融资信息
专题
链上生态
词条
播客
活动
rsETH黑客事件三种处理路径推演：坏账信誉难两全，考验KelpDAO信誉与Aave风险承受能力
BlockBeats 消息，4 月 20 日，DefiLlama 创始人 0xngmi 对 KelpDAO 在 rsETH 黑客事件后可能采取的三种行动路径进行了推演，三种路径均有明显缺陷，最终决策将考验 KelpDAO 的信誉与 Aave 的风险承受能力。
路径一：所有用户共同承担损失
KelpDAO 对所有 rsETH 持有人统一按比例扣减 18.5% 的损失。目前 Aave 全网有约 66.6 万枚 rsETH 抵押，主要在主网和 L2 上高度杠杆化（假设均处于 95% 清算 LTV）。一旦社会化损失，主网所有仓位的权益将被完全抹除同时产生约 2.16 亿美元坏账。Umbrella 协议可覆盖 5500 万美元坏账，Aave 国库再额外承担 8500 万美元，仍剩约 7600 万美元缺口。KelpDAO 可能通过借贷或出售 Aave 代币（当前市值约 5100 万美元）补齐，但这仍会给 Aave 带来显著压力，且所有用户都需共同承担损失。
路径二：直接 Rug L2 上的 rsETH 持有人
KelpDAO 只保障主网 rsETH，将 L2 上的 rsETH 视为无价值。Aave L2 目前有约 3.59 亿美元 rsETH 抵押品（按当前预言机价格计算），若全部按最大杠杆计算，将产生约 3.41 亿美元坏账，且完全无法获得 Umbrella 协议覆盖。Aave 只能使用国库或借贷来挽救部分市场，最可能放弃 Arbitrum、Mantle 和 Base 等损失最大的链，导致这些 L2 市场崩盘。这种方案对 Aave 主网影响较小，但会严重损害 L2 生态信誉，并可能引发连锁反应。
路径三：尝试用黑客攻击前快照仅返还当时持有人，极难执行
KelpDAO 试图只对黑客攻击发生前的 rsETH 持有人按快照全额偿还，后续买入或转移的持有人则自行承担损失。但由于资金在攻击后已大量流动，且 DeFi 协议本质是流动性池，无法真正区分不同批次存款人，技术执行难度极高。黑客在 Aave 主网借贷 1.24 亿美元、Arbitrum 借贷 1800 万美元，扣除 Umbrella 协议覆盖后仍剩约 9100 万美元损失。该方案虽理论上能最小化扩散影响，但实际操作几乎不可能，容易引发法律与社区争议。
核心问题在于，rsETH作为一种流动性再质押代币，其价值依托于KelpDAO的跨链桥和底层资产的安全性。当跨链桥被攻破，凭空铸造出大量毫无真实价值支撑的rsETH时，这些“假资产”迅速流入了Aave这样的核心借贷协议，并被用作抵押品借出了“真资产”ETH。这相当于直接污染了DeFi系统的血液。
现在面临的三种路径，本质上是“坏账由谁承担”的残酷选择题，没有完美的解决方案。路径一（社会化损失）看似最公平，但会让所有无辜用户共同承担损失，并可能压垮Aave的财务体系，引发更广泛的流动性危机。路径二（放弃L2）是典型的“牺牲局部保全局”，但会严重损害DeFi在多链生态中的信誉，相当于承认不同链的资产享有不同等级的安全保障，这与DeFi的无许可、去信任精神背道而驰。路径三（按攻击前快照补偿）在理论上最精准，但在高流动性的DeFi环境中几乎不具备可操作性，因为代币在不断交易，很难界定谁才是“真正”的受害者。
这起事件对行业有几点深刻的警示。首先，它再次敲响了警钟，包装资产（wrapped assets）和再质押衍生品的风险远高于原生资产，借贷协议在将其列为抵押品时，必须设置更严格的参数（如更低的贷款价值比LTV），甚至需要重新思考风险模型。其次，跨链基础设施的安全性成为系统性风险的单一故障点，LayerZero等跨链协议的责任和保险机制亟待完善。最后，Aave等巨头协议并非固若金汤，其风险承受能力和危机应对机制在极端压力下将受到严峻考验。巨鲸的大规模撤资已经表明，市场信心极其脆弱。
最终，KelpDAO和Aave的决策将成为一个重要先例，深刻影响未来DeFi协议在处理类似危机时的标准和社区预期。这不仅仅是一次技术漏洞的修复，更是一次关于DeFi治理、风险分配和信誉的极端压力测试。
