博链BroadChain获悉,4月21日,Aave发布的事故报告披露,由于Kelp DAO跨链桥存在漏洞,攻击者通过伪造跨链消息从以太坊侧桥释放了11.65万枚rsETH,并将其中8.96万枚存入Aave作为抵押品,借走了价值约1.9亿美元的ETH及相关资产,导致这些借款实际上处于无抵押担保状态。
Aave Labs与LlamaRisk的报告指出,Aave已在数小时内冻结了rsETH市场并将贷款价值比设为零以控制风险。最终损失规模取决于Kelp DAO如何处理资金缺口:若损失在所有rsETH持有者间分摊,rsETH预计将脱锚约15%,Aave将产生约1.23亿美元坏账;若损失集中在Layer 2网络,坏账金额可能升至约2.3亿美元,主要影响Arbitrum和Mantle等网络。
事件发生后,Aave总锁仓量撤出了约60亿美元。目前,持有约1.81亿美元资产的Aave DAO资金库正与生态参与者商讨弥补潜在损失的方案。
