在发生2.93亿美元Kelp DAO漏洞的黑客利用Aave进行借贷后,该协议产生约1.95亿美元"坏账"并引发挤兑。DeFiLlama数据显示,截至周日Aave的TVL从约264亿美元骤降至186亿美元,失去最大DeFi协议地位。
Aave v3的USDT与USDC借贷池当前利用率已达100%,这意味着超过51亿美元的稳定币需待新增流动性或借款偿还后方可提取。截至发稿时,Aave v3上28.7亿美元的USDT资金池仅余2540美元可供提取。
Aave的TVL暴跌表明单一安全事件风险如何能在高度关联的DeFi借贷市场迅速扩散,可能引发严重的流动性危机。该事件始于上周六,黑客从Kelp DAO基于LayerZero的跨链桥盗取价值2.93亿美元的11.65万枚rsETH代币,并将其作为抵押品在Aave v3借入封装以太坊。
加密分析平台Lookonchain指出此举在Aave上产生约1.95亿美元坏账,导致AAVE代币价格在25小时内从112美元重挫近20%至89.5美元。包括MEXC交易所在内的多个加密巨鲸已从Aave提取资金,其中最大两笔提现分别达4.31亿与3.92亿美元。
目前多个与rsETH或LayerZero桥接相关的加密网络已暂停服务,包括Curve Finance、Ethena及BitGo的封装比特币协议。Aave已在事件后迅速冻结多个市场的交易功能。
在漏洞发生后,Aave宣布冻结v3与v4版本的rsETH市场以防止异常借贷,并强调以太坊主网上的rsETH仍由底层资产全额支撑。同时wETH储备在以太坊、Arbitrum等多条链上保持冻结状态。
此次事件成为Aave"保护伞"安全模式的首个重大压力测试,该模式于2025年6月推出,旨在通过自动化防护机制应对协议坏账。本月初加拿大央行研究发现,Aave通过超额抵押、自动清算等策略将风险转移至借款人,从而在v3市场中避免坏账产生。
Aave在回应中为其清算模型辩护,称其作为核心安全机制既能保护贷方,又能限制借款人损失。此前由于对v4发展方向及预算存在分歧,Aave已于4月6日与其合作最久的DeFi风险服务提供商Chaos Labs终止合作。