- 根据Llamarisk的消息，一名攻击者在2026年4月18日利用Kelp的Layerzero V2桥，铸造了116,500个rsETH而没有相应的销毁。
- Llamarisk估计，7个受影响市场的坏账在$123.7M到$230.1M之间，具体取决于Kelp如何社会化损失。
- 截至2026年4月20日，Aave DAO国库持有$181M，服务提供商已经从生态系统参与者那里获得了指示性的恢复承诺。
风险管理公司Llamarisk和Aave服务提供商联合作者发布的分析解释说，攻击发生在协调世界时17:35分，以太坊区块24,908,285。根据报告，Unichain到以太坊的路线配置为1-of-1 DVN路径，这意味着单个验证者可以对入站数据包进行验证，而不需要进行任何相应的出站操作。
Llamarisk的作者表示，攻击者伪造了一个数据包，该数据包在以太坊上被验证、提交和交付，释放了116,500个rsETH。Aave的报告指出，适配器余额从116,723个rsETH降至223个rsETH，在一个区块内发生了巨大变化。攻击者将偷来的rsETH从一个输入钱包分散到七个分支地址。在116,500个rsETH中，89,567个被作为抵押存入以太坊和Arbitrum上的Aave V3市场。
这些头寸被用来借入约82,650个WETH和821个wstETH，健康因子在1.01到1.03之间。一旦发布，所有七个攻击者地址仍然活跃在Aave上。
Aave的服务提供商共同撰写了Llamarisk的完整事件报告，并确认Aave自己的智能合约没有受到影响。所有协议逻辑，包括供应、还款和清算机制，在整个事件中继续正常运作。
协议守护者在2026年4月18日约19:00 UTC开始冻结所有Aave V3部署中的rsETH和wrsETH储备。该行动将LTV设为零，并禁用了新的供应和借款，同时使现有头寸仍然有资格进行还款和清算。根据Aave论坛的分析，涉及以太坊、Arbitrum、Avalanche、Base、Ink、Linea、Mantle、MegaETH、Plasma和Zksync的十一个市场受到影响。
报告表示，风险管家在2026年4月19日约14:30 UTC调整了Arbitrum、Base、Mantle和Linea上的WETH利率模型，将坡度2降低到1.50％，并将最大发放率在100％利用情况下的借款利率从8.5％到10.5％降低到3.0％APR。在2026年4月20日约05:00 UTC，Core也进行了相应调整，坡度1设为2％，坡度2设为3％，最优利用率设为94％。
协议守护者还在2026年4月20日约02:00 UTC冻结了Core、Prime、Arbitrum、Base、Mantle和Linea上的WETH，以防止新的借贷，并限制潜在压力向稳定币储备的蔓延。
Llamarisk的分析模型的两个场景反映了Kelp的损失分配决策将决定协议的最终暴露。场景1假设对112,204个无担保rsETH的统一社会化分配在整个rsETH供应中，导致15.12％的脱钩，预计坏账为$123.7百万，以太坊Core绝对吸收了$91.8百万，而Mantle面临9.54％的WETH储备短缺。
场景2视损失为仅限于L2 rsETH，对远程链的抵押品施加73.54％的减记，同时以太坊主网的rsETH完好无损，预计坏账为$230.1百万，集中在Mantle有71.45％的WETH短缺，Arbitrum为26.67％。
目前适配器余额为40,373个rsETH，是所有远程链rsETH在每个L2路径上的唯一确认支持，与总远程索赔152,577个rsETH相比。Kelp尚未公开确认回收资金的分配方式。
截至2026年4月20日，报告称Aave DAO国库持有资产$181百万，其中包括$62百万的以太坊相关资产、$54百万的AAVE和$52百万的稳定币。DAO在2025年产生了$145百万的收入，并在2026年迄今为止产生了$38百万的收入。Llamarisk确认，来自生态系统参与者的几项指示性承诺已经到位，以应对潜在的坏账情景。
以太坊、Arbitrum、Base、Linea和Mantle上的WETH储备达到100％的利用率，每个链上的闲置余额低于$20。在完全利用情况下，清算者收到的是aWETH而不是基础WETH，这降低了清算的吞吐量。
Llamarisk的报告指出，Base和Arbitrum被标记为缓冲最少的市场，第一个清算在WETH价格下跌0.77％和1.77％时触发，因为这些头寸的健康因子约为1.03。
Llamarisk建议在场景1下立即暂停WETH Umbrella质押模块。截至报告发布时，23,507个质押的aWETH中有18,922个已进入解除质押冷却期。
暂停将阻止存款、取款、转账和削减，同时保持奖励分配的活跃。剩下的四个rsETH上市市场，以太坊Lido、MegaETH、Plasma和Zksync，携带微不足道的余额且没有坏账。还有十二个额外的Aave V3市场不列出rsETH，并未受到影响。
免责声明：本文章仅代表作者个人观点，不代表本平台的立场和观点。本文章仅供信息分享，不构成对任何人的任何投资建议。用户与作者之间的任何争议，与本平台无关。如网页中刊载的文章或图片涉及侵权，请提供相关的权利证明和身份证明发送邮件到support@aicoin.com，本平台相关工作人员将会进行核查。
