KelpDAO 黑客事件四个月后，Aave TVL 仍较案发时下跌 43%

作为加密领域规模最大的借贷协议之一，Aave 至今仍未从 4 月 18 日 KelpDAO 遭黑客攻击的事件中恢复元气。

数据显示，自攻击发生以来，Aave 智能合约中所有加密资产的价值已下跌 43%，较 52 周高点更是缩水 67%。

在攻击发生前，KelpDAO 用户存入 Aave 的资金为 264 亿美元——这一数字已远低于 2025 年 10 月创下的 459 亿美元峰值——而如今该生态内的资产仅剩约 149 亿美元。

朝鲜黑客引发连锁反应

尽管 Aave 本身从未被黑客攻破，但其借贷功能却让它失去了 DeFi 最大平台的长期头衔。四个月过去，存款人依然心有余悸。

KelpDAO 跨链桥的软件提供商 LayerZero 在 48 小时内便将矛头指向朝鲜，这一判断后来得到了外部调查人员的证实。

KelpDAO 的业务模式是：接收 ETH 存款，在以太坊区块链上进行质押以赚取收益，同时发行一种名为 rsETH 的可交易凭证。攻击者将盗取的 rsETH 存入 Aave，并以此作为抵押借出真实的 ETH，导致 Aave 与另一家借贷协议 Compound 合计产生约 2.46 亿美元的坏账。

Aave 强制清算攻击者的头寸，行业同盟补齐了缺失的抵押品。到 5 月底，Aave 宣布所有市场恢复正常。然而，其流动性池的美元价值始终未能恢复，目前仍较 10 月峰值低约三分之二。

TVL 下滑对 DeFi 影响深远

作为非托管借贷应用，Aave 在 2025 年底拥有 550 亿美元的 TVL，占 DeFi 借贷领域总 TVL 的一半以上。

对借款人而言，TVL 并非抽象概念。它代表了借款人可以动用的存款和库存的美元等值。一个缩水 43% 的资金池，意味着可贷资金大幅减少，波动性也更高。

Chainalysis 的调查人员认为，朝鲜的 Lazarus Group 可能为 KelpDAO 攻击者提供了支持；LayerZero 的事后分析则将该行动归因于一个名为 TraderTrader 的朝鲜关联组织。此外，链上线索还将此次攻击与 Bybit 和 BTC Turk 黑客事件联系起来。

Aave 始终未能真正恢复

攻击发生后一天内，Aave 代币价格下跌约 20%，从约 115 美元跌至 92 美元以下。如今其代币交易价格接近 89 美元，仍略低于攻击前水平。

攻击发生后两天内，Aave 的存款规模骤减超过 80 亿美元，其稳定币池利用率达到 100%，意味着数十亿美元的加密资产实际上被冻结，其他用户无法提取稳定币。

4 月 27 日，Aave 宣布新联盟 DeFi United 已承诺提供足够的 ETH，以恢复 rsETH 的全额抵押。随后，Aave 于 5 月 6 日在以太坊和 Arbitrum 上清算了攻击者的头寸。补足的抵押品分多批流入跨链桥储备，直到 5 月底。

恐慌直到 5 月仍未结束。TVL 在 6 月份继续流失，一度触底至约 119 亿美元，随后才部分回升。如今 Aave 的 TVL 约为 149 亿美元，较案发当日下跌 43%。

根据 Aave 自己的报告，其合约、预言机和清算机制均按设计正常工作，但朝鲜黑客仍能利用虚假抵押品取走资金。