Aave 推出 rsETH 恢复计划：DeFi United 发起 通过恢复 Kelp DAO 被利用损失的工作

主要行业联盟采取行动，堵住坏账漏洞，同时避免将损失社会化分摊到用户身上

在去中心化金融史上最大规模的协同恢复行动之一中，由 Aave 牵头的联盟 DeFi United 已发布一份详细的技术方案，旨在恢复对 rsETH 代币的支撑，并清除 4 月 18 日 Kelp DAO 被利用事件留下的坏账。

该计划于 4 月 28 日公布，目标是在 Aave 上从受影响持仓中回收约 13,000 ETH，并从 Compound 额外回收 16,776 ETH，同时完全恢复 rsETH 的抵押支撑。DeFi United 已从整个生态系统获得 132,704 ETH #AaveLaunchesrsETHRecoveryPlan 约等于 $302M 百万$246M 的承诺资金，用于此次恢复。

---

背景：Kelp DAO 被利用事件

2026 年 4 月 18 日，朝鲜黑客利用了 rsETH 从 Unichain 到以太坊的桥接漏洞。以太坊侧验证了伪造的入站数据包，但在 Unichain 侧并未对应燃烧，进而导致非法释放 116,500 rsETH — 约占该代币流通供应量的 18%。

随后，攻击者将其中部分未获支撑的代币作为抵押存入 Aave 与 Compound，借出大量以太币，并使两大平台合计产生 (百万 的坏账。被盗资金被分散到多个地址：部分存入 Aave V3 以太坊，另一部分通过桥接转移到 Arbitrum 以建立额外仓位，其余资金则转入其他交易场所。

目前，仍有 7 个与黑客相关的地址持有在 Aave 与 Compound 上的活跃 rsETH 抵押仓位，合计约 107,000 rsETH，占最初被盗 116,500 rsETH 的大约部分。

---

恢复计划：两条并行路径

技术落地围绕两个核心目标展开：

路径 1：恢复 rsETH 的抵押支撑

rsETH 当前处于资不抵债状态。尽管底层的质押 ETH 仍然完好，但攻击者通过抵押借贷进行抽取，造成了缺口，使 rsETH 脱离其与 ETH 的锚定。

要恢复完全支撑，rsETH 对 ETH 的兑换汇率需要回到名义的 Kelp 比例 1:1.07。

恢复流程将包括：

· 将 DeFi United 承诺的 ETH 转换为分批、受控执行的 rsETH $302 一种有意的风险管理结构)
· 将这些 rsETH 转移到桥接锁仓合约 $246 RSETH_OFTAdapter 0x85d456b2…98ef3(
· 使桥接系统能够安全恢复全部运行

LayerZero 与 Kelp DAO 在恢复运行前已部署了进一步的安全措施，以加固桥接。

路径 2：清理受影响的借贷仓位

第二条路径针对 Aave 的以太坊核心市场与 Arbitrum 市场中的 8 个受影响仓位。该过程需要治理提案在两个网络上通过并正确执行。

技术执行将包含：

1. 暂时调整 rsETH 预言机价格，以便实现高效清算
2. 在结算期间将出现临时短缺 )需要在后续步骤中补齐(
3. 将回收的 rsETH 抵押品转移到由 DeFi United 管理的多签钱包
4. 通过 Kelp DAO 的标准赎回流程，将抵押品赎回为 ETH
5. 产生的 ETH 将用于弥补 Aave 的以太坊与 Arbitrum 市场的缺口

所有参数调整都严格为临时措施，完成后将全部回滚，不会对 Aave 协议造成长期变更。

---

资金：DeFi United 联盟

此次恢复由史无前例的跨协议联盟提供支持。截至发布，承诺总额为 132,704 ETH )~(百万)。

主要贡献方包括：

贡献方 | 承诺资金
Consensys & Joseph Lubin | 最高 30,000 ETH
Mantle Credit facility | 最高 30,000 ETH
Aave DAO (提议$302 | 25,000 ETH
EtherFi、Lido、Ethena、Ink Foundation、BGD Labs & others | 14,570 ETH
Aave Labs CEO Stani Kulechov | 5,000 ETH )个人(

“当以太坊生态系统一起行动时，它总能发挥最佳状态，” Consensys 创始人 Joseph Lubin 表示，并称 DeFi United 为“为保护用户、并加强我们共同帮助构建的基础设施所采取的广泛且协同的响应”。

---

Compound 集成

Compound 将采用类似方式清理攻击者仓位，由 DeFi United 提供所需流动性。该工作预计可在 Compound 平台上回收约 16,776 ETH。

在整个恢复过程中，WETH 与 rsETH 储备将在以太坊核心、Arbitrum、Base、Mantle 和 Linea 上保持冻结。

---

潜在风险与执行挑战

尽管规划完善，Aave 仍承认若干可能影响执行的风险：

治理风险

该计划依赖治理提案在以太坊与 Arbitrum 上通过并正确执行。任何延迟或失败都可能使时间表复杂化。

攻击者干扰

Aave 警告称：“攻击者的蓄意干扰可能导致缺口未能完整累积，从而需要额外的清算步骤，才能彻底解决相关仓位。”

桥接安全残余风险

尽管 LayerZero 与 Kelp 已部署额外安全措施，但在其于生产环境中完成充分验证之前，仍然存在残余风险。

社会协调挑战

正如 The Rollup 创始人 Andy 所指出：“未来几天对 DeFi 至关重要——任务艰巨，必须在快速且安全的前提下完成。这不仅是技术挑战，同时也是对社会协调能力的考验。”

---

恢复成功后会发生什么

一旦两条路径均成功执行：

· rsETH 价格预言机将恢复至正常
· 所有临时配置变更都将被回滚
· rsETH 与 ETH 上的暂停与冻结将在所有受影响实例中解除
· 以太坊与其他资产的贷款价值比 )LTV( 将恢复
· 协议将恢复正常的市场运行

Aave 强调，该计划旨在恢复 rsETH 的抵押支撑，同时避免将损失社会化分摊给用户。

---

市场影响

此次事件引发了关于 DeFi 风险管理的更广泛问题，尤其是涉及作为抵押的流动性重质押代币。Cryptoquant 分析师将该事件描述为自 2024 年以来最严重的 DeFi 流动性危机。

漏洞被利用后的分析显示存在一个关键的结构性薄弱点：Aave 上 98% 的 rsETH 抵押集中在一笔单独的循环交易之中——这种集中风险放大了对整个平台造成的损害。

对用户而言，需要重点关注的关键信号是治理投票结果以及随后链上执行情况。此次事件可能会加速推动在 DeFi 借贷协议中对异构抵押品类型建立更清晰的风险框架。

---

结论

由 Aave 牵头的 rsETH 恢复计划，标志着 DeFi 协调的一次里程碑时刻。凭借 )百万 的已承诺资本、清晰且细化的技术路线图，以及包括 Consensys、Mantle、Lido 和 Compound 在内的主要生态参与者的加入，行业正尝试一件前所未有的事情：在不迫使用户承担损失的情况下，解决重大被利用事件。

未来几天将决定，协同治理、技术执行与社会层面的对齐能否克服攻击者干扰以及跨链复杂性带来的风险。如果取得成功，该方案可能会为 DeFi 在未来安全事件中如何响应树立强有力的先例。

正如 Aave 所言：“按计划成功协同执行这些步骤，确保 rsETH 的抵押支撑能够完全恢复，并使所有受影响市场保持稳定。”