Aave 在 3 亿美元恢复基金结束桥接漏洞后恢复借贷

Aave 在 6 月 1 日 宣布完全恢复流动性，结束六周的恢复努力

Aave Labs 于 2026 年 6 月 1 日宣布，所有借贷池已恢复正常运营，此前经历了 4 月 18 日 rsETH 桥接漏洞后的多周稳定努力。去中心化金融（DeFi）协议确认，在整个事件期间，存款资产始终保持完全抵押，且没有用户资金损失。Aave 自身的智能合约没有受到影响；漏洞完全存在于由 KelpDAO 和 LayerZero 操作的第三方桥接基础设施中。

攻击者通过 KelpDAO 桥接铸造 116,500 个伪造的 rsETH 以抽取 Aave V3 抵押池

在 2026 年 4 月 18 日，攻击者利用 KelpDAO 的 LayerZero V2 桥接中的一个漏洞，通过毒化其单一验证者配置的远程过程调用（RPC）节点进行攻击。该漏洞使得 116,500 个 rsETH 从以太坊侧的桥接适配器释放，而源链上没有相应的代币销毁。攻击者将伪造的代币分散到七个地址，然后将 89,567 个 rsETH 存入以太坊核心和 Arbitrum 上的八个 Aave V3 位置，并以该抵押品借入 82,650 个 WETH 和 821 个 wstETH。Aave 的协议守护者在同一天的 UTC 19:00 冻结了所有 V3 部署中的 rsETH 和 wrsETH 储备，并将贷款价值比率设为零，以防止对伪造代币的进一步借贷。

DeFi United 协调 3 亿美元联盟，涵盖 Lido、Ether.fi、Ethena 和 Compound

Aave Labs 启动了 DeFi United 以协调恢复工作，动员了 Lido、Ether.fi、Ethena、Compound 和其他多个生态系统参与者的承诺。该联盟筹集了约 3 亿美元，以支持受损的 rsETH 头寸，并保证每一美元的用户存款都由真实储备抵押。LayerZero OFT 适配器在 2026 年 5 月 13 日至 5 月 26 日之间分五批重新注入，恢复了总计 116,131 个 rsETH 到桥接中。在此期间，Aave 在以太坊核心、Arbitrum、Base、Mantle 和 Linea 上的借贷市场恢复到漏洞前的利率参数和供应上限。

美国联邦法院于 5 月 8 日发布命令，释放 7100 万美元被冻结的恢复 ETH

恢复工作在 5 月 1 日遇到意外法律障碍，当时在一宗无关的美国联邦案件中，判决债权人获得了一项限制通知，冻结了约 7100 万美元的 ETH，该金额是从攻击者那里追回的。Aave LLC 于 5 月 4 日提交了紧急动议。四天后，法官批准了冻结的修改，允许将 7100 万美元立即转移到 Aave LLC 的保管中。开发者将资金直接重新投入到协议的活跃借贷池中，提供了完全恢复所需的最终流动性。

Aave 执行 295 项参数更新，并计划为桥接资产实施自动 LTV0 断路器

自漏洞发生以来，Aave 的风险管理人员在 V3 市场上执行了 295 项参数更改，包括 168 项供应上限减少和 66 项借款上限减少，以限制单一资产的风险敞口。该协议计划实施一个自动 LTV0 断路器，当资产的基础跨链基础设施出现妥协迹象时，立即剥夺任何资产的借贷能力。Aave 还计划彻底改革其上市标准，以包括对桥接基础设施、预言机依赖、保管安排和运营安全的评估——这些标准是金融和智能合约风险审查所未涵盖的。

AAVE 代币交易价格为 69.94 美元，24 小时内下跌 8.2%，市值为 10.54 亿美元

Aave 的治理代币（AAVE）在发布时交易价格为 69.94 美元，过去 24 小时内下跌 8.2%（CoinPaprika，2026 年 6 月 4 日）。市值为 10.54 亿美元。AAVE 在过去七天内下降了 12.9%（CoinPaprika，2026 年 6 月 4 日）。