Aave 風險模型如何化解 Kelp DAO 被駭的壞帳危機？內部兩大情境深度解析

引言：寧靜湖面的波紋

如果把 DeFi 看成一座寧靜的山谷湖泊，Aave 就像是那座沉穩的水壩，默默承受著上游的激流。然而，在 2024 年某個週末，一塊巨大的石頭投入了這片湖面——Kelp DAO 的跨鏈橋遭受攻擊，駭客在一瞬間鑄造了 116,500 顆 rsETH（約 293 百萬美元），並隨即在 Aave V3 上質押借走了 wrapped Ether（wETH）。這不僅是一場單點的資產損失，更像是一枚隱形的水雷，可能在未來觸發連環的清償潮。

事件回顧：從橋樑到風暴

2024 年 10 月 12 日，LayerZero 控制的橋樑節點中，兩台節點被入侵，另一台遭遇 DDoS 攻擊。攻擊者偽造了一條看似合法的轉帳訊息，讓系統批准了他們的 mint 操作，致 使 116,500 rsETH 在 LayerZero 的一條分支上被鑄造。事發後，Kelp DAO 立即暫停了以太坊主網與以太坊 Layer2 的相關合約，並把駭客錢包列入黑名單，成功阻止了另外 40,000 rsETH（價值約 95 百萬美元）的第二次盜竊。

LlamaRisk 的兩套劇本：哪條路更能守護生態？

在事故發生後，Aave 的風險管理合作夥伴 LlamaRisk 模型化了兩種可能的「壞帳」走向，決定權最終在 Kelp DAO 手中。這兩套劇本不僅關乎金錢，更像是兩種不同的醫治方式——一種是讓創傷快速擴散但劑量溫和；另一種則是把毒性集中在一點，進行深度的切除。

劇本一：分散療法的溫和配方

• 此方案將損失均攤至所有 rsETH 持有人在以太坊主網及以太坊 Layer2 上，預估約產生 123.7 百萬美元的壞帳。
• 在此情境下，rsETH 相對於 ETH 的價格有可能跌破 15%（即 15% 的脫鉤風險），而 wETH 雖然在絕對金額上吸收了大部分損失，但相對於其深厚的儲備來說，簡直是「九牛一毛」。
• Aave 亦可啟動 Umbrella 安全模型，用約 18,922 顆 aWETH（價值約 43.7 百萬美元）來覆蓋這筆壞帳，目前這些代幣正處於解除質押的冷卻期。

劇本二：集中切除的強效方案

• 第二方案把全部 shortfall 轉移至以太坊 Layer2（如 Arbitrum、Mantle），此時壞帳總額將飆升至 230.1 百萬美元。
• 此方案雖然能更好地保護以太坊主網，但卻讓 Layer2 承受更大的壓力，可能觸發更大範圍的流動性危機。
• 值得注意的是，Aave 的金庫目前僅有約 181 百萬美元的資金可調用，面對如此巨額的壞帳，資金缺口可能仍需要 DAO 與社區共同籌措。

影響與啟示：守護山谷的根本

截至目前，Aave 自事件發生以來已有近 100 億美元的資金流出，這是 DeFi 生態系統裡一次典型的「跨鏈傳染」案例。任何一個橋樑的安全漏洞，都可能在多條鏈上引發連鎖反應，最終影響到整體借貸市場的流動性與信心。

對於未來，以下幾點是所有 DeFi 建設者與投資者都需要深思的面向：

• 跨鏈橋的安全審計與多簽機制必須升級，尤其要防止同一時間多節點被同時攻破。
• 風險模型的「壞帳」分配方案需要在社區治理中提前制定，避免事後因緊急決定而產生不必要的市場波動。
• Layer2 的金庫與保險層必須具備足夠的彈性，以便在极端情境下迅速補齊缺口。
• 面對不確定的未來，開放的溝通與透明的報告是安撫社區情緒的最好良藥。

結語：共鳴與療癒的旋律

每一次危機，都是一次重新調整節奏的機會。當我們在這片湖面上看到漣漪向外擴散時，或許正是在提醒我們：只有把根基打穩、把防護機制做得更細緻，才能在未來的風暴中保持澄澈。讓我們一起以溫和且堅定的步伐，打造一個更具韌性與慈悲的 DeFi 山谷。