KelpDAO 遭黑客攻击四个月后，Aave 的 TVL 仍下降 43%

Aave 是规模最大的加密借贷协议之一，至今仍未从 4 月 18 日 KelpDAO 遭黑客攻击的事件中恢复。其智能合约中持有的全部加密资产价值仍比攻击时的水平低 43%，比 52 周高点低 67%。

就在攻击发生前，KelpDAO 用户已向 Aave 托管了 264 亿美元资金——这一数字已远低于 2025 年 10 月 459 亿美元的峰值。如今，该生态系统仅持有 149 亿美元的资产。

朝鲜黑客于 4 月中旬洗劫了 KelpDAO，而由于 Aave 接受 KelpDAO 代币作为贷款抵押品，它遭受了九位数的损失。

朝鲜波及整个行业

尽管根据 Aave 自己的报告，其本身从未遭到黑客攻击，但这一事件使该协议失去了长期占据的 DeFi 最大平台头衔。四个月过去了，储户仍心有余悸。

LayerZero 是 KelpDAO 跨链桥的软件提供商，在 48 小时内便将矛头指向朝鲜——这一早期判断随后得到了外部调查人员的证实。

KelpDAO 接受 ETH 存款，将其质押在以太坊区块链上以获取收益，并发行一种名为 rsETH 的可交易凭证代币。这类质押凭证代币在 DeFi 借贷市场中被广泛用作抵押品，这也正是 Aave 的资产负债表与另一协议漏洞产生关联的原因。窃贼将被盗的 rsETH 存入 Aave 并以其借出真实的 ETH，导致 Aave 与同行借贷平台 Compound 合计产生约 2.46 亿美元的坏账。

Aave 强制清算攻击者的头寸，行业盟友重建了缺失的抵押品，到 5 月底，Aave 已宣布所有市场恢复正常。即便如此，其流动性池的美元价值始终未能恢复，Aave 目前仍比 10 月峰值低约三分之二。

Aave 的衰落对 DeFi 为何重要

作为一款非托管借贷应用，Aave 在 2025 年底的总锁仓量（TVL）达到 550 亿美元——超过 DeFi 借贷行业总锁仓量的一半。对借款人而言，TVL 并非抽象概念：它反映了借款人可动用的存款和库存的美元等值。价值缩水 43% 的资金池，其可放贷规模也相应减少，且波动性大幅上升。

据 Chainalysis 的调查人员称，朝鲜的 Lazarus Group 很可能为 KelpDAO 攻击者提供了协助，而 LayerZero 自己的事后分析则将此次行动归因于一个与朝鲜有关联、名为 TraderTraitor 的黑客集群。Protos 还报道称，此次攻击与 Bybit 和 BTC Turk 被黑事件之间存在据称的链上关联。

Aave 始终未能真正从 KelpDAO 事件中恢复

失窃事件后的一天内，Aave 代币下跌约 20%，从约 115 美元跌至 92 美元以下。目前其交易价格接近 89 美元，仍略低于攻击前水平。

攻击发生后的两天内，Aave 的存款缩水超过 80 亿美元，其稳定币资金池利用率达到 100%——导致数十亿美元的加密美元实际上被冻结，其他用户已无空间提取稳定币。

4 月 27 日，Aave 宣布一个名为 DeFi United 的新联盟已承诺提供足够的 ETH，以恢复 rsETH 的全额支撑。随后在 5 月 6 日，Aave 在以太坊和 Arbitrum 上清算攻击者的头寸。替换抵押品分批注入跨链桥储备，一直持续到 5 月下旬。

即使到了 5 月，恐慌仍未平息。TVL 持续外流至 6 月，在接近 119 亿美元处触底后方才部分回升。Aave 目前约为 149 亿美元——比攻击当天低 43%。此轮反弹仅恢复了攻击日至 6 月低点之间超过 140 亿美元跌幅中的约 30 亿美元，使 TVL 仍比攻击前水平低约 115 亿美元。

根据 Aave 自己的报告，其合约、预言机和清算机制完全按设计运行，但朝鲜仍然能够利用伪造抵押品提取资金。TVL 能否回升至攻击前夕 Aave 所持有的 264 亿美元水平，仍是衡量这一技术层面的“解除警报”能否转化为存款回流的最明确指标。