Aave foreslår strengere rammeverk for aktivlistinger etter KelpDAO rsETH-exploit skapte opptil 2,3 mrd. kr i dårlig gjeld

Analyse av hendelsen

Den 18. april 2026 ble KelpDAO rsETH-broen utnyttet via en kompromittert LayerZero V2 Unichain-til-Ethereum-rute konfigurert som en enkelt verifiserer (1-av-1 DVN) — et kritisk enkelt feilpunkt i verifisering av krysskjede-meldinger. Ifølge Aave governance-forumet frigjorde angriperen 116 500 rsETH fra Ethereum-siden av adapteren og spredte midlene over flere lommebøker. Aave frøs rsETH- og wrsETH-reserver, og satte låne-til-verdi til null innen timer — en avgjørende, men kostbar respons.

Som rapportert av Galaxy Research, ble den stjålne rsETH brukt som sikkerhetsstillelse på tvers av Aave, Compound og Euler, noe som muliggjorde omtrent 236 millioner dollar i WETH- og wstETH-lån. Galaxy anslår Aaves resulterende dårlige gjeld til 123,7 millioner dollar under uniform sosialisering eller 230,1 millioner dollar hvis tapene isoleres til L2 rsETH-posisjoner. Dette er et klassisk tilfelle av smitteeffekt i sikkerhetsstillelse: en brofeil utenfor Aaves egne smartkontrakter skapte fortsatt insolvensrisiko på protokollnivå — en strukturell sårbarhet som DeFi strukturell reset temaet har sporet.

Aaves governance-respons går utover skadekontroll. Det nylig foreslåtte rammeverket for listinger legger til sikkerhets- og infrastrukturkontroller, inkludert bro-sikkerhet, orakelavhengigheter, validator-desentralisering, interoperabilitetsrisiko, eksponering for kryss-protokoll smitteeffekt, og beredskap for hendelseshåndtering. For Aave DeFi utlån økosystem, representerer dette et meningsfylt skifte fra rent finansiell underwriting til operasjonell risikovurdering. Det er en direkte anerkjennelse av at DeFi-risiko i sikkerhetsstillelse ikke kan evalueres isolert fra infrastrukturlagene under den. Å forstå hvordan dårlig gjeld i DeFi løses er nå essensiell kontekst for enhver deltaker i utlånsprotokoller.

Hva som gjør denne hendelsen strukturelt betydningsfull — utover de umiddelbare dollarbeløpene — er at den validerer langvarig bekymring for krysskjede-infrastruktur skjørhet. En enkelt feilkonfigurert DVN-parameter var tilstrekkelig til å generere ni-sifret dårlig gjeld på tvers av flere ledende utlånsprotokoller samtidig.

Hva dette betyr for tradere

Aave (AAVE) handles til $60,37, ned 6,49 % over 24 timer med en sesjonsbunn på $60,22, noe som reflekterer aktivt salgspress knyttet til denne hendelsen. Omfanget av dårlig gjeld ($123,7M–$230,1M) forblir en levende usikkerhet — den endelige sosialiseringsmetoden vil avgjøre hvor mye av den kostnaden som faller på AAVE-stakere via Sikkerhetsmodulen. Inntil governance løser dette, står AAVE overfor vedvarende overskriftsrisiko og undertrykt sentiment, i tråd med DeFi reset-risiko miljøet i 2026.

For Ethereum og wstETH er overføringskanalen indirekte, men reell: tvungne likvideringer av lånte WETH/wstETH-posisjoner skapte salgspress under nedviklingsfasen. Den bredere DeFi-utlånssektoren — inkludert Compound (COMP) og Euler — bærer restriksjonsrisiko gitt deres parallelle eksponering mot samme angriper-sikkerhetsstillelse. Restaking og likvide restaking-tokens mer generelt kan møte en reprising av premier for sikkerhetskvalitet, ettersom markedet reevaluerer bro-koblede aktiva.

Selve det foreslåtte rammeverket er konstruktivt på mellomlang sikt for AAVE hvis det vedtas: strammere sikkerhetsstandarder reduserer fremtidig hale-risiko og kan gjenopprette institusjonell tillit. Tradere som ser etter en sentiment-reversering bør overvåke governance-avstemninger om det nye rammeverket og den endelige avgjørelsen om sosialisering av dårlig gjeld som de to viktigste katalysatorene.

FAQ

Sp: Vil AAVE-stakere absorbere den dårlige gjelden gjennom Sikkerhetsmodulen? Sv: Potensielt. Sikkerhetsmodulen eksisterer nettopp for dette scenarioet, men governance må stemme over om den skal aktiveres og hvordan tap fordeles — denne avgjørelsen er den viktigste kortsiktige priskatalysatoren for AAVE.

Sp: Er Aaves kjerne-smartkontrakt kompromittert? Sv: Nei. Ifølge Aave governance-forumet var exploitet en ekstern hendelse som stammet fra KelpDaos bro-infrastruktur, ikke en feil i Aaves egne kontrakter.

Sp: Hvordan endrer det nye rammeverket for listinger fremtidige sikkerhetsstillelsesaktiva? Sv: Fremtidige aktiva som søker Aave-listing vil bli utsatt for kontroller av bro-sikkerhet, orakeldesign og interoperabilitetsrisiko — ikke bare finansielle målinger. Aktiva med svake bro-arkitekturer eller enkelt-verifiserte oppsett kan bli ekskludert eller møte lavere LTV-grenser.

Sp: Med AAVE ned ~6,5 %, er dette en mulighet for giring eller en fallende kniv? Sv: Omfanget av dårlig gjeld ($123,7M–$230,1M) er fortsatt uløst, noe som betyr at nedsiderisiko vedvarer inntil governance bekrefter sosialiseringsmetoden. Bekreftelse av et avgrenset tapstall ville være det renere inngangssignalet.

Sp: Påvirker dette USDC eller stablecoin-likviditet på Aave? Sv: Exploitet rettet mot ETH-denominerte sikkerhetsstillelser, ikke stablecoins direkte. Imidlertid kan storskala dårlige gjeldshendelser redusere innskyternes tillit på tvers av alle aktivaklasser på berørte protokoller — overvåk USDC utnyttelsesrater på Aave for eventuelle anomalier.

Handle Aave på CoinUnited.io

Handle AAVE med opptil 2000xx giring → | Opprett gratis konto