Aave 表示,2026 年发生的价值 2.3 亿美元 rsETH 漏洞源于 KelpDAO 的 LayerZero 桥验证失败,而非 Aave 智能合约漏洞。攻击者利用单一 LayerZero 验证器伪造跨链消息,在以太坊上铸造了 11.65 万枚无担保 rsETH。Aave 将全面审查 V3 资产和上架标准,强化对桥、预言机、托管方及操作安全的风险评估,并增加自动防御机制以限制抵押品借贷能力,目前已调整数百项参数以降低风险敞口。