去中心化借贷市场没有中央银行兜底，当智能合约层面的坏帐出现时，能依靠的只有生态内各方的协调意愿。2024年4月19日凌晨，攻击者锁定Kelp DAO的LayerZero跨链桥，从以太坊主网escrow合约抽走116,500枚rsETH，当时市值约2.92亿美元。攻击手法本身并不复杂：攻击者铸造了没有任何资产支撑的rsETH，再拿这些空气币向Aave借走真正的ETH，留下一个巨大的坏帐黑洞。rsETH价格随即崩跌，连带冲击所有在Aave上持有rsETH仓位的使用者。Aave的借贷机制让这个洞不只是Kelp DAO的问题，而是整个平台的系统性风险。这一事件成为理解DeFi救援场景的典型案例，因为它同时暴露了跨链桥资产验证的脆弱性、借贷协议对抵押品定价的依赖，以及治理流程在紧急状态下的迟滞。
攻击发生后，Aave创办人Stani Kulechov没有等治理提案慢慢走完程序。根据Consensys的说法，他第一时间直接联络Consensys和其他生态参与者，试图在链上治理之前先确认各方的救援意愿。Consensys和其创办人Joseph Lubin最终同意提供最高30,000ETH的金融支援。Lubin在宣告中表示：「以太坊生态系一直在最需要的时候展现最好的一面。DeFi United正是这样的时刻——广泛、协调的回应，目的是保护使用者、强化我们共同建立的基础设施。」Sharplink在这场协调中扮演了策略顾问的角色。这个场景说明，在DeFi世界里，紧急动员往往先于正式治理，创办人之间的信任网络和快速沟通渠道，有时比链上投票更快地决定了救援的初始规模。
救援资金的三种出资模式与风险盘算
这次救援资金的结构并不统一，折射出不同参与者对风险的不同盘算。有人选择直接捐款或赠与——这是最干净的方式，但也意味着真的把钱送出去；有人选择存款，资金放进Aave的流动性池，理论上仍可取回；还有人提供信用额度，意思是钱还在自己口袋，只有真的需要时才动用。这三种方式让更多机构愿意参与，但也让「3亿美元」这个数字的实际意义打了折扣——承诺不等于实际到位的资金。从场景角度看，一家协议选择哪种模式，取决于它对自身资金管理规则的遵守程度、对Aave生态的依赖深度，以及社区对风险敞口的容忍度。捐赠适合与Aave有深度绑定的基础设施方，存款适合希望保留流动性的资金方，信用额度则适合需要向社区交代风险边界的协议。
目前已有公开承诺金额的参与者包括：Consensys加Joseph Lubin最高30,000ETH，Mantle提供30,000ETH信用额度，EtherFi讨论中最高5,000ETH，Lido已提交2,500stETH的治理提案，Compound提交3,000ETH拨款提案，Renzo从金库提供超过1,000万美元，Babylon Foundation存入300万USDT，Circle Ventures买进AAVE代币但金额未揭露。Avalanche Foundation、Solana Foundation、孙宇晨已参与但金额未公开。另外，Ethena、LayerZero、Frax Finance、Ink Foundation和Tyro均已确认加入，但尚未公开具体数字。Aave Labs发言人向CoinDesk表示：「这些都是Aave长期的生态系合作伙伴，Consensys、Sharplink和其他团队全程保持密切联络。」
治理投票如何决定救援资金能否真正落地
截至4月26日，Aave实际筹到的资金约1.6亿美元，目标是填补2亿美元的坏帐，还有约4,000万美元的缺口。更大的不确定因素是治理流程。多数承诺资金都需要各自协议的社群投票透过才能正式动用，Lido的2,500 stETH提案和Compound的3,000ETH提案都还在讨论阶段。在DeFi的世界里，任何事都可能因为一个治理提案投票失败而中途夭折。从操作层面看，一个协议的社区成员在投票时需要考虑：这笔资金动用后对自身协议流动性的影响、是否设置了追回机制、以及如果坏帐最终无法完全填补，风险如何分摊。这些讨论往往需要数天甚至数周，而市场压力不会等待。
与此同时，Aave还在另一条战线上努力：推动解锁目前冻结在Arbitrum上的ETH，用于补偿受影响的rsETH持有者。这条路需要Arbitrum治理透过，时程同样不确定。Aave Labs发言人说得很直白：「许多参与者与DeFi有深度连结，无论是透过基础设施、资金或使用者入口，都有直接的利益在确保市场正常运作。」换句话说，这不只是慈善，是自救。对于普通使用者而言，这个场景提醒的是：在选择将资产存入任何借贷市场之前，需要理解抵押品的跨链来源、清算机制在极端行情下的表现，以及协议背后是否有足够的生态协调能力来应对突发坏帐。救援承诺的规模固然重要，但资金到位的时间、治理投票的结果、以及各协议社区的态度，才是决定受害者最终能否拿回资产的关键变量。
