Aave 蒸發 80 億美元 TVL、跌出 DeFi 龍頭寶座：51 億穩定幣卡死、Umbrella 安全模型首度測試壓力

一場橋接漏洞，讓 Aave 在單日內蒸發近 80 億美元 TVL、拱手讓出 DeFi 最大協議頭銜，並迫使 2025 年引入的 Umbrella 安全模型接受最嚴苛的壓力測試——若儲備不足以覆蓋 1.95 億美元壞帳，stkAAVE 持有人將成為第一批吸收損失的人。 （前情提要：2026 最大 DeFi 事故：Kelp 遭駭 2.92 億美元，Aave 壞帳近 2 億、rsETH 背書崩潰） （背景補充：Kelp DAO 驚爆 rsETH 跨鏈橋遭駭 2.92 億美元！引發 Aave、Compound 連鎖凍結）   數字比任何語言都更直白：DeFiLlama 資料顯示，Aave TVL 從 264 億美元單日暴跌至 186 億美元，蒸發近 80 億——這是 2022 年 Terra 崩盤以來，DeFi 藍籌協議單日最大規模資產出走。更讓市場側目的，不是數字本身，而是背後的結構意涵：Aave 就此跌出 DeFi 最大協議的位置，讓出了牠保有超過兩年的頭銜。AAVE 代幣在 25 小時內從 112 美元跌至 89.5 美元，跌幅逾 20%。 51 億穩定幣「凍結」：流動性危機的具體數字 Aave 的衝擊不停在 TVL 數字，事件高峰期間，Aave v3 的 USDt 與 USDC 池雙雙達到 100% 利用率——換言之，超過 51 億美元的穩定幣「實際上無法提款」，除非有新流動性注入，或現有借款人主動還款。 這不是技術性描述，而是協議層面的流動性危機：存款人把資金鎖進 Aave，卻發現在特定時間視窗內根本無法取回。Lookonchain 資料進一步揭示了撤資路徑——MEXC 單筆抽走 4.31 億美元，Abraxas Capital 緊隨其後撤出 3.92 億美元，兩筆合計超過 8 億，是本次出走潮中最大的機構級撤資行動。 連鎖反應同步蔓延。Curve Finance、Ethena、BitGo WBTC 相繼暫停使用 LayerZero 橋；Aave 主動凍結了 rsETH 的 v3 與 v4 倉位，以及跨 Ethereum、Arbitrum、Base、Mantle、Linea 多條鏈的 wETH 市場。SparkLend、Fluid、Upshift 也受波及。整個 DeFi 生態系的 TVL 在事件後從 995 億美元跌至 863 億，合計蒸發 132 億。 Umbrella 安全模型：Aave 的護城河，現在變成壓力測試場 這次事件的真正新意，不在攻擊本身——Kelp DAO 的 LayerZero 橋接漏洞已有前稿詳述——而在於它意外啟動了一場對 Aave 核心安全架構的公開檢驗。 2025 年 6 月，Aave 引入了名為 Umbrella 的自動化壞帳保護機制。設計邏輯是：使用者可以質押資產賺取獎勵，同時這些質押資金在協議出現壞帳時充當第一道緩衝。這個模型的賣點是「不需要治理投票就能自動吸收損失」，被視為 Aave 相較老派 Safety Module 的架構升級。 現在，Umbrella 面對的是 1.95 億美元的壞帳缺口——攻擊者竊取的 116,500 rsETH（2.93 億美元）被存入 Aave v3 作為抵押品，借出 wETH 後直接跑路，留下約 1.95 億的爛帳。關鍵問題只有一個：Umbrella 的儲備夠不夠？ 若不足，損失將按設計轉移給 stkAAVE 持有人——也就是那些把 AAVE 質押進去「賺獎勵」的使用者。這不只是一個財務風險的問題，而是一個風險定義被重寫的時刻：你以為自己是來賺收益的，但合約告訴你，你同時也是最後一道損失緩衝。 這個轉變有一個有趣的對照。加拿大央行（Bank of Canada）在本月稍早發布的研究中指出，Aave v3 過去透過超額抵押與自動清算機制，成功將風險轉嫁給「借款人」——借款人在被清算時承擔了損失，出借人相對安全。但這次，若 Umbrella 儲備不足，風險將轉嫁給「stkAAVE 持有人」，而非借款人。Aave 的風險社會化路徑，悄悄換了物件。 LRT 時代的系統性傳染：一條橋，串起整個 DeFi 的脆弱性 rsETH 是一種 liquid restaking token（流動性再質押代幣），這類資產的特性是：它本身的價值錨定在底層資產（ETH 的再質押倉位），但流動性依賴橋接基礎設施。當 Kelp DAO 的 LayerZero 橋遭到精心構造的訊息攻擊，橋誤判指令合法、釋放了 116,500 rsETH，等同於讓攻擊者無中生有地取走了 rsETH 流通供應量的 18%。 這個數字揭示了 LRT 作為抵押品的結構性脆弱：它的安全邊界不只取決於底層資產，還取決於橋的安全性、橋的訊息驗證邏輯、橋的營運方式。而這些因素，Aave 的清算模型從來沒有完整納入定價。 當 LRT 規模足夠大、又被多個協議同時接受為抵押品，單一橋被攻破的衝擊就不再侷限於單一協議——它成為整個 DeFi 的傳染路徑。Curve、Ethena、SparkLend、Fluid 的連鎖凍結，不是過度反應，而是協議意識到自己暴露在同一風險敞口下的理性自保。 Chaos Labs 出走留下的伏筆 Aave 在事件後向其清算驅動的安全模型辯護，將其定調為「保護出借人的核心機制」。這個宣告在時間點上顯得格外微妙。 就在兩週前，4 月 6 日，Aave 與合作最久的 DeFi 風險管理商 Chaos Labs 正式分手，導火線是 v4 架構方向與預算分歧。Chaos Labs 長期負責 Aave 的風險引數設定，包括抵押品清算閾值的管理。這場分手，發生在 Aave v4 推進前夕、LRT 作為抵押品規模持續擴大的節點上。 Umbrella 首次遭遇真實壞帳考驗，偏偏就在缺少最熟悉 Aave 風險架構的夥伴的時刻。這個巧合不是什麼陰謀論，但它確實讓市場需要一個更清晰的答案：在 Chaos Labs 離開之後，是誰在監管 Aave 的風險敞口？ AAVE 代幣跌 20% 的市場訊...