Aave因Kelp黑客事件暴露DeFi借贷平台结构性风险，存款规模减少60亿美元

Aave 刚刚经历了 66 亿美元的资金流出，这并非由于任何人攻击了 Aave。

该协议的总锁仓价值从4月18日的264亿美元下降至周日美国早间时段的近200亿美元，据 DefiLlama 报告。AAVE 代币下跌 16% 至 92 美元，随着清算活动贯穿整个周末，日手续费激增至 199 万美元。

存款人正在大量撤资，因为 Aave 正背负着一个非其自身造成的漏洞。当攻击者于周六从 Kelp 的桥接通道中抽取了 116,500 个 rsETH 后，他们将被盗代币作为抵押品抛售至 Aave V3，并以此借出了包装以太币。

链上追踪数据显示，Aave 特定的借贷规模约为 1.96 亿美元，Aave、Compound 和 Euler 总持仓规模约为 2.36 亿美元。

Aave 是 DeFi 领域最大的借贷协议，用户在此存入加密货币以获取收益，其他用户则以抵押品形式借款。Kelp 是一种流动性再质押协议，它将已在以太坊上质押的以太币通过一个名为 EigenLayer 的独立收益生成系统进行路由，并兑换出一种凭证代币 rsETH。

该 rsETH 是用户进行交易的资产，且关键的是，一些用户将其作为抵押物存入 Aave 以进行借贷。

周六，攻击者欺骗了 Kelp 的跨链桥，释放了价值约 2.92 亿美元的 116,500 个 rsETH，转至他们控制的地址。随后，他们将被盗的 rsETH 存入 Aave V3 作为抵押，并以此借出了包装以太币。

桥接是一种基于区块链的工具，用于在原本可能不支持某些代币的网络之间转移代币。

Aave 最初表示，Umbrella 储备将覆盖任何赤字。到周六下午，措辞已软化为“探索弥补赤字的途径”。

这种集中度解释了为什么损失会落在这里。Aave 的贷款账本覆盖了 22 条链，但仅以太坊一链就持有 178.2 亿美元未偿借款中的 142.4 亿美元。WETH 占该协议所有贷款的 39.49%，这意味着攻击正好击中了占据 Aave 账本主导地位的抵押品与 WETH 配对。

Aave 创始人 Stani Kulechov 表示，此次攻击来自外部，协议的合约未被破坏。但 Aave 接受了一种流动性质押代币作为抵押品，而该代币的支持资产在 Aave 无法控制的跨链桥上消失。无论如何，存款人都会遭受损失。

流动再质押代币因其具备收益性且代表以太坊锁定价值的不断增长份额，被列入各大主要借贷协议的白名单。

风险模型在定价时假设它们将在正常情况下维持锚定。然而，没有任何模型考虑到抵押品归零的情景，因为链上一个未被Aave涉及的桥接协议在周六遭到攻击。

"AAVE 是去中心化金融（DeFi）的基石，拥有数十亿美元的资产，几乎所有新链上的新 DeFi 基础设施都是其分支，"交易员 Altcoin Sherpa 在 X 上写道。"当 AAVE 存在传染风险时，表明整个系统的脆弱性。"

目前代币价格试图回答的问题是，Umbrella 是否足够强大以填补漏洞，以及支持该储备的 stkAAVE 持有者是否将承担损失。