Aave(AAVE)遭Kelp跨鏈橋攻擊波及：TVL單週蒸發逾60億美元，引爆DeFi再質押系統性風險疑慮

根據韓國區塊鏈媒體報導，去中心化借貸協議「Aave(AAVE)」近日出現大規模資金外流。由於外部「詞跨鏈橋攻擊」事件引發連鎖反應，短短一天內就有數十億美元「詞流動性」從協議中撤出，整體「詞去中心化金融(DeFi)」結構性風險再度浮上檯面。

消息顯示，Aave 的「詞總鎖倉價值(TVL)」在 18 日尚約為 264 億美元（約 38 兆 7,499 億韓元），但在週末期間快速滑落至約 200 億美元（約 29 兆 3,560 億韓元）水準。同一時段，「詞AAVE 代幣」價格下跌約 16%，報 92 美元，清算筆數大幅攀升，單日「詞手續費收入」一度衝上 199 萬美元（約 29 億 2,000 萬韓元）。

本次事件的導火線，並非 Aave 協議本身遭到駭客入侵，而是「詞流動性再質押(Liquid Restaking)」協議 Kelp（Kelpr）所使用的「詞跨鏈橋(Bridge)」遭攻擊。攻擊者從 Kelp 相關系統中盜取約 11 萬 6,500 枚 rsETH，按當時市價約 2 億 9,200 萬美元，隨後將這些 rsETH 作為「詞抵押品」存入 Aave V3，並大量借出「詞包裝以太幣(WETH)」。

鏈上數據顯示，在 Aave 上產生的相關借貸規模約為 1 億 9,600 萬美元（約 2,876 億韓元）；若將「詞Compound」與「詞Euler」等其他借貸協議納入計算，整體「詞曝險金額」約達 2 億 3,600 萬美元。

問題關鍵並不在於 Aave 智能合約本身，而是「詞抵押結構」。rsETH 名義上是由「詞以太幣(ETH)質押資產」支撐的衍生代幣，但在跨鏈橋遭到攻擊之後，其背後的實際資產已被嚴重侵蝕，導致作為抵押品的安全性與價值基礎遭到動搖。

Aave 創辦人 Stani Kulechov（史塔尼·庫雷喬夫）強調，「協議的詞智能合約並未遭到入侵，核心程式碼仍是安全的」，試圖安撫市場情緒。不過，儘管「技術層面」並無直接破口，市場反應依然冷淡。原因在於，即使問題出在外部協議，Aave 允許該類「再質押代幣」作為抵押品的制度設計，本身就成為潛在風險來源。

Aave 團隊在事件初期曾表示，若此事件導致協議發生資本缺口，將動用所謂「詞Umbrella 儲備金」進行填補。隨後官方措辭出現轉變，改稱「正在評估各種損失補償方案」，顯示外界對於實際「損失規模」與「儲備金承擔能力」仍存疑慮。

更令人關注的是，目前 Aave 協議中約有 39% 的借款資產為 WETH，此次攻擊相當於直擊協議最核心的「詞抵押品—借貸」結構。當抵押物來源本身的信用與價值基礎被摧毀，是否會對存款人與借款人產生「系統性信任危機」，成為整個 DeFi 生態緊盯的焦點。

rsETH 這類「詞流動性再質押代幣(LRT)」，近年因為「高收益」與「資本效率」優勢快速擴散，並被多個主流 DeFi 協議大規模接受為抵押品。傳統「風險模型」多半只將「詞脫鉤(Depeg)」—也就是市場價格短暫偏離淨值—視為主要情境，卻普遍低估了「跨鏈橋被駭導致抵押物價值近乎歸零」這種極端、但並非不可能發生的黑天鵝風險。

有交易員指出，Aave 作為 DeFi 生態的「核心基礎設施」，本身就是資金流動、槓桿與收益策略的關鍵樞紐。一旦此處出現「詞傳染風險」，不僅代表協議個體的脆弱，也暴露了整個系統在「詞跨鏈橋—再質押—抵押借貸」這條鏈條上的結構性缺陷。

目前市場最在意的問題相當直接：Aave 的「詞儲備金」是否足以消化本次潛在壞帳？若不足，「詞stkAAVE 質押者」是否會被動承擔損失，用自身資本為系統「補洞」？這不只是單一協議的治理與信任考驗，也關係到其他採用相似模式的協議能否維持用戶信心。

評論

本次 Aave 事件凸顯的，不只是某個「流動性再質押代幣」的單點失誤，而是整個「詞DeFi 結構」在快速追逐收益時，對「跨鏈橋安全」與「抵押品真實支撐資產」重視不足的系統性問題。一旦 Aave 無法以市場可接受的方式妥善處理損失，其他採納 LRT 作為抵押資產、且與跨鏈基礎設施深度綁定的協議，都可能面臨 TVL 下滑、抵押折扣上調與風險偏好驟降等連鎖效應。相反地，若 Aave 能有效啟動儲備機制、透明交代處理流程並維持償付能力，或許能在短期陣痛後，促使整個 DeFi 生態更認真重新評估「詞LRT 風險模型」，進而推動更穩健的抵押品審查標準與跨鏈安全防護。