Kelp DAO rsETH 黑客攻击余波...Aave提取54亿美元ETH

据CoinTelegraph 13日报道，Kelp DAO的rsETH跨链桥发生约3亿美元规模的漏洞利用事件，并蔓延至Aave引发大规模提款潮。用户因担忧平台可能积累"坏账"而接连提取ETH，导致Aave的ETH流动性几近枯竭。

黑客通过将rsETH存入Aave后提取ETH的方式冲击了协议。这导致Aave的ETH利用率达到100%，意味着借贷池中所有ETH均被借出，已无应对额外提款的缓冲流动性。

提款规模因大额持有者的快速反应而扩大。据链上追踪机构LookOnChain数据，Justin Sun仅通过单笔交易就从Aave提取了65,584 ETH（约1.54亿美元）。此举显示大型资产持有者对损失扩散可能性的严峻评估。

根源在于rsETH跨链桥异常，验证结构脆弱性亦受审视

Kelp DAO在发现可疑跨链活动后，已暂停主网及多个Layer2网络的rsETH合约。项目方表示正与LayerZero、Unichain、审计机构及安全专家共同调查事件根源。

链上分析机构D2 Finance提出"私钥泄露"的可能性。调查过程中有分析指出，根据是否存在合法源交易，可能衍生为源端OApp密钥泄露或DVN端失效两种路径。尤其Kelp采用LayerZero Labs作为单一验证者的结构，加剧了"单点故障"的担忧。

市场普遍认为本次事件已超越单纯的跨链桥黑客攻击，成为动摇跨链资产信任结构本身的案例。由于Aave是抵押与流动性交织的核心借贷协议，若rsETH相关损失确认为"坏账"，后续清算过程可能更趋复杂。

Aave流动性紧张，或引发损失分摊讨论

目前Kelp DAO合约处于暂停状态，在调查结果公布前重启时间未定。Aave因ETH利用率达100%陷入存款人提款困难的境地，除非借出资金被偿还或有新流动性注入，否则局面难以缓解。

更大的变数在于损失分摊方式。若无法追回被利用的rsETH头寸，Aave需决定以何种形式分配损失。此类决策历来争议较大，本次也可能引发社区矛盾。

本次事件再次揭示DeFi市场中"黑客攻击"可能超越单纯安全问题，直接引发流动性危机。Kelp DAO与Aave的后续措施预计将成为市场信心恢复的分水岭。