
根據 DeFi United 官方頁面,由 Aave 服務提供者主導發起的多協議救濟基金 DeFi United,截至 4 月 27 日已募集超過 10.2 萬枚 ETH,旨在填補 4 月 18 日 Kelp DAO 跨鏈橋接攻擊事件後 Aave V3 市場產生的壞帳缺口。AAVE 短暫突破 100 美元後回落。
根據 DeFi United 官方頁面,截至 4 月 27 日已確認的主要承諾方及金額如下:
Arbitrum DAO:釋放因 4 月 18 日 rsETH 事件後凍結的 30,765 枚 ETH
Mantle:擬出資 30,000 枚 ETH(三年期信貸,收益率為 Lido 質押收益率加 1%)
Aave DAO:擬出資 25,000 枚 ETH(相關治理投票仍在進行中)
Stani Kulechov(Aave 創辦人):以個人資金捐贈 5,000 枚 ETH
Ether.fi:承諾捐贈 5,000 枚 ETH
Lido DAO:提供最多 2,500 枚 stETH
Golem Foundation 及相關項目:合計 1,000 枚 ETH
Aave 副總裁 Emilio Frangella:500 枚 ETH
鏈上社區捐贈:逾 272 枚 ETH
LayerZero、Ethena、Frax Finance、Ink Foundation:已確認參與,具體金額尚未披露
根據 Arkham Intelligence 數據,截至 4 月 26 日(周六),DeFi United 已籌集 1.6 億美元,其中 Mantle 與 Aave DAO 合計貢獻 55,000 枚 ETH(約 1.27 億美元)。DeFi United 捐款地址為 defiunited.eth(以太坊地址:0x0fCa5194baA59a362a835031d9C4A25970effE68),基金持續接受捐款,相關治理投票仍在進行中。
根據 Aave Labs 及風險管理機構 Llamarisk 於 2026 年 4 月 20 日發布的正式事件報告,攻擊發生於 4 月 18 日 UTC 時間 17:35,以太坊區塊高度 24,908,285。攻擊者針對 Kelp DAO 在 Unichain 至以太坊 rsETH 路由上的 LayerZero V2 橋接器,利用其單一 DVN(分散式驗證網路)配置提交偽造入站資料包,鑄造 116,500 枚無擔保的 rsETH(當時市值約 2.92 億美元)。其中約 89,567 枚 rsETH(約 2.21 億美元)被存入 Aave V3 市場作為抵押品,隨後借出約 82,650 枚 WETH(約 1.91 億美元)。報告明確指出,Aave 的智能合約本身未遭利用,壞帳完全源於無擔保的外部抵押品。
根據同一報告,壞帳規模存在兩種情境:若對所有 rsETH 持有者進行統一減記,Aave 壞帳約為 1.237 億美元;若僅由 L2 rsETH 持有者承擔損失,壞帳約為 2.301 億美元,Mantle 及 Arbitrum 風險敞口最大。Aave 協議守護者於 4 月 18 日 UTC 時間 19:00 凍結所有 V3 部署的 rsETH 及 wrsETH 儲備,並將貸款價值比設為零。Arbitrum 安全委員會凍結了攻擊者部分資金,Kelp 亦回滾並取消了後續惡意資料包(目標金額 40,000 rsETH)。
根據 DeFi United 官方頁面,此次救濟基金旨在填補估計介於 68,900 至 100,000 枚 ETH 以上的 rsETH 壞帳缺口,截至 2026 年 4 月 27 日已募集超過 10.2 萬枚 ETH;根據 Arkham Intelligence,截至 4 月 26 日已籌集 1.6 億美元,治理投票仍在進行中。
根據 Aave Labs 及 Llamarisk 於 4 月 20 日發布的正式事件報告,攻擊者利用 Kelp DAO 在 LayerZero V2 橋接器上的單一 DVN 配置,提交偽造入站資料包鑄造 116,500 枚無擔保 rsETH,Aave 的智能合約本身未遭利用。
根據 HTX 行情數據,截至 2026 年 4 月 27 日發稿時,AAVE 報 99.91 美元,24 小時漲幅 4.08%,此前已短暫突破 100 美元後回落。
相關文章