跨链漏洞引爆借贷危机:rsETH风险传导链曝光

rsETH跨链异常如何触发Aave借贷系统连锁反应

攻击者通过利用rsETH作为抵押物在Aave平台提取ETH,使原本局限于KelpDAO的跨链桥漏洞演变为对借贷市场的系统性冲击。此次事件并非协议底层被入侵,而是凸显出抵押品质量脆弱性、流动性深度不足以及治理授权杠杆路径中存在的潜在坏账风险。

跨链转移成为风险传导起点,多链合约同步暂停

2026年4月18日,KelpDAO披露其监测到涉及rsETH的异常跨链行为,随即立即停用以太坊主网及多个二层网络上的rsETH相关合约,并启动全面审计流程。与此同时,Aave官方确认协议自身未受攻击,但为防范进一步风险,已即时冻结rsETH市场,禁止新存款及基于该资产的借款操作。

关键链上动向揭示攻击路径:大量rsETH跨桥流入关联钱包

链上数据显示,116,500枚rsETH于协调世界时2026年4月18日17:35:35从KernelDAO跨链桥转入由攻击者控制的钱包地址。这一转移构成后续融资行为的核心基础,直接为从Aave提取以太坊流动资金提供了抵押支撑。

抵押品价值坍塌预示结构性坏账可能

在去中心化金融借贷体系中,一旦抵押品因价格暴跌或交易通道枯竭而无法及时变现,借出资金将面临回收困难,形成实质性坏账。早在2026年4月9日,Aave发布风险评估报告即已预警rsETH所处的流动性困境。

该报告模拟了流动性质押代币脱锚情景:当3.32亿美元的抵押品仅对应500万美元的链上可交易深度时,即便引入1%清仓激励,仍存在高达3.26亿美元的资金缺口。这一数据深刻揭示了以rsETH为担保获取ETH的内在不稳定性。

Aave强调,V3与V4版本中的rsETH市场已被锁定,协议逻辑未遭破坏。对贷方而言,真正的威胁并非代码漏洞导致的资产被盗,而是由于抵押品处置能力丧失所引发的资不抵债局面。

历史治理记录表明此类风险并非突发:2025年11月对E-Mode参数的调整、2026年3月专用跨链模块上线,以及4月的风险提示,均指向rsETH转wETH的杠杆路径既属主动策略,也早有公开警示。

用户关注转向抵押品恢复力与市场重启机制

对于持有rsETH的投资者,当前焦点集中于跨链桥的安全保障、赎回流程透明度及二级市场流动性修复进程。而对于Aave生态参与者,则更关心市场解冻后能否实现有效清算,从而收回已借出的ETH。

Aave揭示的流动性严重失衡——3.32亿美元风险敞口对应仅500万美元可用交易量——使本次事件兼具跨链安全缺陷与协议设计短板双重属性。这也促使行业重新审视抵押品质量与治理参数设定在机构级应用中的核心地位。

对从传统金融迁移至加密领域的新兴用户而言,此事件提供重要认知启示:现货交易与借贷活动分属不同风险维度。在此轮风波中,Aave公告聚焦抵押品风险传导机制,而KelpDAO则持续追踪跨链事件的技术根源。

短期来看,市场关注三大关键节点:KelpDAO对根本原因的调查结论、Aave关于解冻决策的治理投票进展,以及现货流动性能否显著提升以弥合3.32亿美元风险抵押与500万美元链上深度之间的鸿沟。在最终定论出炉前,最清晰的判断是:即使借贷协议无损,跨协议间的杠杆联动仍可能将单一跨链漏洞转化为整个借贷生态的坏账危机。