Aave拟拨2.5万ETH救市:跨链漏洞致超16万ETH亏空
Aave启动财政预案应对逾16万ETH坏账风险
针对近期由rsETH代币引发的系统性损失,Aave社区正推进一项关键财政决策,拟从协议国库中调拨2.5万ETH,注入由多协议共同发起的DeFi联合复苏基金。此举旨在缓解因跨链桥接漏洞造成的资产负债表失衡。
单节点验证机制成攻击突破口,伪造数据包致大规模资产虚增
rsETH由Kelp DAO发行,其设计依赖于LayerZero跨链路由中的以太坊侧适配器。2026年4月18日,攻击者利用该组件的单验证节点架构缺陷,向目标链提交伪造的跨链消息包,在未触发对应销毁逻辑的情况下非法铸造了11.65万枚rsETH。
这些凭空生成的代币被大量用于Aave平台作为抵押品,其中约8.9567万枚被质押后借出8.265万枚WETH及821枚wstETH,形成直接财务敞口。初始债务规模高达16.3183万ETH,经追回、冻结与外部支持后,净缺口收窄至7.5081万ETH。
联合基金锁定12万ETH,Aave贡献占比明确
为满足跨链合约的最低锁仓要求,联盟需预先注入约12.0015万ETH。Aave的2.5万ETH承诺是核心支柱之一,且不随其他捐赠增加而调整。若总募集额超出需求,超额部分将优先偿还Mantle提供的3万ETH信贷额度,剩余才用于降低自身风险暴露。
这一结构意味着,若后续回收不及预期,Aave国库将承担首层损失责任。当前提案已进入公开讨论阶段,预计将在快照投票环节迎来关键表决。
深层影响:跨链安全标准或将重塑,治理透明度受空前审视
此次事件被视作流动性再质押代币领域最严重的坏账案例,暴露出单一验证节点架构在跨链通信中的根本性脆弱。未来所有类似桥接设计均需引入冗余验证机制,以防范类似攻击。
对Aave而言,该复苏方案不仅是财务操作,更是对其治理效率与集体协作能力的全面检验。整个过程将影响市场对大型DAO在危机中动员资源能力的信心。
DeFi联合联盟的成型标志着协议间协同机制迈入新阶段。包括Mantle的3万ETH贷款、Aave的2.5万ETH拨款及其他小额捐助在内,总承诺资金接近12万ETH,能否达成取决于各参与方的链上投票结果。
随着事件推进,协议国库管理的透明度将成为焦点。未来所有大型DAO在进行类似财政决策时,必须提供储备状况与可持续性分析,以确保代币持有者的知情权与信任基础。
一分钟读懂:Aave治理社区正审议动用2.5万ETH应对因rsETH跨链漏洞引发的巨额坏账。该事件导致协议资金缺口达16.3万ETH,现通过联合救援机制寻求多方协同补足。提案若通过,将考验DAO在危机中的财政响应能力与跨协议协作效率。
