Aave跌倒 Spark吃饱

陶朱，金色财经

摘要

2026年4月19日，KelpDAO 因跨链桥漏洞遭攻击，损失约2.92亿美元。本次攻击带来影响还在不断发酵：DeFi 借贷赛道正在上演史诗级资金大迁徙。AAVE资金疯狂出逃，Spark则在承接源源不断的流动性。

---

自借贷龙头AAVE遭遇黑天鹅危机后，代币暴跌、TVL 断崖式缩水、海量资金恐慌出逃；而背靠 MakerDAO（现名Sky）生态的Spark Protocol及其原生代币SPK则不断承接流动性，币价暴涨、锁仓翻倍。Aave跌倒，Spark吃饱。DeFi借贷赛道格局正迎来全新变革。

一、Aave跌倒

4月18日，KelpDAO 基于 LayerZero 的 rsETH 跨链桥遭遇漏洞攻击，黑客恶意铸造无真实资产背书的虚假 rsETH 抵押品，将其存入 AAVE 协议借出大量原生 WETH，直接给 AAVE 造成近 2 亿美元潜在坏账缺口，刷新年内DeFi安全事件规模纪录。

详情可查看《从KelpDAO到Aave坏账：跨链漏洞如何击穿DeFi生态》

大量资金从AAVE出逃：Justin Sun 取回了他在 Aave 上的 65,584 枚 ETH (1.54 亿美元)；Abraxas Capital提款3.92亿美元；MEXC提款4.31亿美元；巨鲸0x7CD0提款4.057亿美元……

根据 DeFiLlama 的数据，AAVE TVL已经从4月18日的263.96 亿美元骤降至截至发稿的142.94亿美元，跌幅45.85%。究其原因：由于抵押品受损引发了市场冻结、清算停滞和强制去杠杆化，迫使用户提取资金或平仓。

AAVE代币价格从4月18日的最高点118.65美元下跌至截至发稿的93.58美元，跌幅21.13%。

4月23日，Aave 在 X 平台发布 rsETH 安全事件最新进展，其披露已在以太坊主网及 Arbitrum、Base、Mantle、Linea 等网络暂停 rsETH 储备相关操作，以防止多余 aETH rsETH 被提取，从而将仓位推近 95% 清算阈值。 此次措施旨在在资产追回方案推进过程中，尽可能保全更多资金，降低系统性风险。Aave 表示，后续进展及处置方案将持续向社区披露。

4月24日，Aave 创始人 Stani Kulechov 表示，Aave 是其毕生事业，团队正全力应对当前风险事件。他宣布将个人出资 5000 枚 ETH，参与DeFi United联合救助计划。该计划旨在联合行业伙伴弥补抵押缺口、稳定市场，并推动更多承诺落地，以尽快恢复市场正常运行。

其他平台也仗义援手。

Lido Finance在治理论坛提出提案，拟向Aave主导的rsETH救助计划提供最高2500枚stETH的一次性注资，用于弥补抵押缺口、降低风险向DeFi生态外溢。

Bybit 支持的 Mantle 在治理论坛提议，向 Aave 提供 3 万枚 ETH 贷款，为近期攻击事件引发的坏账风险兜底。

EtherFi Foundation提议向rsETH专项救助池注入5000枚ETH，用于弥补抵押缺口，保护用户资产并防止坏账在DeFi体系中扩散。

据链上分析师余烬监测，这些捐助已经覆盖 4.35 万枚 ETH 窟隆（rsETH总损失6.89万枚ETH）。这对Aave信心恢复确实起到了比较明显的效果：Aave上的资金已经没有再继续流出了。

二、Spark吃饱

基于以太坊的非托管借贷协议 Spark 已成为 Kelp DAO 黑客攻击事件的最大受益者。

在过去的几天里，Spark 协议的TVL、SPK 代币的价格都在飙升，使其成为 DeFi 借贷赛道重组的首位赢家。

根据 DeFiLlama 的数据，Spark TVL在4月19日时仅为37.27亿美元，截至发稿已经飙升至50.84亿美元，涨幅36.41%。

SPK 代币价格最高曾涨至0.06234美元。截至发稿有所回落，报0.04482美元，7日涨幅92.4%。

TVL衡量的是协议智能合约中所有用户存款的总美元价值。对于 Spark 等借贷平台而言，它会追踪借款人提供的抵押品价值和贷款人在其市场中提供的流动性的总价值。

协议TVL 飙升通常由以下两种情况之一引发：一是吸引流动性的活动，二是资金正积极从竞争对手平台轮流的情况。Spark 的情况正属于后者。

TVL 增长的很大一部分来自单个钱包：据链上分析师 Ai 姨监测，孙宇晨已累计向 Spark 存入 13 亿美元资产，USDS Farming 奖励高达 538 万美元。

Spark在本次黑客攻击中取得完胜的根本原因在于其防患于未然的抗风险能力。

1月29日，Spark 治理论坛提案正式将 rsETH 移出白名单、停止新供应接入；同日 Aave 上线 rsETH 抵押市场。

风险面前，市场用脚投票。大量资金逃离风控存疑的AAVE，涌入严格风控的Spark。

Spark 联创Sam MacPherson近日针对黑客攻击事件连发两文，并特提及“Spark 的核心在于机构级风险管理”：“Spark（和 Sky）优先考虑的是长期发展，而不是短期的 TVL 增长。SparkLend上的抵押品再抵押（或称“循环抵押”）仅限于ETH和Lido wstETH，这体现了对递归风险的有意限制，而非收益优化。如果过度放宽“循环抵押”的限制，就会引入隐藏的相关性和流动性依赖性，从而增加系统脆弱性。”

另外，Spark 背靠MakerDAO的优势是AAVE所不具有的。

具体而言，Spark是 MakerDAO“Endgame 终局战略”下的第一个子 DAO，2024 年 5 月正式启动。有自己的治理代币 SPK，但关键决策（如风险框架、资产白名单）仍需 Maker 治理批准。

两者之间存在强技术及资金绑定关系：Maker 可直接铸造 DAI/USDS 并无门槛、零成本注入 Spark，提供数十亿级稳定币流动性，这是 Aave/Compound 没有的特权；Spark 享有 Maker 授予的专属信用额度，能以远低于市场的利率借出 DAI，形成核心竞争力；Spark 的抵押品准入、参数、风控规则由 Maker 治理统一制定。

结语

Aave跌倒，Spark吃饱，是 DeFi 行业一次极具代表性的安全洗牌事件。AAVE 正在行业多方驰援下逐步稳住局势，展现出老牌巨头的修复韧性；Spark 正借势崛起，也将面临流动性红利褪去后的长期运营考验。

---

附：Spark 联创Sam MacPherson文章《Spark 安全框架：全面概述》

Spark (@sparkdotfi) 一直在快速发展，不断迭代地添加新的安全功能。我们认为现在是发布 Spark 风险管理功能全面概述的好时机。

Spark Savings

Spark Savings 是一套非托管储蓄金库，用户可以存入稳定币（例如 USDT、USDC、USDS 等）以赚取链上收益。

资金支持

所有 Spark Savings 的美元存款均由 USDS 1:1 担保。Spark Savings 与 USDS 享有同等的优先权，每一笔存款都由 Sky 的全部财务实力提供支持。

首损资本

USDS（以及 Spark Savings）拥有多层损失保护机制，从 Prime 层开始。

第一层 – 内部次级风险资本（Prime 层）：次级风险资本是分配系统下用于吸收投资损失的第一道防线。每个 Prime 负责在其金库中持有与其风险加权分配比例相对应的次级资本，作为分配出现损失时的第一道防线。Spark 资本充足，拥有超过 3500 万美元的稳定币权益资本。

第二层 - 主基金外部次级风险资本：主基金可以从其他主基金获取额外的次级风险资本。该风险资本与主基金的内部次级风险资本享有同等优先权，有助于弥补主基金的资产配置和风险敞口造成的损失。

第三层 - 外部高级风险资本 (srUSDS)：此功能计划在近期部署。外部高级风险资本由 srUSDS 智能合约提供，用户可以通过该合约向 Sky Core 提供 USDS 作为高级风险资本，只有在次级风险资本损失 100% 后，高级风险资本才会开始吸收损失。

第四层 - 盈余缓冲（内部高级风险资本）：Sky 协议缓冲（也称为盈余缓冲）是协议持有的稳定费和清算罚款的累积，用于在出现剩余损失时弥补坏账。

第五层 - 综合盈余缓冲：盈余缓冲耗尽后，损失将通过 Sky 的综合盈余缓冲来弥补。该缓冲允许 Sky 动用其他 Prime 内部次级风险资本中由 Sky 预先注入的部分，以应对重大损失事件。

第六层 - 代币后备：如果损失超过上述风险资本来源，Sky 将铸造 SKY 代币以补充协议资本并弥补任何剩余的坏账。

公平损失分担：仅当所有其他次级风险资本来源和代币后备均已耗尽时，任何剩余损失才会平均分配给所有 USDS 持有者，包括 Spark Savings 稳定币金库（由 USDS 全额支持）。

Sky 生态系统的多层资本后备机制为 Spark Savings 金库用户提供了高度保障，确保他们不会遭受损失。综合上述所有来源，Spark Savings 金库拥有数亿美元的损失和风险事件保障。

流动性

Spark Savings 金库拥有业界领先的即时可用流动性，使其非常适合机构用户。Spark Savings USDT 金库拥有超过 4 亿 USDT 的即时流动性缓冲，可用于赎回；而 Spark Savings USDC 金库通过与 Sky PSM 集成，可处理数十亿美元的赎回。

Savings 金库合约维持高达 1000 万美元的流动性缓冲，以通过原子赎回满足典型的提款量。对于更大规模的提款，Spark 提供异步流动性意图机制，允许用户签署任意金额的提款请求，然后通过 Spark 流动性层快速完成提款；在大多数情况下，大额提款请求可在 1 分钟内（5 个以太坊区块）完成。

透明度和第三方评级

Spark Savings 金库在支持资产和相关分配策略方面拥有业界领先的透明度。您可以通过多种开放资源获取 Spark 和 Sky 的实时数据，包括：

Spark 数据仪表盘：data.spark.fi

Sky 信息仪表盘：info.skyeco.com

Spark App：app.spark.fi

此外，Spark 已获得 Credora（一家领先的独立加密货币原生风险评级机构）对 Spark Savings 产品的评级。这些评级已链接至 Spark App，完整报告可在 Credora 网站此处查看。

事件响应

如果 Spark Savings 金库可能遭受损失，Spark 可将金库置于恢复模式以降低风险。暂时停止提款可确保所有用户获得公平对待，并避免挤兑情况的发生。

未来改进

我们正在致力于更多改进和功能，以进一步加强 Spark Savings 金库的安全性，包括：

在 Sky 层级增加初级风险资本覆盖

冗余提款功能

来自行业领先的交易金融风险专家的评级和评论

首损资本

Spark 和 Sky 正在实施首损资本金库（如上所述，位于资本堆栈的第 3 层），使用户能够通过承诺投入资金来支持协议，从而获得更高的收益，以应对潜在的损失。

提款机制

Spark 将推出无许可提款功能，确保储蓄存款用户可随时立即提取本金；即便在 Spark 基础设施意外宕机这类极端情况下，用户资产也能正常取出。

信用评级

团队正积极对接传统金融领域头部机构，争取获得更多机构级风险评估与信用评级认证。此举将进一步向用户证明，Spark 储蓄金库严格遵循最高标准的安全规范与风险管理体系运作。

SparkLend

SparkLend 是 Spark 的无需许可的货币市场。与同类平台相比，SparkLend 的运营一直较为保守，采用精简的抵押品组合、多预言机定价、严格的利率限制以及首损资本。rsETH 事件提醒我们，这些支柱并非孤立存在。它们的设计旨在相互叠加，从而避免任何一个组件（预言机、发行方、清算方、市场流动性）的故障引发连锁反应，最终导致坏账。

当前风险架构

受限抵押品组合

SparkLend 刻意限制了抵押品的种类。ETH 电子模式仅限于 wstETH 和 rETH。BTC 电子模式正在被彻底移除：Sky 论坛已公开宣布了这一变更，暂定于 6 月 4 日生效，剩余仓位将于 6 月 8 日强制清算。受影响的资产规模目前很小（仅有一位借款人约 160 万美元，外加少量较小仓位），而且移除过程将通过公开的时间表进行，而非突然更改参数。

最低限度再抵押

提供给 SparkLend 储备金的抵押品将保留在储备金中，不会重新部署到外部策略中。

速率限制

SparkLend 的所有跨模块资金流入和流出均在智能合约层面进行速率限制：存款、取款、跨链桥接和 PSM 互换均已配置速率限制。此外，Spark 的分配系统还强制执行每个市场的债务上限和库存最小/最大区间。单个存款人或单个不利事件不会在单个区块内耗尽协议资金，速率限制限制了任何单条路径在单位时间内面临的最大风险资本。

三预言机中位数

定价采用三预言机中位数进行聚合，该中位数从 RedStone、Chainlink 和 Chronicle 获取数据。当所有三个预言机都返回有效且未过期的值时，使用中位数。当只有两个预言机返回有效值时，使用它们的平均值。此外，还存在单预言机回退机制。其结果是，单个预言机的故障或损坏不会导致 SparkLend 价格波动。

锚定资产的终止开关预言机

对于以硬编码价格或汇率价格交易的抵押品（例如 wstETH、rETH、weETH、cbBTC、WBTC、LBTC），锚定比率预言机持续将资产的市场价格与其基础资产进行比较。当偏差超过每个资产的阈值时，终止开关会停止 SparkLend 上的新借贷，防止用户以过时的“面值”价格发布不良抵押品并带着健康的债务离开。

程序化流动性注入

SparkLend 的流动性缓冲并非固定不变。Spark 流动性层 (SLL) 会根据目标借贷利率、利用率以及其他交易场所的可用库存，自动将 USDS、USDC 和 USDT 注入和流出 SparkLend。如果 SparkLend 的利用率过高，SLL 会补充闲置流动性，以确保提现和清算顺利进行。如果其他场所提供更高的风险调整后收益率，闲置资金就会流向那里。这就是 Spark 作为其所在市场最大的存款机构的意义所在：流动性会根据需求做出响应，而不是仅仅根据使用率进行配给。

计划改进

持续的抵押品风险审查

我们正在对 SparkLend 的每项抵押资产进行全面审查，不仅涵盖每项资产的独立风险状况，还包括其依赖关系（发行方、托管方、预言机数据、二级市场流动性和赎回路径）。此流程将过渡到持续审查框架，以确保抵押品风险随着情况的变化而持续监控和更新。

预言机改进

我们正在开发一种更渐进的预言机设计，在正常情况下默认采用硬编码或汇率定价，仅在观察到持续偏差时才转向市场定价。目标是在保持现有机制对闪崩和预言机断线的保护的同时，赋予协议对真正结构性脱锚事件更快、更自动的响应能力，从而使清算能够有序进行，避免坏账在停滞不前的价格背后不断累积。该设计旨在补充而非取代现有的熔断机制：预言机自动处理持续的市场动荡，而熔断机制则作为应对灾难性故障的最后手段。

更快的市场参数更新

目前，SparkLend 的大多数参数变更都必须经过完整的治理流程，这会造成数天的延迟。对于稳定状态的调整来说尚可接受，但对于尾部风险事件而言则太慢了。目前正在进行的工作是将一组有限的风险参数委托给风险管理者角色，以便在数小时内完成收紧贷款价值比 (LTV)、降低供应上限或调整利率模型等操作，而最终的决策权仍然掌握在 Spark 和 Sky 的治理机构手中。

Spark 独立市场

集合借贷市场可以提供更佳的用户体验，但也有其局限性。Spark 还通过 Morpho 提供独立市场，用于处理具有独特风险特征的抵押品。

独立借贷使您能够更有效地对风险进行定价，并移除不再提供良好风险调整后收益的抵押品。

除了风险工具外，Spark 还使用独立市场进行任何非以太坊链上借贷。这使得 Spark 无需部署或维护自己的基础设施即可接入交易所和金融科技平台。

改进

Spark 将优先选择具有先进预言机系统的市场，这些系统能够抵御任何单一提供商的故障。

Spark 将添加用户界面支持，以便用户可以通过 Spark App 直接参与其他链上的借贷。

Spark流动性层

Spark流动性层 (SLL) 作为Spark在DeFi/CeFi和TradFi领域的非托管资本分配器运行。自2024年11月以来，SLL一直稳定运行。

SLL的核心设计旨在确保在任何情况下，包括市场压力时期，资本流动都受到约束、可预测且有界。

SLL的关键安全特性在于，Spark治理机构必须预先设定经批准的交易场所，并设定严格的利率限制。自动化钱包只能在这些预先批准的交易场所之间以规定的利率限制进行资金转移。

这些约束确保资金不会从任何单一交易场所快速流失，并且资金分配的变化是渐进的，而不是在压力条件下做出反应式的调整。这直接解决了近期市场事件中观察到的一个核心故障模式：不受约束的资本流动导致流动性快速耗尽，并在市场中引发连锁压力。

SLL的威胁模型是，即使自动化钱包完全被攻破，协议也不会面临任何实质性风险。

即使在此假设下，资金仍被限制在预先设定的场所和利率限制内，从而确保任何单一组件都不会给系统带来无限风险。

改进措施

这种方法不仅限于设计，还延伸到积极的风险管理和资产配置决策：

作为更广泛的去风险化举措的一部分，Spark 已经弃用了许多市场。随着收益机会的整合，Spark 将继续积极主动地进行风险管理。

Spark 将从 SLL 白名单中移除对所有 Aave 市场的支持。虽然所有 Aave 资金在 rsETH 事件发生后不久就被移除，但再次存入 Aave 资金的功能也将停止。

利用人工智能实现自动化，以检测更广泛的 DeFi 事件并采取相应的措施。

桥接

目前 Sky/Spark 生态系统中共有 2 个已上线的桥接。

SkyLink：官方 Sky 治理和代币桥接

SkyLink 负责连接 Sky 治理和跨链 USDS。治理配置为 4/7 个 DVN，提供高度分散性和冗余性。代币桥接需要 2/2 个 DVN。

SkyLink 已部署在 Solana 和 Avalanche 上。

SkyLink 近期已部署了稳健的配置，但为了应对日益复杂的国家行为体，我们正在采取额外的防御措施。

改进

与 LayerZero 合作，代币桥接上的 DVN 数量预计将从 2/2 增加。

Spark 治理桥接（Avalanche）

Spark 运行着自己的 LayerZero 治理桥接，以支持 Avalanche 上的 Spark Savings USDC。该桥接目前为 2/2，但计划在未来几周内升级，以匹配 SkyLink 的 4/7 配置。

没有相关的代币桥，风险资本也极少（约 200 万美元）。