#Gate广场四月激励 第51天打卡|專題分享
AAVE事件深度復盤:DeFi系統性風險與潮汐應對
一、事件核心真相(只講鏈上事實)
2026年4月18日,Kelp DAO的rsETH跨鏈橋(LayerZero) 因配置漏洞被攻擊。攻擊者偽造跨鏈消息,憑空鑄造116,500枚rsETH(約2.92億美元),無真實ETH背書。
- 攻擊路徑:偽造rsETH → 存入Aave V3/V4作抵押 → 借出約1.9億美元WETH,留下1.23億–2.3億美元壞帳。
- 关键定性:Aave核心合約未被攻破,是外部抵押品失效+跨鏈風險傳導導致的系統性危機。
- 市場衝擊:Aave TVL兩日蒸發83億美元(264億→180億);AAVE幣價24小時跌16%–18%;ETH池利用率一度100%,出現流動性擠兌。
二、深層拆解:DeFi可組合性的“雙刃劍”
這次事件不是單點漏洞,是DeFi底層設計缺陷的集中爆發:
1. 抵押品信任崩塌:rsETH作為“藍籌LST”,被市場默認低風險,卻忽略跨鏈驗證盲區——Aave無法識別抵押品是否“空氣鑄造”,只能依賴鏈上餘額與預言機。
2. 可組合性=風險可傳導:跨鏈橋→流動性質押→借貸協議層層嵌套,單一環節失效,整條鏈路崩盤。風險從Kelp擴散至Aave,再蔓延至全行業,Solana等未受攻擊協議也遭資金撤離。
3. 資本效率優先,風控後置:行業盲目追逐TV