AAVE暴跌10%，此前Kelp DAO遭两亿美元黑客攻击

新攻击撼动Solana生态，DeFi领域再遭重创

就在投资者逐渐走出近期主流DeFi协议遭攻击的阴霾之际，Solana生态系统又遭遇新一轮安全危机。另一主要DeFi平台在此次事件中遭受安全漏洞打击，对该领域造成沉重冲击。其连锁反应迅速显现：去中心化金融基石AAVE价格应声下跌超10%，本次攻击造成的总损失已突破2亿美元。

Kelp DAO漏洞冲击rsETH市场

Kelp DAO存在的安全漏洞导致其在Aave V3和V4上的rsETH市场被冻结。攻击者通过操纵rsETH铸造流程，以该代品为抵押借入ETH，随后利用混币协议掩盖非法所得。此举引发市场震荡，AAVE价值急速下跌超10%，ETH也在紧张的市场氛围中下挫3%。

区块链分析平台监测发现，即使在市场冻结后，攻击者仍成功铸造了约11.65万枚rsETH，价值约2.94亿美元。这些新铸造的rsETH被用作抵押品，借出了10.6467万枚ETH。Kelp DAO已暂停主网及多个二层网络的rsETH合约，并在事发五小时后发布公开声明。然而截至目前，官方尚未公布具体的赔偿方案或漏洞造成的完整财务影响。

AAVE承压下跌，损失引发抛售潮

此次漏洞的核心在于流动性质押代币rsETH的设计机制。该代币本应允许投资者质押ETH并获得可交易的rsETH作为回报，但攻击者利用漏洞在不实际提供底层质押ETH的情况下大量铸造rsETH，实质上实现了“无中生有”。

这些虚假rsETH被迅速存入Aave V3作为抵押品。由于关键风控缺失，Aave将这些代币认定为有效抵押物，允许攻击者借出真实的ETH与稳定币。当Aave尝试清算这些头寸时，才发现抵押品毫无价值，导致AAVE账面上出现巨额“坏账”。

对贷方而言，这些损失尤为令人担忧：在Aave平台上，坏账首先由安全模块吸收，损失将在流动性提供者之间分摊。若损害超过该缓冲机制，贷方可能面临直接损失，从而加剧危机。这种连锁反应正是AAVE在攻击事件曝光后立即出现两位数跌幅的原因。

市场情绪与攻击后果的双重压力已将AAVE价格推至100美元关键阈值以下，较4月17日峰值下跌近15%。持续的抛售压力可能导致AAVE进一步下探，分析师指出若跌势延续，94美元至88美元支撑区间将面临考验。

作为预防措施，Aave多重签名守护机制已对借贷市场的WETH实施冻结操作。