的可能性較低。Aave的智能合約未被利用。壞帳完全來自無擔保的外部抵押品。
Aave的協議守護者在數小時內做出反應。大約在4月18日UTC19:00左右，所有V3部署中的rsETH和wrsETH儲備被凍結，貸款價值比被設為零，並調整了利率模型以應對流動性壓力。
Aave Labs和風險管理員Llamarisk於4月20日發布了正式事件報告。該報告根據Kelp DAO如何社交化短缺，模擬了兩種損失情景。第一種情景是所有rsETH持有者的統一折讓，導致Aave約1.237億美元的壞帳。第二種情景是損失局限於L2 rsETH持有者，約為2.301億美元，Mantle和Arbitrum承擔最大風險。其他估計將Aave的總暴露在1.96億至2億美元之間。
市場反應劇烈。事件發生後幾天內，Aave的總鎖倉價值從60億美元降至90億美元之間。AAVE的價格在事發後立即下跌10%至22%。一些報告指出，整體DeFi TVL損失超過130億美元。
為了控制事態擴散，Aave服務提供商啟動了DeFi United，一個多協議救援基金，將捐款導向defiunited.eth，以太坊地址為0x0fCa5194baA59a362a835031d9C4A25970effE68。該基金針對rsETH短缺，最初估計在68,900至超過100,000 ETH之間，具體取決於回收情況和最終壞帳數字。
週六，Arkham Intelligence確認DeFi United已籌集1.6億美元。Mantle和Aave DAO共同捐贈了55,000 ETH，約佔總額的127百萬美元。Mantle提議提供最多30,000 ETH，作為一個為期三年的信貸設施，基於Lido質押收益率加1%。Aave DAO已提議從其庫存中提供25,000 ETH，治理投票仍在進行中。
Aave創始人兼CEO Stani Kulechov承諾用個人資金提供5,000 ETH。Ether.fi承諾提供5,000 ETH。Lido DAO提供最多2,500個stETH。其他較小的貢獻者包括Golem Foundation的1,000 ETH、Aave副總裁Emilio Frangella的500 ETH，以及鏈上報告的272 ETH以上的社群捐款。Ethena、Layerzero、Ink Foundation、Frax和Tydro也提供了支援。
Arbitrum安全委員會凍結了一部分攻擊者資金，減少了基金需要彌補的淨差額。Kelp在資金處理前，回滾並回收了一個針對40,000 rsETH的惡意數據包。
DeFi United被參與者描述為DeFi歷史上最大規模的協調性恢復行動之一。關於待定貢獻的治理投票仍在進行中，基金也繼續接受捐款，協議正努力恢復完整的rsETH支持並清理剩餘的壞帳。
333.97萬 熱度
241.93萬 熱度
1.25萬 熱度
504.45萬 熱度
128.39萬 熱度
DeFi United 確保 $160M 隨著行業轉向應對 Aave 不良債務危機
一個協調的去中心化金融（DeFi）救援行動據報已籌集1.6億美元，用於彌補攻擊者利用KelpDAO的橋接漏洞並在2026年4月18日將無擔保抵押品存入Aave V3市場所產生的壞帳。
重點摘要：
DeFi United籌集$160M 以支援Aave
攻擊始於UTC時間17:35，在以太坊區塊高度24,908,285。攻擊者針對Kelp DAO的Layerzero V2橋接，該橋接位於Unichain到以太坊的rsETH路由上，該橋被配置為1對1的DVN，沒有額外的驗證者。他們提交了一個偽造的入站數據包，鑄造了116,500個無擔保的rsETH代幣，當時估值約為2.92億美元，且在源鏈上沒有相應的鎖定或銷毀操作。
攻擊者行動迅速。約有89,567個rsETH，價值約2.21億美元，被存入以太坊和Arbitrum上的Aave V3市場作為抵押品。然後攻擊者借出了約82,650 WETH，價值約1.91億美元，以及較小數量的wstETH。
這些頭寸的健康因子介於1.01到1.03之間，完全償還的可能性較低。Aave的智能合約未被利用。壞帳完全來自無擔保的外部抵押品。
Aave的協議守護者在數小時內做出反應。大約在4月18日UTC19:00左右，所有V3部署中的rsETH和wrsETH儲備被凍結，貸款價值比被設為零，並調整了利率模型以應對流動性壓力。
Aave Labs和風險管理員Llamarisk於4月20日發布了正式事件報告。該報告根據Kelp DAO如何社交化短缺，模擬了兩種損失情景。第一種情景是所有rsETH持有者的統一折讓，導致Aave約1.237億美元的壞帳。第二種情景是損失局限於L2 rsETH持有者，約為2.301億美元，Mantle和Arbitrum承擔最大風險。其他估計將Aave的總暴露在1.96億至2億美元之間。
市場反應劇烈。事件發生後幾天內，Aave的總鎖倉價值從60億美元降至90億美元之間。AAVE的價格在事發後立即下跌10%至22%。一些報告指出，整體DeFi TVL損失超過130億美元。
為了控制事態擴散，Aave服務提供商啟動了DeFi United，一個多協議救援基金，將捐款導向defiunited.eth，以太坊地址為0x0fCa5194baA59a362a835031d9C4A25970effE68。該基金針對rsETH短缺，最初估計在68,900至超過100,000 ETH之間，具體取決於回收情況和最終壞帳數字。
週六，Arkham Intelligence確認DeFi United已籌集1.6億美元。Mantle和Aave DAO共同捐贈了55,000 ETH，約佔總額的127百萬美元。Mantle提議提供最多30,000 ETH，作為一個為期三年的信貸設施，基於Lido質押收益率加1%。Aave DAO已提議從其庫存中提供25,000 ETH，治理投票仍在進行中。
Aave創始人兼CEO Stani Kulechov承諾用個人資金提供5,000 ETH。Ether.fi承諾提供5,000 ETH。Lido DAO提供最多2,500個stETH。其他較小的貢獻者包括Golem Foundation的1,000 ETH、Aave副總裁Emilio Frangella的500 ETH，以及鏈上報告的272 ETH以上的社群捐款。Ethena、Layerzero、Ink Foundation、Frax和Tydro也提供了支援。
Arbitrum安全委員會凍結了一部分攻擊者資金，減少了基金需要彌補的淨差額。Kelp在資金處理前，回滾並回收了一個針對40,000 rsETH的惡意數據包。
DeFi United被參與者描述為DeFi歷史上最大規模的協調性恢復行動之一。關於待定貢獻的治理投票仍在進行中，基金也繼續接受捐款，協議正努力恢復完整的rsETH支持並清理剩餘的壞帳。