看来Aave的Umbrella金库质押者也不太想赔钱。 确实，别人的锅，凭啥让Aave的金库掏钱。这个库本来设计只是为了清算流动性不足时兜底，不是为了抵押品被黑兜底的。 之前 @ResolvLabs 就是让金库兜底黑客事件，引发过巨大争议。

DeFi United🤝 现已有 11 个项目 / 个人宣布将参与 DeFi 救援计划，披露部分资金累计为 43500 ETH（约 1 亿美元）；加上 Arbitrum 冻结的 30,766 ETH（约 7150 万美元）和 Aave 的 Umbrella 保险池 23,507.63 WETH，几方加总已达到 2.2 亿美元 —— 足以填平低情景坏账，距离高情景数额也差得不多了 救助 Aave，也是 DeFi 行业的一场自救。

🚨 重大 DeFi 事件解析！ Kelp DAO rsETH 橋遭攻擊，Aave 史上首次啟動 Umbrella 機制，400M 美元安全基金面臨首次 slashing 🚨 1/
4月18日，@KelpDAO 的 rsETH 跨鏈橋接器（基於 LayerZero）被攻擊者利用漏洞，一口氣盜走 116,500 枚 rsETH，價值約 2.92 億美元（佔流通供給 18%！）。 
攻擊者並未直接跑路，而是把這些「無背書」的 rsETH 存入 Aave V3（與 V4）作為抵押品，大舉借出 WETH，導致 Aave WETH 儲備出現 1.77 億～2 億美元的壞債（bad debt）。 2/
Aave 團隊反應迅速：
✅ 已凍結 rsETH 在 V3 & V4 的市場（防止進一步損失）
✅ 官方確認：Aave 合約本身未被 exploit，這是純粹的 rsETH 橋接器問題
✅ 但壞債已形成，WETH 供應者（depositor）面臨潛在損失 3/
這次真正歷史性的一刻來了——
Aave 的 Umbrella 機制（2025 年底取代舊版 Safety Module 的全新風險管理系統）將在 72 小時內啟動首次投票！
Umbrella 目前有約 4 億美元 的 staked aToken（aUSDC、aWETH 等收益型資產），這將是 DeFi 史上第一次真正用「自動 slashing」來填補壞債。 4/
理性 AAVE staker 會在投票結束前 提前 unstake + 賣出 AAVE，進行 front-run。
這很可能再把 AAVE 價格往下壓 15-20%。
真正的買點 不是治理提案通過的時候，而是 slashing 真正執行、貸方被全額補償之後。
那時候市場才會真正認知：「DeFi 保險不是 meme，是真的會兌現」。 5/
對投資人的啟示： •$WETH 供應者：盡快評估是否要 withdraw（但 Umbrella 啟動後會逐步解決） •$AAVE 持倉者：短期波動劇烈，長期看這反而是 Umbrella 機制接受市場壓力測試的機會 •整體 DeFi：再次提醒大家，橋仍是最大風險點之一（今年已有多起大額橋相關的exploit） 這起事件會成為 2026 年 DeFi 風險管理的重要里程碑。 
有什麼想補充或不同看法，歡迎留言討論！🔥 #KelpDAO# #rsETH# #Aave# #Umbrella#

Aave救援计划状态： Lido - 2500 ETH EtherFi - 5000 ETH Stani(aave Labs) - 5000 ETH Golem Foundation - 1000 ETH Ethena - 待披露 LayerZero - 待披露 Arbitrum 冻结约71M rsETH 回收约35M Mantle - 30000 ETH 贷款 目前总计约2.07亿，总缺口为112204 rsETH，大约2.58亿，缺口还剩50M左右， Aave国库持有1.8亿资产，umbrella保险金大概56M，即使自己赔，在数字已经够覆盖坏账了。看后续应该还有救市资金，Ethena和L0确认参与了但还没透露金额。 从趋势上来看在转好。

昨天这 rsETH 被爆破导致 Defi 头牌 Aave 大概率会产生 2 亿以上的坏账，毕竟光看黑客已经掏出去的钱就达到 2.5 亿了。 Aave 协议自己其实是没什么问题的，但保不住上面质押物有猪队友啊， @KelpDAO 这次要付主要责任，但也然并卵，他们肯定没那么多钱。 Aave 自己有 Umbrella 的 Defi 保险可以补偿一部分，但保险金库总额度只有80M，容量肯定是不够的，所以在 Aave 里存钱的小伙伴估计会承受一些损失。 前有 Drift 2 个亿，后有 Aave 被薅了小 3 个亿，现在 Defi 真的风险越来越大了，毕竟链上还有钱的地方不多了。 最近一段时间玩 Defi 一定要谨慎再谨慎。

Kelp DAO 昨天被黑客通过 LayerZero 跨链桥恶意无锚增发了 2 亿美金以太坊 Staking 代币。 因为 $rsETH 是多链资产，所以黑客欺骗了跨链桥，伪造出“在其他链上已经存入资产”的假象（当然实际上他没存），利用漏洞恶意在 ETH 主网上增发了 116,500 个 rsETH。 然后，黑客把这些无锚代币存进了各种借贷协议里，例如 Aave 和 Morpho，最终借走了真正的以太坊 $ETH 。 所以这件事情现在比较尴尬的一点是：Aave 责任最小，却承担了最大的损失🤦。 尽管尚不明确 Kelp 和 LayerZero 究竟谁的责任更大，但根据 LayerZero 过往的口碑来看，大概率是 Kelp 项目方这边的责任大概率更大一些（并非指控，仅为推测）。 与此同时，对于项目方而言，他们底层的以太坊，也就是 Staked ETH，并没有被黑客直接偷走或换走。 所以项目这个责任更大的一方，反而承受了更小的财务损失。 而且这个 KelpDAO，确切地说，是 Kernel 协议下面的一个子产品。 Kernel 这个协议，目前 $Kernel 尽管上了币安，市值也就 2,200 万美元左右，看起来完全不像赔得起的样子🥲。 而且 Kernel 项目方之前就出过漏洞。 2025 年时，rsETH 就曾被天量增发过一次，但幸好上一次没有造成实际损失。 我有一句名言：一个 DeFi 项目出过一次问题，那它大概率还会出第二次、第三次、第四次问题。 对于 Aave 来说，它过去几乎没有出过什么问题。 而且显然，项目方和 LayerZero 大概率既不愿意掏钱，也未必掏得出钱。 因此尽管这一次同样责任最小，但苦果却落在 AAVE 身上。 这其实就是一种公地悲剧。 万幸的是，Aave 有一个 Umbrella 池。你可以把它理解成一个保险池。 不过，它里面承保的资产是彼此分隔的。 而这次黑客借走的资产几乎全是 WETH。针对 WETH 的保险池，目前大概也就 5,600 万美元左右；和实际大约 2 亿+美元 的亏损相比，仍然有较大差距。 事实上，Aave 的 Umbrella 池 也从未赔付过。因为自从 Aave 上线Umbrella 以来，还从未发生过需要它出险的安全事故。 所以这一次，Aave 可能还是要靠自己的营收慢慢扛。 有些人造谣说 Aave 有很大风险，但我认为 Aave 是能扛住这次损失的。虽然会非常肉痛，但应该还是扛得住。 ---分割线--- 我现在有两个感受： 第一个感受：我对跨链 DeFi 产生了前所未有的失望。 我认为跨链只能走官方桥，不能走第三方桥。这个领域太容易出问题了。 甚至我觉得，大额跨链都应该引入人工审核机制。比如说，10w 美金以下自动处理，超过 10w 美金就必须进入人工审核。 第二个感受是：在 DeFi 这个巨大的套娃里，责任与风险，其实并不对等。最吊诡的是，责任最大、闯祸最多的人，往往没有承担对应的财务损失。 目前钱还没进龙卷风，希望这件事最终能得到妥善解决吧。