rsETH 事件第六天：DeFi United 獲約 1 億美元意向承諾，缺口仍剩 5000 萬
事件背景與攻擊細節
Kelp DAO 的 rsETH LayerZero 橋在 4 月 18 日被攻擊，導致 11.65 萬枚 rsETH（約 2.92 億美元）被無授權鑄造。攻擊方隨後在 Aave V3 上借出約 1.9 億美元等值資產，Arbitrum Security Council 在鏈級別凍結涉案的 30766 枚 ETH。
DeFi United 救助機制與資金承諾
由 Aave 牽頭、以跨協議聯合救助為核心的 DeFi United 機制隨即成立，目標是填補 11.22 萬枚 rsETH（約 2.58 億美元）的總缺口。截至 4 月 24 日，多家協議已公開表態參與，意向承諾合計約 1 億美元，但多數仍處於 DAO 投票、論壇討論或早期預討論階段。
已披露金額的出資方與條款
- Golem Foundation 與 Golem Factory 合計從金庫撥付 1000 枚 ETH（約 230 萬美元），用於恢復 rsETH 抵押支撐與受影響用戶的有序處置。
- Aave 創辦人 Stani Kulechov 以個人身份承諾 5000 枚 ETH（約 1150 萬美元）支持 DeFi United，此為直接承諾，不走 DAO 投票流程。
- EtherFi Foundation 授權從 DAO 金庫部署不超過 5000 枚 ETH（約 1150 萬美元），用於吸收用戶損失與防止 Aave 等借貸市場產生壞賬。
- Lido DAO 提案出資不超過 2500 枚 stETH（約 575 萬美元），該撥款僅在救助基金被足額認購、足以完整覆蓋 rsETH 缺口的前提下才釋放。
- Mantle 草案擬由 Mantle Treasury 向 Aave DAO 發放不超過 30000 枚 ETH（約 6900 萬美元）的貸款，按 LIDO 收益率 +1% APR 計息，最長期限 36 個月。
資金缺口與風險評估
根據最新數據，rsETH 事件形成的資金缺口約為 6.89 萬枚 ETH（約 1.6 億美元），計算方式為黑客抵押 rsETH 借走的 9.96 萬枚 ETH，減去 Arbitrum 已找回並凍結的約 3.07 萬枚 ETH。即便外部承諾止步於現水平，DeFi United 剩餘缺口仍約 5000 萬美元。
Aave 自有資源與壞賬覆蓋能力
Aave 協議本身仍有足夠緩衝。Aave 國庫持有約 1.8 億美元資產，Umbrella 安全模組持有約 5600 萬美元保險金，兩項合計約 2.36 億美元，已覆蓋 LlamaRisk 測算的 1.237 億至 2.301 億美元壞賬區間上限。攻擊事件初期出現的約 3 億美元借貸擠兌已基本緩和，AAVE 代幣在前期超過 25% 回撤後開始穩健。
損失分攤的三種可能路徑
0xngmi 推演了三條可能路徑，對 Aave 的影響差距巨大：
- 所有 rsETH 持有人按比例扣減損失：KelpDAO 對全體 rsETH 持有人統一扣減 18.5%，Aave 最終沉澱的壞賬約為 2.16 億美元。此方案使所有用戶共同承擔損失，對 Aave 單一市場衝擊可控。
- 放棄 L2 持有人，僅保障主網：KelpDAO 選擇僅對主網 rsETH 持有人按原值償付，將 L2 上的 rsETH 視為無價值資產。此情境下 Aave 在 L2 上的壞賬將直接膨脹至 3.41 億美元，可能引發整個 L2 restaking 賽道的信任收縮。
- 按攻擊前快照僅償付原持有人：理論上將損失壓縮到最小範圍，但實際執行極其複雜，技術與法律層面易引發長期爭議，落地概率極低。
目前 DeFi United 救助計劃圍繞 Aave 匯集，各協議意向承諾結構隱含的基準情形是路徑一。一旦 KelpDAO 走向其他路徑，相關貸款提案與救助框架均需重新計算。