币圈界报道:

跨链桥漏洞如何引发Aave借贷系统性风险

攻击者通过rsETH作为抵押品在Aave平台提取ETH流动性,使原本局限于KelpDAO的跨链安全事件蔓延至主流借贷协议。此次并非协议层遭受直接入侵,而是揭示了抵押资产质量、市场深度及治理杠杆路径共同作用下的潜在违约链条。

跨链转移触发借贷系统风险传导机制

2026年4月18日,KelpDAO披露其以太坊主网及多个二层网络的rsETH合约出现异常跨链活动,并立即暂停相关功能展开调查。随后,Aave官方确认协议未受攻击,但为防范风险升级,已全面冻结rsETH借贷市场,禁止新存款及基于该资产的借款行为。

抵押品价值崩溃与流动性枯竭的双重威胁

链上数据显示,116,500枚rsETH于协调世界时2026年4月18日17:35:35从KernelDAO跨链桥转入攻击者控制的钱包。这一操作成为后续在Aave平台上发起高杠杆借款的关键前提。

在去中心化借贷生态中,当抵押品价值大幅缩水或无法及时变现时,借出资金将面临回收困难,形成实质坏账。Aave于2026年4月9日发布风险评估报告,明确指出rsETH存在严重流动性不足问题:3.32亿美元的抵押品规模仅对应500万美元的链上可交易深度。即便引入1%清仓激励,仍存高达3.26亿美元的资金缺口,凸显其在极端情境下的不可持续性。

Aave强调,V3与V4版本中的rsETH市场已被锁定,且系统核心逻辑未遭破坏。对贷款方而言,真正的威胁并非代码漏洞,而是因抵押物丧失回收能力所引发的资不抵债局面。

历史治理决策印证风险早有预警

本次风险传导并非突发意外。2025年11月对E-Mode参数的调整、2026年3月专用跨链模块上线,以及同年4月发布的专项风险提示,均表明rsETH至wETH的杠杆路径是经过主动设计并长期监控的。这些记录显示,系统性风险早已进入治理视野,而非临时失控。

事件发展促使行业重新审视抵押品质量与治理规则之间的协同关系。当前争议焦点已从单一协议安全性,转向多协议间依赖链上的结构脆弱性评估。

用户关注点转向流动性修复与治理响应

对于rsETH持有者,事件暴露出跨链桥的安全边界、赎回流程透明度及二级市场深度等关键问题。而Aave用户则更关心市场重启后能否实现有效清偿,即借出的ETH是否具备实际回收可能。

Aave披露的流动性失衡现象——3.32亿美元风险敞口仅对应500万美元可用交易量——不仅反映跨链漏洞的外溢效应,也暴露协议设计中对极端情景应对机制的缺失。这推动监管观察者与机构投资者将抵押品审查标准提升至战略级应用门槛。

对新兴加密参与者而言,此事件提供了重要认知框架:现货交易与借贷业务属于不同维度的风险体系。此次事件中,KelpDAO聚焦跨链根源,而Aave则强调抵押品风险传导,二者构成完整风险图谱。

短期内,市场高度关注三大动态:KelpDAO对根本成因的技术复盘、Aave针对冻结市场的治理投票进展,以及现货流动性能否有效改善以缩小3.32亿美元风险资本与500万美元链上流动性的巨大鸿沟。现有数据清晰表明,在协议未被攻破的前提下,跨协议杠杆仍可将一个跨链漏洞转化为整个借贷系统的坏账危机。