币圈界报道：

Aave启动全面风险管控升级，应对跨链攻击传导危机

四月发生的KelpDAO跨链桥攻击事件暴露了外部协议漏洞如何迅速蔓延至主流DeFi借贷平台。此次事件中，价值约2.92亿美元的rsETH代币通过LayerZero桥接器被盗，随后被大量存入Aave V3作为抵押品借出WETH，直接冲击了协议的资产健康度。对此，Aave创始人Stani Kulechov宣布已提交一项全新风险治理提案，旨在系统性提升对资产风险、桥接依赖、链层威胁以及动态管理能力的把控水平。

跨链缺陷如何侵蚀借贷协议稳定性

KelpDAO事件揭示了一个关键现实：即使借贷协议本身未受攻击，其市场仍可能因外部受损资产的涌入而面临重大风险敞口。当被盗代币被用作抵押品时，若清算机制失效或资产价值骤降，将导致坏账累积。这一现象凸显当前DeFi生态中资产不再孤立存在——它们普遍依托桥接、再质押结构、流动性质押包装器或外部链基础设施运行。一旦某一环节出现故障，整个抵押体系可能随之崩塌。为此，拟议中的框架将为资产上架前评估、持续监控及异常状态下的快速移除设定标准化流程，确保风险响应具备前瞻性与可执行性。

投资者需关注抵押品背后的系统性风险

随着风险边界从单纯的价格波动扩展至基础设施层面，投资者必须重新审视所谓“高流动性资产”的真实安全性。当前，许多代币虽具备广泛使用和收益能力，但其底层依赖的桥接设计、链上控制权分布或发行方行为模式，已成为决定其是否适合作为抵押品的核心变量。该提案强调，在资产上线后，若其支持环境发生重大变化（如桥接更新、链迁移或流动性流失），协议应具备及时调整的能力，而非仅依赖初始审批结果。

新框架如何重构风险审查逻辑

由LlamaRisk主导制定的方案明确指出，该框架将覆盖Aave V3、V4及Aave Horizon的所有资产。其约束力贯穿资产生命周期——从首次上架、季度尽调、重大变更触发点，到参数调整或下架决策阶段。这意味着风险审查不再是单次检查，而是嵌入日常运营的持续过程。尤其对于依赖跨链桥的资产，需接受更严格的桥接安全性验证、操作权限分析、流动性路径测试及灾难恢复预案评估。同时，通过增强自动化监测与预警机制，协议可在问题扩散前主动识别并处置潜在威胁。该标准将成为未来所有治理投票的正式依据，减少压力情境下的临时判断偏差。

对整个借贷生态的深远影响

此轮改革标志着DeFi借贷市场正从“以流动性为中心”转向“以基础设施韧性为核心”的新范式。尽管更严格的标准可能限制部分资产进入，降低借款人可用抵押品范围，甚至压缩贷款价值比，但长远看有助于保护存款人权益。对于资产发行方而言，获得并维持Aave接入资格将要求更高的透明度、更强的审计记录与实时监控能力。创始人表示，任何不符合新框架要求的资产将在未来数周内被逐步下架。此举不仅是对KelpDAO事件的回应，更是主动防范下一次跨链崩溃演变为系统性信贷危机的战略部署。Aave正从被动防御转向主动构建抗脆弱架构，重塑行业风险认知底线。