为什么Aave在Kelp DAO攻击后冻结rsETH市场

在2026年4月18日，Aave冻结了rsETH市场，因为Kelp DAO桥接攻击将一种广泛使用的与ETH相关的抵押资产转变为协议风险的来源。这一决定并不是Aave自身借贷合约被黑客攻击的迹象。这是一项在一个更广泛的DeFi借贷系统内部的遏制措施，该系统严重依赖于可信的抵押假设。

核心问题出在上游。根据攻击后发布的公共事件分析，攻击者通过一个被破坏或配置错误的桥接路径铸造或释放了116,500个没有支持的rsETH，当时价值约2.92亿美元。这些代币随后被用作借贷场所的抵押品，包括Aave，以从系统中借出真实的流动性。一旦市场了解到部分rsETH供应不再可靠，Aave就不得不假设这些贷款背后的抵押品无法被信任。

这就是冻结的重要性。Aave的首要任务是阻止损害进一步恶化。

2026年4月18日发生了什么

事件发生在Aave之外。早期报道和链上分析指向Kelp DAO的跨链基础设施的失败，而不是Aave借贷引擎的缺陷。公共事件后分析表示，攻击者使用伪造的跨链信息导致了不应以可支配形式存在的rsETH的释放。

攻击者没有直接将这些rsETH抛售到去中心化交易所并接受巨大的滑点，而是更有效地将其用作抵押品。这种方法让攻击者能够以WETH等流动资产作为抵押，借入市场信任尚未完全崩溃的资产。

对Aave来说，这造成了最糟糕的传染类型。该协议没有因为其合约故障而损失资金。由于一个外部资产被接受为抵押品后突然变得不可靠，它面临坏账。

为什么Aave冻结rsETH市场

Aave冻结rsETH市场以同时实现三件事。

首先，它阻止了与受影响资产相关的新存款和新借贷活动。当抵押资产受到损害时，允许新头寸的开启可能会加大损失。

其次，它为风险管理者和治理参与者争取了时间，以评估已经形成了多少坏账。在快速变化的DeFi事件中，最初的几个小时比完美的信息传递更为重要。系统必须在产生清晰的事后分析之前停止风险敞口。

第三，它保护了更广泛的借贷池，防止将一次坏抵押事件转变为全面的流动性螺旋。一旦信心破裂，供应商就会开始撤离。如果协议未能迅速控制受影响的市场，恐慌可能会蔓延到无关的储备中。

这种逻辑在2026年4月19日发布的Aave治理更新中显而易见。LlamaRisk写道，作为对rsETH冻结的预防性后续措施，协议守护者还冻结了Core、Prime、Arbitrum、Base、Mantle和Linea上的WETH，以防止在情况仍在监控时对WETH抵押品进行新的借贷。

为什么风险敞口变得如此之大

Aave的rsETH风险敞口并不是凭空出现的。在2026年4月9日，LlamaRisk提议将以太坊Core上的rsETH供应上限从480,000增加到530,000，理由是持续的需求和相关的ETH风格杠杆策略。在正常市场条件下，这种定位看起来是可控的，因为rsETH和ETH预计会紧密移动。

但相关的价格行为并不等同于基础设施的安全性。

这种区别是事件的真正教训。一个抵押资产看起来可能是流动的、集成的和价格稳定的，同时仍然承载着桥接、铸造或配置风险，这些风险超出了借贷协议本身。当那个隐藏层失败时，借贷市场将承受后果。这也是为什么围绕再质押模型的辩论在此次活动后变得更加重要：分层收益系统在抵押品假设破裂时可能会放大脆弱性。

在最初的48小时内，公开报道表明攻击者在以太坊和Arbitrum上借入了数万WETH。关于Aave相关坏账的估计因来源和方法而异，但大多数严肃讨论将问题置于2026年4月20日的高九位数。

谁可能承担损失

下一个问题不是Aave是否受到影响。而是最终由谁来支付。

Aave的Umbrella系统被设计为自动化的坏账后备。根据Aave的官方文档，Umbrella通过资产和网络隔离风险，并在出现赤字时可以销毁相应的质押aTokens。这是该协议较旧安全模型的更自动化版本。

但有一个重要的限制。Umbrella最初部署在以太坊上，并支持包括WETH在内的选定资产。这意味着覆盖范围在Aave运营的每个网络上并不自动均匀。如果损失超出实时Umbrella部署的范围，治理和财务决策变得更加重要。

对于用户来说，这意味着冻结不应被视为最终解决方案。这是解决过程的开始。该协议仍需确定赤字、后备路径以及最终在可用保护层之间分配损失。

rsETH冻结对DeFi的意义

这一事件比一个代币或一个协议更为重大。这表明，DeFi 风险不再仅能在价格预言机和强制平仓层面进行评估。

一个借贷协议可能拥有优秀的核心合约，但如果它列出上游跨链桥或发行假设较弱的资产，仍然会遭受严重损害。rsETH 冻结因此成为可组合性风险的案例研究：Aave 从其未直接控制的堆栈的一部分继承了风险。

对于 DeFi 开发者来说，教训是简单明了的。风险框架必须将跨链桥安全性、验证者假设和抵押品基础设施视为一流的上市标准。对于用户来说，教训更为简单：“类似 ETH”并不意味着“风险等同于 ETH”。

Aave 冻结了 rsETH 市场，因为等待会更糟。冻结是紧急刹车，而不是解决方案。现在真正的考验是协议的保险设计、治理流程和上市标准是否足够强大，以吸收源自其他地方的抵押品失败。这也是为什么市场对 AAVE 代币 的反应仍然是一个有用的情绪信号，即使单靠价格行动无法解释风险的全部规模。

常见问题解答

Aave 被黑客攻击了吗？

截至 2026 年 4 月 20 日，没有公开报告表明 Aave 的核心借贷合约是根本原因。触发因素是 rsETH 漏洞和在 Aave 内部使用的受损抵押品。

为什么 Aave 还在某些市场冻结 WETH？

Aave 在 2026 年 4 月 19 日的治理更新中表示，WETH 在多个实例中被冻结，以防止在协议监控 rsETH 事件后果时对 WETH 抵押品进行新的借款。

Aave 伞是什么？

伞是 Aave 的自动坏账后备。它使用特定于资产和网络的质押金库来吸收赤字，而不是仅依赖较慢的治理干预。

rsETH冻结是否意味着用户永久失去资金？

不会自动发生。冻结是一种遏制措施。最终用户的影响取决于坏账会计、Kelp DAO或相关方的任何回收、Umbrella保险覆盖以及后续的治理决策。

从这次活动中最大的教训是什么？

DeFi抵押品风险不仅仅与价格波动有关。跨链桥设计、消息验证和资产发行架构同样重要。为了更广泛的框架，帮助通过整体DeFi风险的视角来看待事件，而不仅仅是代币价格的波动。