#AaveLaunchesrsETHRecoveryPlan

Aave的DeFi联合复苏计划：rsETH事件响应的全面解析

去中心化金融生态系统在2026年4月经历了其最严峻的压力测试之一，当时KelpDAO的rsETH代币成为重大安全事件的中心。作为受影响最大的借贷协议，Aave发起了前所未有的联盟式复苏行动，名为“DeFi United”，旨在恢复受损流动性质押衍生品的全部支持。

**事件：事态如何发展**

2026年4月18日，UTC时间约17:35，一名攻击者利用KelpDAO的LayerZero V2桥接连接Unichain与以太坊的关键配置错误。漏洞源于一个1对1的去中心化验证器网络设置，使攻击者能够伪造跨链数据包，有效在以太坊上铸造了116,500个rsETH代币，而未在源链上销毁相应资产。这导致生态系统中流通了大约$290 百万未有担保的rsETH。

攻击者迅速行动，将大约89,567个rsETH作为抵押存入以太坊核心和Arbitrum上的Aave V3市场，然后借出大约82,650个WETH和821个wstETH，总额约为$193 百万。这使Aave面临潜在的坏账，金额从$124 百万到$230 百万不等，具体取决于rsETH在不同链上的脱钩程度。

**立即的损害控制**

Aave的反应迅速果断。在漏洞发生后大约一小时内，Aave协议守护者在11个V3部署及其V4等效版本中执行了紧急措施，冻结了rsETH和wrsETH储备，同时将借贷比率设为零。这阻止了新的存款和借款，但保留了现有仓位，为协议提供了评估损失的缓冲空间。

事后情况十分严峻：多个链上的WETH池达到100%的利用率，迫使对WETH储备进行额外冻结，原因是流动性不足。Aave的存款在事发后立即下降了37%，用户因恐慌撤出资金，但在联盟复苏计划公布后，资金流出逐渐稳定。

**复苏架构**

“DeFi United”倡议代表了一种新颖的DeFi危机管理方式，汇集了KelpDAO、LayerZero、Lido、EtherFi、Mantle、Ethena、Ink、BGD Labs、ConsenSys以及行业知名人物如Joseph Lubin。联盟的策略围绕49天的恢复时间表展开，包括提前将大约120,015 ETH存入LayerZero的锁箱，通过短期贷款融资，待恢复资金到位后通过瀑布式机制偿还。

融资策略已获得多条资金来源，总额近88,000 ETH，覆盖大约54%的支持缺口。KelpDAO已承诺立即动用冻结储备中的43,168 ETH。Arbitrum安全理事会持有30,766 ETH的被黑客资金，待DAO投票批准后将释放给共同管理的Gnosis Safe。对Aave和Compound的黑客仓位清算正在进行中，预计可回收约14,168 WETH。生态系统合作伙伴如EtherFi、Lido和Ethena的公众捐款已筹集到14,570 ETH，ConsenSys承诺额外提供30,000 ETH。Mantle提供最高30,000 ETH的信贷额度。

**Aave DAO的财务承诺**

Aave DAO已提出由财库储备中捐赠25,000 ETH，目前正进行ARFC快照投票。这体现了协议治理代币持有者的重要财务承诺，展示了“身入局中”的态度，有助于稳定市场信心。提案授权Aave Labs根据需要部署和抵押资产，超额的恢复资金将优先退还DAO。

**治理与结构改革**

除了立即的恢复措施，Aave还在推行系统性变革，以防止类似事件再次发生。提案包括暂停AAVE代币回购以优先保障恢复资金、加强抵押品框架，实施分层LTV调整，以及制定高风险包裹资产的退市标准。这些措施反映了DeFi风险管理的成熟，从被动应对危机转向主动建立结构性保障。

**当前状态与市场影响**

截至2026年4月下旬，多个DAO（包括Aave和Arbitrum）仍在进行治理投票。恢复计划已成功阻止存款流出，部分市场信心得以恢复，但rsETH市场仍暂停，直到全部支持恢复。值得注意的是，Aave的核心协议从未被攻破，事件完全源于外部桥接基础设施。

此次危机成为DeFi韧性和跨协议协调的典范。行业领袖和竞争协议愿意合作进行共同复苏，表明生态系统已超越零和竞争，迈向集体安全。对于Aave用户和rsETH持有者而言，未来的关键在于联盟资金计划的成功执行，以及一个重要的教训：即使是去中心化系统，在面临生存威胁时也需要集中协调。

此次事件还凸显了跨链桥架构中的持续漏洞，特别是在验证机制方面。LayerZero的1对1DVN配置被证明是单点故障，促使行业重新评估桥接安全标准。随着DeFi United推进其49天的时间表，结果可能会影响整个行业的桥接设计模式和抵押风险框架。