当前位置：首页 > 资讯 > Aave 经历2亿坏账、83亿资金出逃危机

2 亿坏账、83 亿资金出逃：Aave 正经历最严重危机

2026-04-20 15:47:53 | 来源： | 作者：佚名
关于“Aave正经历至暗时刻”的说法，结合当前（2026年4月）公开资料来看，“2亿坏账”和“83亿资金出逃”这两个具体数字在权威公开资料中并无明确支撑，Aave确实在2025年底至2026年初经历了一系列重大治理、技术与信任危机，导致其生态承压

4 月 19 日，Kelp DAO 的 rsETH 跨链适配器出现异常铸造，攻击者通过桥接漏洞凭空生成代币。这批凭空铸造的 11.65 万枚 rsETH，总值约 2.937 亿美元，占该代币总流通量的 18%，在随后不到 90 分钟内被精准注入了 Aave V3 与 V4 市场。

这不是一次针对 Aave 的直接攻击，却造成了 Aave 历史上最大规模的间接损失，约 2 亿美元。攻击者没有试图攻破 Aave 核心合约，而是选择利用 DeFi 协议之间的可组合性，把 Kelp DAO 的漏洞当作跳板，在 Aave 系统内借出了真实的 ETH 资产，留下的是一摊子价值归零的「空气抵押品」。

币价大跌与鲸鱼撤资

黑客攻击事件之后，Aave 平台数据显示，USDT 借款 APY 一度暴涨至 14.99%，存款 APY 暴涨至 13.39%。

据 Bitget 行情显示，Aave 从当日 114 美元一路下跌至最低 99 美元，4 月 20 日，Aave 下探至约 93 美元。多个鲸鱼甚至割肉卖出 Aave。名为「ThisWillMakeYouLoveAgain」的巨鲸以 1171 个 ETH（价值 273 万美元）的价格出售 29400 枚 Aave，亏损超过 600 万美元。该巨鲸最初花费 1103 万美元买入 Aave，目前仍持有 14993 枚 Aave，价值 139 万美元。

鲸鱼的出逃动作也引发 TVL 暴跌。

4 月 19 日下午 3 时许，从 Aave 撤离的资金量已有 66 亿美元，其中一半 (33 亿美元 ) 是稳定币。

Lookonchain 监测显示，Abraxas Capital 提款 3.92 亿美元，MEXC 提款 4.31 亿美元；巨鲸 0x7CD0（可能与 Nonco 有关联）提款 4.057 亿美元。

4 月 20 日，据 DefiLlama 最新数据显示，Aave 的 TVL 从 263 亿美元骤降至 180 亿美元，两日蒸发 83 亿美元，跌幅超 31%。

面对突发危机，Aave 团队的响应速度较为迅速。团队不仅冻结了以太坊主网的 rsETH 存借功能，还同步切断了 Arbitrum、Optimism 等二层网络上的相关市场，并将 rsETH 的 Loan-to-Value 紧急调至 0，从技术上彻底阻断新增借款路径。

目前，Aave 官方更新动态表示，以太坊主网上的 rsETH 得到充分支持。出于谨慎起见，rsETH 在 Aave V3 和 V4 上仍保持冻结状态，且对该事件的敞口被限制。WETH 储备在受影响的市场（包括以太坊、Arbitrum、Base、Mantle 和 Linea）上也保持冻结。

Aave 创始人 Stani 在次日的社区 AMA 中试图稳定军心。他明确表示 Aave 核心合约未被攻破，此次事件属于「上游污染」而非协议漏洞，并透露协议的财政储备和月均约 1200 万美元的收入流足以覆盖潜在损失，短期内不会启动安全模块 slash 或代币增发方案。

但社区对「储备金覆盖」的具体细节仍存疑虑——如果最终需要动用安全模块中质押的 Aave 代币来填补坏账缺口，本质上是将 Kelp DAO 的漏洞成本转嫁给了 Aave 最忠实的质押者。

DeFiLlama 创始人 0xngmi 针对 Aave 坏账事件发表评论称，这次黑客从 KelpDAO 盗走了大约 2.16 亿美元的 rsETH，KelpDAO 没钱全额赔付时，所以损失必然会传导到 Aave。如果 KelpDAO 选择「社会化分摊」（让所有 rsETH 持有者统一打 8 折），Aave 上那些高杠杆循环借贷的仓位会直接爆仓，产生约 2.16 亿美元坏账。Aave 的安全模块（Umbrella）能兜 5500 万，财库再掏 8500 万，还剩 7600 万的窟窿——要么借钱，要么卖币填。

0xngmi 表示，如果 KelpDAO 选择「牺牲 L2 用户」，让 L2 上的 rsETH 归零来保主网，Aave 在 L2 上有 3.59 亿美元的 rsETH 存款，一旦作废就是 3.41 亿坏账，Umbrella 一分不赔，全得 Aave 财库扛，可能只能救部分链，让 Arbitrum、Mantle、Base 这些大市场自生自灭。所以无论 KelpDAO 怎么选，Aave 都逃不掉买单的命运——区别只是买单金额是 7600 万还是 3.41 亿，以及是全员出血还是牺牲特定链的用户。

此外，「快照回滚把钱还给持有者」方案虽然理论上最精准，但操作极其复杂，几乎不太现实。

可组合性的代价：Aave V4 需要补上的课

更深层的冲击在于信任机制。Aave 作为经过六年形式化验证、拥有超过 800 条安全规则的协议，其智能合约本身在这次事件中确实未被攻破，但这恰恰成了最讽刺的地方——一个协议的安全性再强，也无法免疫上游供应链的污染。这种「依赖传染风险」正在成为 DeFi 2.0 时代最棘手的安全挑战。与 2022 年的跨链桥漏洞或 2023 年的预言机操纵不同，此次攻击展示了一种更为隐蔽的风险传导路径：攻击者无需直面 Aave 坚固的安全防线，只需通过标准化抵押品的「污染」，就能间接抽取顶级协议的流动性。

从这次事件中可以清晰看到 Aave 在风险架构上的几个明显缺口。

抵押品准入的源头验证缺失。当前 Aave 对 LST 类资产的评估主要依赖智能合约审计报告与市值门槛，缺乏对铸造合约实时状态的链上监控。rsETH 被攻击时，Aave 的预言机仍在正常报价，因为二级市场交易并未暂停，但底层质押品实际上已经不存在了。

部分再质押代币的风险定价过于粗放。rsETH 的二级市场流动性深度远不及 stETH，却享受着相同的高杠杆倍数，流动性越差的资产反而在危机中造成了越大的破坏。

跨协议风险监测的滞后性。Aave 的「风险管理员」机制主要监控本协议内的健康因子，对上游铸造合约的异常缺乏实时感知能力，那二十多分钟的风险窗口期，本质上是因为 Aave 无法「看见」Kelp DAO 合约内部发生的事情。

这些缺口也为即将推出的 Aave V4 提供了现实的改进方向。最迫切的是建立抵押品源头验证机制，要求 rsETH 等跨链资产提供实时的底层质押品默克尔树证明，让预言机不仅验证价格，更验证「资产真实性」，一旦底层储备与流通量出现偏差，自动触发借款能力冻结。

其次是与 Kelp DAO、Lido、Rocket Pool 等上游协议建立风险信号联盟，通过去中心化消息层实现跨协议熔断，当上游出现异常铸造时，Aave 能在分钟甚至秒级内自动降低相关资产的 LTV，而不是被动等待 25 分钟后人工干预。

这次事件还提出了一个更尖锐的问题：当 DeFi 协议成为乐高积木式的堆叠结构，谁来为「组合风险」买单？Aave 用户在这次事件中并没有做错任何事，他们按照规则存入资产、提供流动性，却因为 Kelp DAO 的桥接漏洞而面临协议层面的损失。

如果最终由 Aave 安全模块的质押者承担损失，本质上是把上游协议的风险转嫁给了 Aave 社区成员。

Curve 创始人 Michael Egorov 发文表示：「本次事件正是当前普遍采用的「非隔离借贷」模式所带来的风险。该模式具备良好的扩展性，但风险更高，因此风险管理至关重要。Aave v4 的 中心—辐射模型，或许是迈向半隔离、更安全方向的一步。」

加密账户为 benmo.eth 则评论称，KelpDAO 的 rsETH 被盗事件影响深远，Aave 的安全「金身」被打破，统一型借贷市场的风险正重新进入巨鲸审视范围。Aave V4 与模块化借贷或将成为未来趋势，相关转型进程可能加速。DeFi 将停止扩展路线，转向更保守的安全模式，同时还需进一步应对 Anthropic Mythos 等 AI 驱动安全威胁。

OneKey 创始人 Yishi 则直言，「本次事件 AAVE 协议本身无设计缺陷，根源是底层资产太烂，L2 也是伪叙事，实质上并没有解决资产质量问题，只是放大了流动性幻觉。」

仅在今年 4 月初，Drift 被盗超 2 亿美元。时隔不到 1 个月，KelpDAO 的 2.9 亿美元漏洞，最终演变成 Aave 的流动性危机与整个 DeFi 行业的信任考验。

开放金融协议的风险管理的边界，早已不再局限于单一协议的代码审计范围，而是延伸至整个抵押品供应链的源头治理。

到此这篇关于2 亿坏账、83 亿资金出逃：Aave 正经历最严重危机的文章就介绍到这了,更多相关Aave 正在经历什么内容请搜索脚本之家以前的文章或继续浏览下面的相关文章，希望大家以后多多支持脚本之家！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：Aave  

你可能感兴趣的文章

币圈快讯

  • Binance：已完成约90%受影响资产回填并完成新一轮储备金证明快照

    2026-10-31 23:14
    10月31日，据官方公告，Binance表示被盗资产补足比例已由此前约80%提升至90%。公司此前已预留超过63.4亿美元自有资金，用于承担此次安全事件造成的损失。目前，BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD和ZEC均已实现100%足额储备支持。补足资金来源包括部分SAFU用户资产安全基金、部分合约保险基金及公司自有资金，合约保险基金的剩余余额按监管要求保留。尚未补足的约10%资产均为上述10种代币之外的其他代币，由于流动性相对较低，购入所需数量可能需要更长时间。Binance正通过市场及OTC渠道继续补购。新一轮储备证明（PoR）快照已于北京时间10月31日08:00完成，相关数据已更新至官网。Binance表示，零知识证明生成预计需要40至50小时，完整证明预计于11月3日（UTC）提供。上述10种代币的持有者届时可自行验证，其资产是否至少获得1:1的足额储备支持。Binance重申，将全额承担此次被盗造成的财务损失，而非由用户承担。提现服务恢复工作正按计划推进，预计于11月1日恢复，具体安排确认后将另行公布。

  • 俄罗斯联邦安全局：已从美国收到关于莫斯科可能发生恐怖袭击计划的情报

    2026-10-31 23:12
    10月31日，据俄新社：俄罗斯联邦安全局表示，已从美国方面获悉可能在莫斯科发生恐怖袭击的情况，我们正在采取适当措施。(金十)

  • DeepSeek发布新的Agent架构

    2026-10-31 23:02
    10月31日晚，DeepSeekHarness团队发表技术文章《Super-agent设计探索：迈向更自主的Agent系统》。DeepSeek表示，模型能力提升催生了新的应用形态，近期个人助手（PersonalAgent）开始集中涌现。然而，现有主流Agent设计还难以在多任务和团队协作的规模上支撑这一模式，Agent的工作模式仍然以单一Session为基本单位，不同Session之间彼此独立。在这种设计下，单任务的上限取决于模型能力，多任务的上限取决于人的注意力。通过双层架构、事件驱动、异步多信道交互、存算分离与外部Watchdog等思路，DeepSeek团队突破了这些限制，系统在底层接管了繁琐的会话管理与上下文同步，使人类得以从具体的执行细节进一步上移到更高层的决策与验收。DeepSeek把这种Agent形态及其系统架构称为Super-agent，文章提到，目前，基于这套思路构建的内部Super-agent实例已经在持续运行，日常参与问题复现与修复、代码审查响应与DeepSeekHarness自身的迭代。

  • 英伟达披露下一代CPO技术原型样品已就位

    2026-10-31 22:31
    英伟达近日在SEMICONWest2026上公开展示了下一代共封装光学（CPO）技术，名为OOI（Optics‑on‑Interposer，中介层上集成光学）。不同于现有CPO方案，OOI选择拿下有机封装基板，将光引擎直接集成到承载GPU的硅中介层之上，把光电转换环节进一步向芯片内核靠拢，为下一代超大规模AI集群提供全新互联思路。据英伟达研究院首席研究科学家尼古拉•内多维奇（NikolaNedovic）介绍，该方案以更大面积的中介层取代现行有机封装基板，目前英伟达已拿到原型样品。

  • 慢雾：zkLink遭攻击损失约78.3万美元涉及瞬态存储漏洞

    2026-10-31 22:01
    10月31日，据慢雾安全团队分析，跨链协议zkLink于10月29日遭攻击，损失约78.3万美元。攻击者利用瞬态存储中的残留验证值，伪造用于提款验证的批次根，随后完成12次提款，包括1次ETH提款和11次ERC-20代币提款。分析指出，攻击者先通过一次真实跨链消息领取写入验证值，再在同一笔交易的后续调用中复用该值，借助中继及网关合约写入伪造的批次根。相关合约允许中继者指定外部调用目标和参数，验证值未清除或绑定当前调用，而批次根更新仅校验网关身份，缺少独立证明验证。
    • 查看更多

最新资讯

更多

区块链百科