• Aave在4月18日Kelp DAO漏洞发生后的数小时内冻结了rsETH储备，这造成了高达2.30亿美元的坏账。
• 到4月25日，DeFi United筹集了1.6亿美元，Mantle和Aave DAO共同承诺提供55,000 ETH。
• Aave DAO对其25,000 ETH贡献的治理投票正在进行中，协议正在努力完全恢复rsETH的支持。

漏洞发生在协调世界时17:35，在以太坊区块24,908,285。攻击者瞄准了Kelp DAO的Layerzero V2桥接，在Unichain到以太坊的rsETH路线上，该线路被配置为1-of-1 DVN，没有其他验证者。他们提交了一个伪造的入站数据包，铸造了116,500个没有支持的rsETH代币，当时价值约2.92亿美元，而在源链上没有对应的锁定或销毁。

攻击者行动迅速。大约89,567 rsETH，价值约2.21亿美元，被作为抵押存入以太坊和Arbitrum上的Aave V3市场。然后，攻击者借用了约82,650 WETH，价值大约为1.91亿美元，以及少量的wstETH。

头寸的健康因子介于1.01和1.03之间，使得完全还款变得不太可能。Aave的智能合约没有被利用。坏账完全来源于没有支持的外部抵押品。

Aave的协议守护者在几小时内进行了响应。到4月18日协调世界时约19:00，所有V3部署中的rsETH和wrsETH储备被冻结，贷款价值比被设定为零，利率模型被调整以应对流动性压力。

Aave Labs和风险管理公司Llamarisk在4月20日发布了正式事件报告。报告建模了两种损失场景，具体取决于Kelp DAO如何社会化这个缺口。在第一种情况下，对所有rsETH持有者的统一削减会在Aave上产生约1.237亿美元的坏账。在第二种情况下，仅限于L2 rsETH持有者的损失约为2.30亿美元，Mantle和Arbitrum承担了最重的风险曝光。其他估计将Aave的总曝光量置于1.96亿美元到2亿美元之间。

市场反应迅速。事件发生后的几天内，Aave的总锁定价值从60亿美元降至90亿美元。AAVE的价格在事件之后立刻下降了10%至22%。一些报告显示，更广泛的DeFi TVL损失超过了130亿美元。

为了控制影响，Aave服务提供商启动了DeFi United，一个多协议救助基金，捐款指向defiunited.eth，以太坊地址0x0fCa5194baA59a362a835031d9C4A25970effE68。该基金针对rsETH的缺口，最初模型设置为68,900到超过100,000 ETH，具体取决于回收和最终坏账数字。

周六，Arkham Intelligence确认DeFi United已筹集1.6亿美元。Mantle和Aave DAO共同贡献了55,000 ETH，占总额的近1.27亿美元。Mantle提议提供多达30,000 ETH，作为年利率为Lido质押收益加1%的三年信用额度。Aave DAO提议从其国库中贡献25,000 ETH，目前治理投票仍在进行中。

Aave创始人兼首席执行官Stani Kulechov承诺个人资金提供5,000 ETH。Ether.fi承诺提供5,000 ETH。Lido DAO提供多达2,500 stETH。较小的贡献者包括Golem基金会提供1,000 ETH，Aave副总裁Emilio Frangella提供500 ETH，社区捐款在链上报告超过272 ETH。Ethena、Layerzero、Ink Foundation、Frax和Tydro也提供了支持。

Arbitrum安全委员会冻结了部分攻击者资金，减少了基金必须覆盖的净差额。Kelp在恶意数据包处理之前恢复了40,000 rsETH。

参与者形容DeFi United是DeFi历史上最大规模的协调恢复努力之一。对待处理的贡献的治理投票仍在进行中，该基金继续接受捐款，协议正朝着恢复完全rsETH支持和清理剩余坏账的方向努力。

免责声明：本文章仅代表作者个人观点，不代表本平台的立场和观点。本文章仅供信息分享，不构成对任何人的任何投资建议。用户与作者之间的任何争议，与本平台无关。如网页中刊载的文章或图片涉及侵权，请提供相关的权利证明和身份证明发送邮件到support@aicoin.com，本平台相关工作人员将会进行核查。