BroadChain获悉，4月25日 21:02，DeFi的核心逻辑是代码托管资产，一旦出事，用户无处申诉。如今，最大借贷协议Aave正组织全行业集资填坑。4月23日凌晨，Aave创始人Stani Kulechov宣布向“DeFi United”基金投入5000枚ETH（约1150万美元），用于弥补漏洞。六天前，黑客利用KelpDAO跨链桥漏洞凭空铸造假代币，在Aave上抵押并借出近2亿美元ETH。
Aave管理超300亿美元用户资产，事件曝光后，大户和机构率先撤离，六天内存款蒸发近150亿美元，核心流动性池被掏空。未撤资的储户已无法提现。据CoinDesk，USDT和USDC流动性池利用率一度接近100%。Stani将Aave称为“毕生心血”，暗示事态严重。
DeFi United本质是行业救助机制。目前公开承诺出资的包括Lido、EtherFi、Golem基金会和Bybit旗下Mantle。但资金尚未完全到位：Stani已投5000枚ETH，Golem基金会投1000枚ETH；Lido的2500枚stETH和EtherFi的5000枚ETH提案仍在DAO投票中；Mantle的3万枚ETH贷款尚在治理论坛规划。Lido还附加条件：只有完整恢复计划敲定后才拨款。
KelpDAO的漏洞有多大？黑客共借出约9.96万枚ETH，Arbitrum安全委员会冻结3.07万枚，缺口约6.89万枚ETH（约1.6亿美元）。五方潜在支持约4.35万枚ETH，仍有2.5万枚ETH无人认领。这堪称DeFi版的“问题资产救助计划”。
若Aave坏账不解决，后果将蔓延至整个DeFi生态。rsETH代币被多个协议用作抵押品，Aave持有其流通量的83%。一旦脱锚，坏账将传染至所有接受rsETH的协议。Lido提案指出，仅EarnETH收益金库用户就可能面临高达9000枚ETH的强制清算损失。竞争对手纷纷注资，并非出于善意，而是自救——金融系统的传染性决定了“大而不能倒”的机构出问题，所有人都得买单。