Aave 領五大協議聯合提案：要 Arbitrum DAO 解凍 30K ETH，匯入「DeFi United」以恢復 rsETH 抵押

Aave Labs 聯合四大 DeFi 協議，向 Arbitrum DAO 提交憲法級提案，要求解凍駭客遺留的 30,765 ETH（約 7,150 萬美元），並轉入 DeFi United 恢復基金，目標在 49 天內填補 Kelp 事件留下的逾 1.9 億美元壞帳。 （前情提要：被盜2.9億、三方互不認賬，KelpDAO事件該由誰買單？） （背景補充：2026最大DeFi事故：Kelp遭駭2.92億美元，Aave壞帳近2億、rsETH背書崩潰）   上週 Arbitrum 安全理事會以 9-3 票透過凍結的那批 ETH，現在被五大 DeFi 協議盯上了——不是要搶，而是要救人。 Aave 領頭五協議，要求解凍 30K ETH 轉到 DeFi United Aave Labs 在 Arbitrum 治理論壇提案中表示，此次提交的是 Constitutional AIP（憲法級提案）——Arbitrum 治理層級最高的提案型別，需歷經溫度檢查、鏈上投票 14 天、L2/L1 訊息確認，以及最終等待期，全程約需 49 天。 Aave 在官方 X 同步公告中說明，提案要求將 30,765 ETH 轉入由 Aave + Kelp DAO + Certora 三方共管的 2-of-3 Gnosis Safe，再匯入「DeFi United」恢復計畫。這批 ETH 正是上週 Arbitrum Security Council 凍結的 Kelp DAO 駭客資金，也是整起 2.93 億美元攻擊事件中，鏈上僅剩可追回的最後一筆。 聯署這份提案的包括：Aave Labs、Kelp DAO、LayerZero、Ether.fi、Compound，五大協議齊名背書，在 DeFi 治理史上實屬罕見。 DeFi United 募資進度——$21M 已到，$215M 待治理透過 根據 Dune Analytics 追蹤面板，截至提案提交時，DeFi United 已確認到帳的資金約 2,100 萬美元，貢獻方包括 Aave Labs CEO Stani Kulechov、合約主管 Emilio Frangella、Kelp DAO 本身、Golem Foundation、BGD Labs，以及 Babylon。 Babylon 基金會在 X 上表態響應，表示支援恢復計畫並已加入貢獻者行列。此外，LayerZero、Ethena、Ink Foundation、Frax Finance 也公開表態加入。 更大一筆是待治理透過後方能到位的部分：約 2.15 億美元，來自 Arbitrum、Mantle、Ether.fi、Lido 等機構——而 Arbitrum 那份，正是這次提案解凍後的 30K ETH。若全數到位，DeFi United 恢復基金總規模將超過 2.36 億美元。 Aave Labs 在提案中也設下安全條款：若恢復計畫失敗，所有資金原路退回；即便只是部分恢復，也能「顯著縮小缺口」。 Aave 自救——TVL 一週掉 $12B、$190M 壞帳 理解這場集體救援的動機，必須先看 Aave 自己的傷勢。Kelp DAO 事件發生後的一週內，Aave 的 TVL 暴跌近 120 億美元——觸發原因是大量使用者在事件衝擊下贖迴流動性，引發連鎖撤資潮。 更關鍵的是 1.9 億美元以上的壞帳。攻擊者得手後，將偷來的 rsETH 用作 Aave 的抵押品，借出大量 wETH——當 rsETH 錨定機制失效、價格崩潰，這些部位成了 Aave 無法清算的死帳。 Aave Labs 領頭提案，表面上是品牌責任感驅動，實質上是最直接的利益自救：若 DeFi United 能填補這缺口，Aave 才能重建信用並吸引 TVL 迴流。 中心化辯論——Layer 2 的「去中心化外衣」質疑再起 Arbitrum Security Council 以 9-3 票凍結這批 ETH 的決定，在 DeFi 圈引發了一場哲學辯論，至今未停。 支援凍結的一方，以以太坊安全研究員 Taylor Monahan 最具代表性。她形容這是 DeFi 集體從北韓手裡「搶走 7,000 萬美元」，並指駭客身份疑似北韓 Lazarus Group / TraderTraitor，一旦完成洗錢就幾乎無法追回。知名安全研究員 samczsun 也稱，這是「Kelp 受害者難得的好訊息」。 反對方的邏輯則截然不同：12 人安全理事會中 9 票即可凍結使用者資產，這根本就是中心化機制披著去中心化外衣。批評者認為，這個先例一旦成立，未來任何「有充分理由」的凍結都可能被援引——Layer 2 的「抗審查性」只是說說而已。 這個辯論沒有簡單答案。若放在 ETF 或銀行的語境，資產凍結是正常的監管工具；但 DeFi 的核心主張之一，正是「程式碼即法律」、任何人無法沒收他人資產。當 Arbitrum 的治理基礎設施遇上北韓駭客，這套哲學就在現實面前出現裂縫。 49 天時鐘啟動，DeFi 史上首次集體救援實驗 這不是白騎士擊退駭客的故事——駭客早已透過 THORChain 和 Umbra 隱私工具，把其他約 75,700 ETH（逾 1.75 億美元）洗成 BTC 消失。Arbitrum 凍結的 30K ETH，是整起事件中最後一塊可追回的殘局。 Aave 預估整個恢復流程需 49 天——Constitutional AIP 的完整治理週期，與這個數字幾乎完全吻合。從提案透過、解凍執行、資金注入 DeFi United，到 Aave 壞帳逐步填補，每一步都是公開鏈上可查的治理動作。 更值得關注的長期意義，在於這套模式對整個 LRT（流動性再質押）與 restaking 生態的啟示：當單一協議遭受天量攻擊，跨協議聯合、透過 DAO 治理重組損失的機制，可能成為下一個週期的「DeFi 版存款保障制度」。但前提是，各方在利益一致時願意協力——而這一次，Aave 的 TVL 急跌 120 億美元...