Kelp DAO遭2026年最大DeFi攻击 Aave坏账2亿 Curve警示非隔离借贷风险

就在今天（19日）午夜，一场精准的攻击瞄准了Kelp DAO的LayerZero跨链桥。黑客成功盗走了116,500枚rsETH，按当时市价计算，这笔损失高达约2.9亿美元，约占rsETH全部流通量的18%。这起事件，毫无悬念地成为了2026年迄今为止规模最大的DeFi黑客事件。

事情到这里还没完。攻击者得手后，并没有选择立即抛售赃物，而是玩了一手更“高级”的操作：他们将盗取的rsETH分别存入Aa ve V3的以太坊主网和Arbitrum市场，并以此作为抵押品，借出了大量ETH。随着攻击事件曝光，被用作抵押的rsETH价值瞬间大幅缩水，流动性也几近枯竭。这一连锁反应，直接导致Aa ve产生了估计在1.7亿至1.9亿美元之间的巨额坏账。

Aa ve紧急止血，多协议相继冻结

事件爆发后的数小时内，Aa ve团队迅速反应，冻结了V3及即将上线的V4版本上所有涉及rsETH的市场。紧接着，采用rsETH作为抵押品的其他协议，如SparkLend、Fluid等，也相继跟进，采取了冻结措施，试图阻止风险进一步蔓延。

目前，Aa ve官方尚未正式公布如何处理这笔天文数字般的坏账。不过，行业内的普遍预期是，协议很可能会动用其储备金库的资产来填补缺口。此外，Aa ve社区内部也有声音主张，作为跨链桥服务提供方的LayerZero，或许也应该承担部分责任，提供资金支持以渡过难关。

Egorov：这正是非隔离借贷的系统性风险

事件发生后，Curve Finance的创始人Michael Egorov在社交平台X上发表了评论。他首先表达了希望Aa ve能妥善解决问题的愿望，但随即话锋一转，直指问题核心：“但这正是非隔离贷款模式的风险所在。讽刺的是，这种方式恰恰是大家所钟爱的。”

Egorov进一步解释道，非隔离模式（即共享流动性池）虽然具有良好的资本效率和可扩展性，但风险也相应更高。他特别强调，在这种情况下，风险管理就成了重中之重，并肯定了Aa ve过去在这方面做得不错。同时，他也提出了完全隔离贷款的模式，指出其同样可以像其他市场一样有效运作。

具体到解决方案，Egorov提出了两条可能的路径：一是Curve Finance自身采用的“完全隔离模式”，即每个市场独立运作，风险被严格限制在单个池子内，不会交叉传染；另一种则是更为复杂的“混合模式”，旨在资本效率与安全性之间寻找一个精妙的平衡点。

最后，他也没有忘记提及Aa ve即将到来的V4版本，认为其采用的“中心—辐射”（hub and spoke）架构，或许是朝着“半隔离、更安全”方向迈出的积极一步。

Aa ve V4：hub and spoke能否成为解方？

那么，被寄予厚望的Aa ve V4“中心—辐射”架构，究竟是怎么回事？其核心思想是将流动性集中到一个统一的“中心”进行管理，以提升资本效率；但同时，又根据资产类型和风险等级，将风险隔离到不同的“辐射”分支中。这样设计的目标很明确：既想保住大资金池带来的效率优势，又要尽力限制某一种高风险资产暴雷后，风险向整个系统无限制扩散。

此次Kelp DAO事件，无疑将DeFi借贷协议底层架构的经典争论再次推到了台前。完全共享流动性的模式带来了极高的资金效率，却也让整个系统暴露在任何一个接入协议的单点风险之下；而完全隔离的模式虽然安全，却又不可避免地牺牲了资本的灵活性和可扩展性。

如何在“效率”与“安全”这根钢丝上找到稳定的平衡点，这不仅是摆在Aa ve V4面前的必答题，也是整个DeFi借贷赛道必须共同面对和解决的核心课题。