DeFi 救援隊湊出 1.63 億美元填窟窿，能解決 Aave 的壞賬嗎？

DeFi 救援隊終於來了。

4 月 24 日，以太坊算力計算市場 Golem 宣佈從兩個金庫合計撥付 1,000 枚 ETH，參與 Aave 主導的 rsETH 聯合救助。稍早，流動性再質押協議 EtherFi 提議向專項救助池注入 5,000 枚 ETH，流動性質押龍頭 Lido Finance 在治理論壇掛出提案，擬提供最多 2,500 枚 stETH。

加上 Aave 創始人 Stani Kulechov 以個人身份承諾的 5,000 枚 ETH，這一自稱「DeFi United」的聯合救助行動，已披露的出資規模定格在 1.35 萬枚 ETH 外加 2,500 枚 stETH。

這一系列出資的起點是一週前的 KelpDAO 被盜案。據 LayerZero 官方歸因，朝鮮黑客組織 Lazarus 的子分支 TraderTraitor 在 4 月 18 日入侵 LayerZero DVN 的下游 RPC 節點，偽造跨鏈消息，從 KelpDAO 的 1/1 DVN 橋合約中盜出 116,500 枚 rsETH，價值約 2.92 億美元，佔 rsETH 流通量約 18%。

推薦閲讀：《被盜 2.9 億、三方互不認賬，KelpDAO 事件該由誰買單？》

各家都捐了多少？

把四家表態拼到一張圖裏會發現，承諾的金額其實差別不小。Stani 和 EtherFi 基金會是最乾脆的兩家，直接從各自國庫抽 5,000 枚 ETH，無前置條件。Golem 的 1,000 枚 ETH 來自 Foundation 和 Factory 兩個金庫的合計撥付，據其聲明，資金已與 Aave 團隊對齊使用路徑。

Lido 的 2,500 枚 stETH 情況則略複雜，這是一份治理提案，且帶有「整體救助方案完成資金覆蓋」的前置條件，意味着只有在其他參與者湊足缺口時，Lido 的這份錢才會出。四份承諾按事發時 ETH 現貨均價 2,400 美元折算，合計約 3,840 萬美元。

問題是這個數字要和什麼比。據 Aave 官方事件報告，壞賬估算的區間下沿 1.24 億美元，上沿 2.30 億美元。光看下沿，3,840 萬美元也就剛過缺口的三成。

但 DeFi United 的 3,840 萬美元不是 Aave 唯一一層緩衝。4 月 21 日，Arbitrum 安全理事會在未掌握黑客私鑰的前提下，臨時升級 Inbox 橋合約，以黑客名義發出跨鏈指令，把黑客地址上的 30,766 枚 ETH 全數轉入凍結地址，價值約 7,150 萬美元。

那筆 ETH 原本就是攻擊者從 Aave Arbitrum 市場借出的真實 WETH，若後續按 Aave 治理提議返還，將直接銷燬 36,166.8 枚對應的 rsETH 抵押，據 Aave 治理論壇測算，全網 unbacked rsETH 將從 112,204 枚降到 76,037 枚，脱錨率從 15.12% 壓到 10.77%。

推薦閲讀：《Arbitrum 假裝成黑客，把 KelpDAO 損失的錢「偷」回來了》

第三層是 Aave 自己的 Umbrella 保險池。據 LlamaRisk 事件報告，Ethereum Core 的 WETH Umbrella 模塊目前質押規模為 23,507.63 枚 WETH，按事發時價格約 5,406 萬美元。這是 Aave 在 2025 年底升級出來的新一代保險機制，替代了原來的 Safety Module，設計初衷就是在壞賬真正落到存款人頭上之前先做一刀自動 slash。

三層加起來是 1.63 億美元。對比低情景 1.24 億，剛好把坑填平還能多出 3,980 萬的富餘。對比高情景 2.30 億，仍然短 6,660 萬。

同一筆攻擊，為什麼 Aave 要模擬兩套相差近 1 億美元的情景？

關鍵是「112,204 枚憑空增發出來的 rsETH，損失由誰承擔」這件事本身就沒有唯一答案。Aave 風控服務商 LlamaRisk 在 4 月 20 日發佈的事件報告裏把選項攤開給出了兩條路。

第一條是「均攤路線」。所有 rsETH 持有者按現有供應量分攤損失，按 Aave 給出的公式 depeg = unbacked / (原供應 + unbacked)，得出 15.12% 的統一折價率。

這種情形下，Aave 的壞賬主要壓在 Ethereum Core 市場上，據 LlamaRisk 測算，其 WETH 市場將吸收 9,180 萬美元壞賬，Arbitrum、Base、Linea、Mantle 等 L2 再分攤約 3,190 萬，合計 1.24 億。L2 上受傷最嚴重的是 Mantle，因其 WETH 儲備最小，比例上要承擔 9.54% 的儲備缺口，但絕對金額不大。

第二條是「隔離路線」。假設主網 rsETH 的抵押支撐完好無損，全部損失隔離在 L2 映射版的 rsETH 上。畢竟黑客是從 LayerZero 橋上拿走的原始主網憑證，邏輯上那部分已經「跨鏈出去」的 L2 rsETH 不再有抵押。

隔離路線下，L2 rsETH 的折價率直接跳到 73.54%，Ethereum Core 完好，但 Mantle 的 WETH 市場會出現 71.45% 的儲備缺口（7,770 萬美元），Arbitrum 跟上 26.67%（8,840 萬美元），其他 L2 再湊 6,400 萬，合計 2.30 億。

兩條路線下 Aave 壞賬相差的 1.06 億，本質上是「代價由誰承擔」的轉移。按 Aave 治理論壇的討論，選均攤意味着 Ethereum Core 的存款人要一起吃 9,180 萬美元的損失。選隔離則完全保住主網，但 Mantle 和 Arbitrum 兩條 L2 上的 WETH 存款人要承擔大部分。

Aave 目前的姿態明顯偏向後者，4 月 20 日更新聲明裏，官方強調「以太坊主網上的 rsETH 是有着充足支撐的」，據 LlamaRisk 報告，最終走哪條路線要看 KelpDAO 如何更新 rsETH 的 LRT 預言機報價和跨鏈賬本口徑，「在 Aave 控制範圍之外」。

錢能提出來了嗎？

回到讀者最關心的問題，我存在 Aave 裏的錢，這波救助之後能不能提出來？答案是，DeFi United 那 3,840 萬美元並不是分發給 Aave 存款人的「理賠金」，救助池的資金會被注入 Kelp 的 rsETH 抵押補位，目標是恢復 rsETH 的錨定價格。只要 rsETH 有公允價值，Aave 就能對攻擊者的 89,567 枚抵押倉位做清算，清算收入償還那 82,650 枚 WETH 借款，WETH 池利用率從 100% 開始回落，存款人才能恢復提款。

據 Aave 事件報告，Ethereum、Arbitrum、Base、Linea、Mantle 五條鏈的 WETH 儲備目前全部是 100% 利用率，每條鏈的閒置 WETH 餘額低於 20 美元。這就是眼下普通存款人看到「提款失敗」的原因，不是協議跑路，而是錢全部被借出去了，借方是黑客，償還要等 rsETH 抵押復活。

救助不足時的另一條路徑是 Umbrella 瀑布。據 Aave Umbrella 文檔，觸發順序從 aWETH 的 Umbrella 質押者自動被 slash 開始，然後輪到普通 WETH 存款人按比例承擔 haircut，再往下是 stkAAVE 持有者（需治理投票激活），最後是 DAO 金庫兜底。落到具體存款人頭上，結果分兩種情形。

如果最終走均攤路線，低情景的 1.24 億壞賬主要壓在 Ethereum Core 上的 9,180 萬。Arbitrum 凍結的 7,150 萬 ETH 能直接抵銷相當一部分 L2 欠款，疊加 5,406 萬美元的 Umbrella 儲備，再加上 DeFi United 3,840 萬的外部注資，防線綽綽有餘，Ethereum 主網和各 L2 的 WETH 存款人大概率都能拿回全部本金。

如果最終走隔離路線，情況會分裂。Ethereum Core 完全無損，主網存款人不受影響。但 Umbrella 也不會觸發，因為據 Aave 事件報告其覆蓋範圍只及 Ethereum Core。真正要承擔 2.30 億美元損失的 Mantle 和 Arbitrum 上的 WETH 存款人，能指望的只有 Arbitrum 的 7,150 萬美元凍結，加上 DeFi United 3,840 萬的外部注資，合計約 1.09 億。

相比這兩條鏈的壞賬 1.66 億（Mantle 7,770 萬加上 Arbitrum 8,840 萬），仍差 5,700 萬。缺口最終可能沿下路徑，按比例落到 Mantle 和 Arbitrum 的 WETH 存款人頭上。

DeFi United 的 3,840 萬美元加上 Aave 自己囤的 5,406 萬 Umbrella，再加 Arbitrum 扮演「黑客之名」追回的 7,150 萬 ETH，湊出了一條 1.63 億美元的合圍線，剛夠覆蓋 Aave 自己給出的低情景壞賬。剩下那部分要看 KelpDAO 會選哪條分賬路線，救的是資產，至於誰的本金被動了，要一兩週後才知道。