根據 Galaxy Research《State of Crypto Leverage Q1 2026》報告，加密資產作抵押的借貸在 2026 年第一季（Q1 2026）縮減 36.2 億美元（-5.1%），降至 674.2 億美元，較 2025 年第三季（Q3 2025）的高點下滑 14.3%。本季內，DeFi 未償還貸款減少 45.3 億美元（-13.82%），降至 282.2 億美元，主要驅動因素是兩起九位數規模的攻擊事件：Drift（2.85 億美元）以及 LayerZero/KelpDAO（2.90 億美元）。 LayerZero/KelpDAO 的攻擊在兩週內引發 Aave 的嚴重資本外流：穩定幣供給有超過 55 億美元被提領、結清的穩定幣貸款為 31 億美元，且提走的 WETH 超過 943,000 枚。CeFi 的借貸帳本規模下滑 7.23% 至 254.3 億美元——這是自 2023 年第四季（Q4 2023）以來的首次季度下跌——但仍高於 2025 年第三季（Q3 2025）水準。期貨未平倉量下降 12.83% 至 1041.9 億美元。

根據一則官方公告，Aave、MetaMask 與 Mastercard 已推出一張可讓用戶直接消費生息資產的簽帳卡，包含在 Aave 中持有的 mUSD、USDC、wETH 與 USDT。該卡由 Linea（Consensys 的以太坊第 2 層網路）提供即時結算能力，並在購買當下自動將所需的生息資產換算為法定貨幣。未使用的餘額會透過 Aave 持續累積利息，直到被消費為止。這張簽帳卡目前已在歐洲提供。

根據 Delphi Digital，在其最新報告中，WETH、USDT 和 USDC 代表 Aave 在以太坊上的三個最大借貸市場，占總借款的 89%。這些市場顯示放款利率與借款利率之間存在 25%-35% 的落差，導致約 5,200 萬美元的年度無謂損失——幾乎是 Aave 於 Q1 年化營收的一半。即使完全取消準備金因子，仍將有約 3,600 萬美元的損失留存。 此分析起因於 4 月 18 日 KelpDAO 橋攻擊，該事件揭露了點對池（peer-to-pool）模型的結構性弱點。攻擊者利用價值 2.92 億美元的 rsETH 進行在 Aave 上的保證金借貸，引發約 2 億美元的呆帳，並使像 WETH 這樣的主要市場出現 100% 的使用率凍結，持續了五天。

在 4 月的 rsETH 漏洞事件中，從借貸協議挖走了約 2.3 億美元的 ETH 之後，Aave 已在六個 V3 網路中恢復了包裝以太幣（WETH）的正常貸款市值比（loan-to-value，LTV）。根據 Aave 治理文件，WETH 的 LTV 已在以太坊 Core 回到 80.5%，以太坊 Prime 為 84%，Arbitrum 為 80%，Base 為 80%，Mantle 為 80.5%，Linea 為 80%。在危機期間，Aave 曾將 WETH 的 LTV 降至 0%，以防攻擊者在 Kelp DAO 的 rsETH 中利用 LayerZero 橋接設定錯誤後造成進一步的抵押品損害；該次事件鑄造了約 2.92 億美元的未受抵押代幣，用於從平台抽走真實流動性。由於透過清算並與其他去中心化金融（DeFi）協議協同，已回收超過 95% 的未受抵押 rsETH，Aave 判定即時的系統性風險已被遏止。

根據 Aave 創辦人 Stani Kulechov 所說，rsETH 技術復原計畫的下一階段已於 5 月 18 日完成，受影響網路的 WETH 放款價值比率（LTV）已恢復至事件發生前的水準。使用者現在可以在 Aave 上借入與出借 WETH 作為抵押品，包括透過抵押品與債務互換。此一復原範圍涵蓋 Aave V3 在 Ethereum Core、Ethereum Prime、Arbitrum、Base、Mantle 和 Linea 的部署。

根據 Compound Foundation 在 5 月 14 日的說法，rsETH 漏洞攻擊者在 WETH 與 wstETH Comet 市場持有的部位已全部清算，而攻擊者持有的所有 rsETH 代幣已轉移至 DeFi United。這些行動已在週末期間與 Aave 及 KelpDAO 團隊協調。 以太坊上的 WETH 與 wstETH Comet 轉帳限制已解除，所有 Comet 市場已恢復正常運作。Compound 表示，確保平台安全仍是首要任務。

根據 CoinDesk，Ethereum 共同創辦人 Vitalik Buterin 的約 $4 代幣交換在區塊 24993038 中遭知名 MEV 機器人 jaredfromsubway.eth 的夾擊攻擊（sandwich）。Buterin 以價值 約 3.86 美元的 26,544 個 XDB 代幣換得 0.00197 ETH（約 4.56 美元）。該機器人隨後部署了約 114 萬美元 WETH 跨出

根據 Compound Foundation 的說法，在與 Kelp 和 Aave 團隊協調以避免干擾更廣泛的 DeFi 復甦工作後，WETH 與 wstETH 的 Comet 市場已恢復交易。該基金會指出，與該漏洞相關的清算窗口期間可能會出現暫時性中止，並且隨後

Gate News 訊息，4 月 23 日——ether.fi 宣布其 Liquid ETH 養金庫現在接受 aWETH 存款，為面臨在 Aave 上流動性受限的用戶提供退出選項。 根據公告，Liquid ETH 養金庫並不持有對 Aave 的 WETH 部位。

摘要：KelpDAO 打到 Aave；TVL 從 26.3B 美元下跌到 16.4B。隨著 DeFi TVL 下降，Fluid 推出了一項 WETH 贖回，讓可在 ETH-to-wstETH 之間進行兌換；儘管如此，Aave 仍擁有最大的 TVL 與機構背書。