Aave 2 亿美元 rsETH 坏账事件:影响在哪、怎么处理

KelpDAO 4 月 18 日被攻击后 72 小时内,Aave V3 主网积累了 1.77 亿到 2 亿美元坏账——Aave 自 2020 年上线最大单一事件坏账。更扎眼的是,几乎全部集中在 rsETH-WETH 这一个市场,USDC、ETH、wstETH 等主流资产没受牵连。这事实本身就值得拆开讲——为什么是 rsETH,为什么 Aave 风控这次没按预期工作。

坏账从何而来:三步推演

第一步,rsETH 跨链版与主网版脱钩。 KelpDAO 桥事件被无凭证铸造的 11.65 万枚 rsETH 出现在 Arbitrum,但 Aave 接受的 rsETH 来自主网。理论上两者应价格联动——通过 KelpDAO 兑换合约与 DEX 路由套利。但跨链版被大量倾销时,套利者担心主网版本是否同类风险,于是不敢承接,主网 rsETH 从 4 月 18 日 04:30 也开始脱钩,最低见 0.83 ETH。

第二步,喂价滞后传递。 Aave 用组合喂价器把 rsETH/ETH 兑换比例与 Chainlink ETH/USD 结合。设计时假设 rsETH 与 ETH 偏离不超过 5% 持续 30 分钟以上。4 月 18 日 05:00 后,假设被连续击穿四小时。喂价器 05:34 触发降级保护,把 rsETH 锁定在 0.95 ETH,而非市场真实的 0.71-0.83。

第三步,清算路径机械失效。 Aave 清算人依赖 Curve rsETH-WETH 池和 DEX 聚合器出货。价格锁在 0.95、市场只能 0.78 出货,清算人每清 100 万倒亏 18 万。链上大量「按 Aave 标准应被清算」的头寸,但没有理性清算人愿意接手,坏账静悄悄累积。

过程持续约 16 小时,直到 Aave 治理临时投票把 rsETH 的 LTV 调到 0、暂停新增借款,才把窟窿封住。

坏账具体在哪几个地址:集中度比想象的高

Risk DAO 事件后第 5 天发布的链上分析,头部坏账头寸:

头部四个地址贡献 60% 以上坏账。这四个地址行为高度相似——3 月初通过 Pendle 把 rsETH 的 PT 折现,现金重新存回 Aave,然后用 rsETH 抵押借 WETH 循环。典型 LRT 循环贷策略,牛市年化 30%+,但杠杆 4-6 倍,对底层价格稳定极其敏感。

机制不熟可先读 Aave 借贷基础 和 Aave V4 hub-and-spoke 架构——V4 设计目标就包括隔离这种集中度风险。

Safety Module 会不会被 slash:这是 Aave 持币人最关心的问题

按 Aave 设计,Safety Module 是最后防线:Stakers 存入 AAVE/ABPT,坏账无法回收时最多 30% 可被 slash。事件后 AAVE 24 小时跌 14%,主因就是市场预期 SM 被启用。

但治理处理比恐慌温和。AIP-512 提出三层分摊:

• 第一层:Aave Reserve 承担 6,800 万美元
• 第二层:KelpDAO 的 rsETH-R 补偿代币 抵扣约 7,200 万美元
• 第三层:剩余 3,200-6,000 万缺口,用未来 18 个月协议收入分批冲销,不启用 SM

5 月 9 日治理投票 89.3% 通过。Safety Module 没被 slash,持币人短期是好消息;代价是协议未来 18 个月损失 30-40% 可分配收入。这种「时间换缺口」是否划算看你怎么估值未来现金流。

对借款人和存款人的实际影响

rsETH 借款人:

• 抵押品按 0.95 ETH 锁定到 4 月 28 日,期间无法主动平仓
• 4 月 28 日后,头部 4 地址被治理判定「无法回收」,头寸关闭,借款方失抵押品但 WETH 债务注销
• 中小地址(<5,000 rsETH)5 月 6 日恢复交易后被强制清算,平均损失抵押品 18%

WETH 存款人:

• 4 月 18 日至 5 月 6 日,WETH 提款限流:单地址日上限 100 ETH
• 存款利率从 2.3% 飙至 11.7%(清算冻结导致利用率失真)
• 无本金损失,流动性风险显著

rsETH 抵押但未借款的存款人:

• 抵押品被 rsETH-R 部分覆盖,需主动 claim
• 至 5 月底仍有 23% 合格地址未 claim,deadline 7 月 18 日

直观感受:Aave「单一资产隔离」做得好——其他池子存款人本质未受影响;但**「LRT 脱锚清算」场景下清算激励机制失效**——值得 V4 重点解决。

后续观察:LRT 抵押品的未来在 Aave 上还有吗

事件后 5 月底 Aave 治理通过 AIP-521,确立**「LRT 资产分级框架」**:

1. rsETH、ezETH、weETH 等所有 LRT 资产降为 Tier 2,LTV 上限 70%→50%,清算阈值 75%→60%
2. 新增「脱锚熔断」机制:任何 LRT 资产 30 分钟内与 ETH 偏离超 3%,自动暂停借款,允许还款
3. 必须配置至少两个独立喂价源,任一偏离超 2% 时切换保守路径
4. Curve、Balancer 对应池 LP 头寸不再被认可为抵押品,只接受底层 LRT token

这套框架对症下药,但也意味着 LRT 在 Aave 上做循环贷的资金效率显著下降——之前 6 倍杠杆现在最多 3-3.5 倍,年化收益从 30%+ 降到 15-18%。从风险调整角度,这反而是更健康水平。

要理解 LRT 整体风险结构,同步看 restaking 真实风险、KelpDAO 跨链桥事件完整复盘、DeFi 入门指南,把整个事件放在 LRT 与借贷市场耦合的语境里才能形成立体认知。

这次事件留下的三个长期问题

第一,LRT 在主流借贷协议里的极限承载量是多少? Aave rsETH 存款上限 50 万 ETH,实际用量 32 万就出事。上限设计过于乐观,没考虑底层 LRT 协议被攻击导致脱锚的极端场景。

第二,清算激励在脱锚场景下需要重新设计。Aave 当前清算 bonus 固定 5-8%,正常市场结构下足够覆盖滑点和 gas;但 rsETH 脱锚 17% 时,任何 liquidator 都会赔钱。需要一种与脱锚程度挂钩的动态 bonus机制——这件事 Aave 还没有正式提案。

第三,协议级保险与 Safety Module 的边界。KelpDAO 的 rsETH-R 这次扮演了第三方保险,但这是临时谈判出来的。下次若出事的小协议没钱补偿,Safety Module 承受的压力会大得多。

对用 LRT 做杠杆的用户,3 倍以上杠杆,在 LRT 跨链版本被攻击场景下几乎必然爆仓——这是这次事件给出的最具体的数字结论。如果你还在维持 4-6 倍循环贷,现在就该按新的 LTV 上限主动减杠杆,不要等下一次脱锚事件。