DeFi生態系統是高度互聯的。這個設計允許資本在不同應用之間自由流動。然而,這種連接性意味着一個孤立系統的故障可以瞬間感染市場上最大的協議。

在2026年4月,一個特定橋接適配器的漏洞觸發了Aave的巨大流動性危機。數億美元的合法用戶資金完全被凍結。傳統金融世界將依靠政府救助或破產法院來解決如此規模的危機。去中心化金融世界選擇了不同的道路。

一組獨立的協議合作建立了一個自動化的緊急出口。他們在不到24小時內推出了一個自定義智能合約,以救援被困的用戶。

II. 傳染的解剖

要理解救援操作,你必須首先理解困住用戶的結構性失敗。

危機源於Kelp DAO及其橋接適配器的一個漏洞。攻擊者操縱系統鑄造了116,500個未支持的rsETH代幣。這無中生有地創造了大約2.93億美元的數字資產。這些代幣在主網絡上沒有真正的以太坊支持。

攻擊者立即將這未支持的rsETH作爲抵押品存入Aave。Aave算法將rsETH識別爲合法價值。攻擊者隨後利用這一虛假抵押品借用了2.36億美元的真實包裝以太坊。

攻擊者帶走了真實資產。Aave則留下數億美元毫無價值的收據。

III. 流動性陷阱

Aave採用的是池化流動性模型。用戶提供WETH以賺取利息。其他用戶借用這些WETH並支付利息。

在正常情況下,Aave保持着健康的未藉資產緩衝。這一緩衝保證了供應商可以隨時提取他們的資金。

當Kelp攻擊者抽走2.36億美元的WETH時,緩衝消失了。WETH池達到了最大容量。這種狀態被稱爲百分之百利用。當利用率達到絕對最大限制時,借貸不變量會破裂。實際上在智能合約中沒有任何WETH可以滿足提款請求。

合法的借款人被留下持有aWETH。這是證明他們向協議提供了WETH的收據代幣。由於金庫完全空了,他們的aWETH收據變得無用。恐慌開始蔓延。用戶開始在二級市場上出售他們的aWETH,任何願意購買的人。絕望使價格大幅下跌,用戶爲了逃離凍結的協議而遭受了23%的損失。

IV. 債務取消類比

把這個危機想象成一個擁擠的餐廳,收銀機突然壞了。

你是一個預付了鉅額餐費的客戶。你持有一張收據,證明餐廳欠你食物。突然,你意識到廚房完全沒有食材。餐廳無法履行你的訂單。你無法退款,因爲收銀機壞了。你被困在一張毫無價值的收據上。

現在想象一個巨大的企業客戶走進餐廳。這個客戶欠餐廳之前拜訪時的鉅額未付酒吧賬單。

企業客戶看着你並提出一個報價。客戶將以小額折扣向你購買你的預付收據。客戶用他們自己口袋裏的現金支付你。你安全地離開餐廳。

企業客戶隨後將你的預付收據遞給餐廳經理。客戶告訴經理使用你收據的價值來抵消他們鉅額酒吧賬單的一部分。

餐廳欠的食物少了。企業客戶欠的錢少了。你帶着你的資本逃脫。沒有實際的食物需要離開廚房。

V. 機械救援流程

在這個場景中,企業客戶是一個名爲Fluid的協議。Fluid是一個去中心化的交易和借貸平臺。Fluid恰好是Aave市場上最大的WETH借款人。Fluid在其自身的金庫頭寸上承擔約15億美元的WETH債務。

Fluid欠Aave鉅額WETH。被困的借款人持有aWETH收據。Aave欠那些借款人WETH。

Aave的代碼中包含一個名爲repayWithATokens的特定公共函數。這個函數允許任何欠Aave債務的人通過交出aTokens而不是基礎資產來取消該債務。

Fluid利用這個確切的功能構建了逃生口。機械過程在一次交易中發生:

  1. 被困的借款人前往1inch構建的自定義界面。

  2. 借款人將他們的aWETH存入Fluid Lite Vault。

  3. Fluid接受aWETH並給予借款人等量的不同流動質押代幣。借款人收到由Lido提供的wstETH或由Ether.fi提供的weETH。

  4. 借款人帶着一個他們可以立即出售或持有的流動資產離開。

  5. Fluid拿到新獲得的aWETH,並在Aave智能合約上調用repayWithATokens函數。

  6. Aave銷燬aWETH,並抹去Fluid欠的等量WETH債務。

這個過程在不需要任何真實WETH離開凍結池的情況下,消除了Aave資產負債表上的鉅額負債。

VI. Loopers的位置

逃生口不僅僅是爲簡單的借款人建造的。它也是爲了救援loopers而設計的。

Loopers是參與特定收益最大化策略的用戶。Looper向Aave提供以太坊,借用該存款,然後將借來的資金再次提供給協議。他們多次重複這個循環,以增加他們的收益。

當Aave市場凍結時,loopers被困在高度槓桿的位置。他們無法解除債務,因爲基礎的WETH完全消失了。

Fluid基礎設施允許這些特定用戶安全地切換他們的抵押品。該協議允許一個looper將他們的凍結WETH抵押品交換爲wstETH或weETH抵押品。他們的總債務保持不變。然而,他們的位置不再與凍結資產掛鉤。他們可以安全地解除槓桿,或者簡單地在平臺上持有新的收益型抵押品。

VII. 無許可組合的力量

這一救援操作的速度突顯了去中心化金融的真正決定性特徵。處理凍結池中的1.36億美元正好花了48小時。

這一切發生在沒有一次治理投票的情況下。它不需要任何國庫支出。它不需要法律合同或對方協議。

這種架構允許這樣,因爲構建模塊是開放和標準化的。aWETH代幣是一個標準收據。wstETH代幣是一個標準資產。償還功能是公開的。像0x和Kyber Network這樣的聚合器可以從任何開放場所路由流動性。

Fluid只是將這些現有的開放原語結合在一起,創造了一條全新的路線。他們以新穎的方式連接管道,以繞過阻塞。

VIII. 逃生的成本

逃生口非常高效,但並非完全免費。

當用戶執行交換時,他們大約會遭受2.2%的損失。如果你交換一千個被凍結的代幣,你會在轉換過程中失去你總價值的一小部分。

這個折扣存在是因爲Fluid必須將你的aWETH兌換爲外部合作伙伴提供的不同流動資產,如Lido。在不同去中心化交易所之間移動大量資金總是會產生滑點成本。然而,2%的稅收以瞬間退出凍結協議相比,用戶在幾小時前在二級市場面臨的23%的損失是一個巨大的改善。

Fluid在這個過程中絕對沒有承擔新的方向風險。他們並沒有購買壞賬。他們只是將一種對抵押品的索賠交換爲另一種,同時減少了自己巨大的借貸風險。

IX. 未解決的根本問題

你必須理解這個救援協議實際上達成了什麼。它並沒有修復Aave。

逃生口並不會減少Aave資產負債表上建模的壞賬。它不會逆轉攻擊者的行爲。它不會解決Kelp DAO和LayerZero之間關於誰最終對橋接失敗負責的爭議。

核心協議在那個特定的赤字上仍然資不抵債。救援操作嚴格來說是單個借款人的局部退出。它移動會計機制,以允許無辜的旁觀者安全離開,而較大的治理機構則想辦法社會化最終的損失。

X. FIN

Kelp DAO的傳染和Fluid的救援操作完美地說明了去中心化金融的雙重性質。

組合性是把雙刃劍。架構的開放性允許小橋接適配器的故障瞬間感染世界上最大的借貸市場。損害以代碼的速度傳播。

然而,正是這種相同的開放性允許生態系統自我修復。對災難性智能合約失敗的解決方案通常不是人工干預。解決方案通常是另一個智能合約,旨在繞過損害進行流動性路由。

你必須停止將DeFi平臺視爲孤立的銀行來保管你的錢。你必須將它們視爲相互連接的賬本。當一條道路被阻塞時,系統的透明性允許任何人建立一條新的道路以擺脫危險區。並且始終進行自己的研究。

#JointEscapeHatchforAaveETHLenders