Aave因rsETH跨链桥漏洞面临最高2.3亿美元损失风险
Aave 面临最高约2.3亿美元的坏账损失风险,原因是一起与 KelpDAO 及 LayerZero 跨链消息相关的 rsETH 跨链桥漏洞。据 Aave Labs 与 LlamaRisk 的报告称,攻击者伪造了“经 LayerZero 验证”的跨链转账消息,从而在目标链上“铸造”了并不存在真实抵押支持的 rsETH,而发送链上的真实资产并未被移除。
随后,攻击者将 89,567 枚 rsETH 存入 Aave 作为抵押,并在以太坊与 Arbitrum 上借出约 1.9 亿美元资产。事件发生后数小时内,Aave 冻结了 rsETH 市场,将 rsETH 的抵押率归零,并暂停新的借贷。
损失规模取决于 KelpDAO 如何分担缺口:分析师预计两种情形——若损失在全体 rsETH 持有人间分摊,rsETH 可能出现约15%的脱锚,并对应约1.24亿美元坏账;若损失主要集中在二层网络部署(如 Arbitrum 与 Mantle),坏账可能接近2.3亿美元。市场也出现了快速的流动性压力信号,Aave 的 TVL 据称约下滑60亿美元(约6B),资金外撤。
对交易者而言,核心信号是:即便 Aave 自身合约按预期工作,外部跨链桥或消息层的假设一旦失效,Aave 的信用风险也可能在短时间内被重新定价。
看跌
该事件会显著抬升市场对 Aave 的信用风险预期:攻击者通过伪造跨链消息制造“无真实抵押支持”的资产,导致 Aave 被迫冻结 rsETH 市场并暂停借贷。潜在坏账规模在约1.24亿至2.3亿美元之间,且据称 Aave TVL 出现大幅外流(约60亿美元),表明短期流动性承压。即使 Aave 合约本身按设计运行,市场仍会对“跨链桥/消息层传导风险”进行重新定价,这通常会在短期内对 Aave 代币需求及相关 DeFi 抵押品流动性形成压力。