坏账

ChainCatcher 消息，DefiLlama 创始人 0xngmi 于 X 平台发文表示，核对了数据，如果 Arbitrum 将扣押的资金优先用于 Arbitrum 上的 AAVE 市场，在所有 rsETH 共担减值的情况下，Aave 在 Arbitrum 上将完全没有坏账。 在只保障主网 rsETH 价值（无视 Layer2 上映射版 rsETH 价值）的情况下，Aave 在 Arbitrum 上将坏账减少 80%，从 8800 万美元减少到 1700 万美元。

ChainCatcher 消息，Dragonfly 资本合伙人 Haseeb 发推表示，尽管近期 AAVE 出现坏账等问题，但仍看好 DeFi 的长期发展。 Haseeb 指出，DeFi 行业正是通过一次次失败不断学习和进步的。无论是 Terra 崩盘、2020 年 Black Friday 拍卖失败，还是 2022 年 stETH 脱锚事件，DeFi 都反复经历挫折，但每次失败后都变得更强。这与 TradFi 并无不同——传统金融也曾经历 2008 年银行危机、借贷危机以及 80 年代储贷危机等多次失败。 DeFi 的核心是风险厌恶且具有韧性。即使像 AAVE 这样承担了一些坏账，协议也有足够的股权来覆盖损失，这些失败并非致命的。他强调，DeFi 不会消失，而围绕如何改进 DeFi 的激烈讨论，正是它持续进步的过程。看多 DeFi，看多这个社区。

ChainCatcher 消息，Aave 官方就因 rsETH 被盗事件而产生的坏账表示，基于 rsETH 的不同处置情况，可能会有两种坏账可能。若从所有 rsETH 流通中减计被盗损失，预计会产生 1.237 亿美元的坏账，从绝对规模上看集中在以太坊主网，从比例上在 Mantle 上最为严重。若保障主网 rsETH 的价值，将损失全部计入 Layer 2 中的映射版 rsETH，预计将产生 2.301 亿美元的坏账，且全部处于 Layer 2 层。Mantle 将面临 71.45% 的 WETH 缺口，Arbitrum 将面临 26.67% 的缺口；以太坊主网不受影响。Aave 补充表示，最终会出现哪种局面，取决于 Aave 无法控制的决策，主要是 rsETH 的记账方式和 LRT Oracle 的汇率更新方式。

ChainCatcher 消息，知名开发者、Yuga Labs 副总裁 0xQuit 于 X 发文，Aave 的情况很糟糕，而且还在恶化，多个资金池的使用率都已达到了 100%，导致存款人被“套牢”，协议也面临进一步坏账的风险……如果 ETH 价格下跌，而 Aave 又无法有效清算（目前确实如此），最终会导致清算效率低下，进而造成更多坏账。如果问题不能迅速解决，这种情况可能会像滚雪球一样越滚越大。

ChainCatcher 消息，DefiLlama 创始人 0xngmi 对 KelpDAO 在 rsETH 黑客事件后可能采取的三种行动路径进行了推演，三种路径均有明显缺陷，最终决策将考验 KelpDAO 的信誉与 Aave 的风险承受能力。 路径一：所有用户共同承担损失。KelpDAO 对所有 rsETH 持有人统一按比例扣减 18.5% 的损失。目前 Aave 全网有约 66.6 万枚 rsETH 抵押，主要在主网和 L2 上高度杠杆化（假设均处于 95% 清算 LTV）。一旦社会化损失，主网所有仓位的权益将被完全抹除，同时产生约 2.16 亿美元坏账。Umbrella 协议可覆盖 5500 万美元坏账，Aave 国库再额外承担 8500 万美元，仍剩约 7600 万美元缺口。KelpDAO 可能通过借贷或出售 Aave 代币（当前市值约 5100 万美元）补齐，但这仍会给 Aave 带来显著压力，且所有用户都需共同承担损失。 路径二：直接 Rug L2 上的 rsETH 持有人。KelpDAO 只保障主网 rsETH，将 L2 上的 rsETH 视为无价值。Aave L2 目前有约 3.59 亿美元 rsETH 抵押品（按当前预言机价格计算），若全部按最大杠杆计算，将产生约 3.41 亿美元坏账，且完全无法获得 Umbrella 协议覆盖。Aave 只能使用国库或借贷来挽救部分市场，最可能放弃 Arbitrum、Mantle 和 Base 等损失最大的链，导致这些 L2 市场崩盘。这种方案对 Aave 主网影响较小，但会严重损害 L2 生态信誉，并可能引发连锁反应。 路径三：尝试用黑客攻击前快照仅返还当时持有人，极难执行。KelpDAO 试图只对黑客攻击发生前的 rsETH 持有人按快照全额偿还，后续买入或转移的持有人则自行承担损失。但由于资金在攻击后已大量流动，且 DeFi 协议本质是流动性池，无法真正区分不同批次存款人，技术执行难度极高。黑客在 Aave 主网借贷 1.24 亿美元、Arbitrum 借贷 1800 万美元，扣除 Umbrella 协议覆盖后仍剩约 9100 万美元损失。该方案虽理论上能最小化扩散影响，但实际操作几乎不可能，容易引发法律与社区争议。

ChainCatcher 消息， Curve Finance 创始人 Michael Egorov 在 X 平台发文表示，希望 Aave 能解决相关问题，并指出非隔离借贷具备良好的扩展性，但风险更高，关键在于风险管理，而 Aave 在这方面历来表现较好。 他称，市场可以像 Curve Finance 的市场一样采用完全隔离模式，也可以采取混合模式，虽然后者非常复杂，但具备可行性。不过，市场迄今尚未理解其优势。Michael Egorov 还表示， Aave v4 的 hub and spoke 模式或许是迈向半隔离、更安全方向的一步。

ChainCatcher 消息，因 Kelp DAO 攻击者使用盗取的 rsETH 在 Aave 进行抵押并借 ETH，Aave 疑似出现坏账，具体数额暂时不明。 Aave 官方表示：“Aave V3 和 Aave V4 上的 rsETH 市场已被冻结。我们正在审查攻击发生后 Aave 上发生的 rsETH 借款信息，并将尽快分享更多细节。如果协议因本次事件积累了坏账，我们将探索弥补损失的途径。” OKX 行情显示，AAVE 暂报 105.15 USDT，24 小时下跌 9.56%。

ChainCatcher 消息，据 PeckShieldAlert 监测，Venus 上的 THE 市场遭受攻击，导致约 215 万美元坏账。一个月前，攻击者从 Tornado Cash 提取 7400 枚 ETH 并借入 990 万美元买入 THE。该攻击者随后直接向 vTHE 合约捐赠 3610 万枚 THE，绕过供应上限并将汇率推高 3.81 倍。Justin Sun (Top 5 XVS holder) 在攻击发生后向 HTX 存入 62.1 万枚 XVS，价值 195 万美元。BNB Bridge Exploiter (Top 16 XVS holder) 目前仍持有 13.5 万枚 XVS，价值约 42.1 万美元。

ChainCatcher 消息，DeFi 借贷协议 dTRINITY 在 X 平台披露，dLEND 在以太坊上的部署遭遇首次存款通胀攻击，导致借贷供应中的 dUSD 资金被耗尽，造成约 25.7 万美元坏账。协议已暂时暂停，团队正积极制定补救措施，并承诺使用内部资金 100% 覆盖损失，坏账偿还将在此公告 24 小时内开始，随后恢复 dLEND。dTRINITY 在 Fraxtal 和 Katana 上的部署未受影响，用户资金安全。各协议部署均保持链隔离的储备、抵押品和借贷存款。

ChainCatcher 消息，DeFi 借贷协议 Moonwell 因预言机配置错误导致约 178 万美元坏账后发布事件官方说明，其中确认因一项预言机配置出现严重错误引发系统未按预期通过 cbETH/ETH × ETH/USD 计算 cbETH 价格，而仅使用 cbETH/ETH 汇率，导致 cbETH 报价约为 1.12 美元，而非真实市场价约 2200 美元，攻击者仅需偿还约 1 美元债务即可清算 1 cbETH，让大量借款人抵押资产被清空，同时形成大额坏账，最终共计 1096.317 cbETH 被清算，其中大部分为 cbETH 计价坏账。由于预言机修复需经过五天治理投票及时间锁流程，期间清算仍持续进行，目前相关修复治理提案已计划上线。

ChainCatcher 消息，据 Decrypt 报道，DeFi 借贷协议 Moonwell 因预言机配置错误导致约 178 万美元坏账。 Moonwell 在通过治理提案 MIP-X43 启用 Chainlink 的 OEV 包装器合约后，其中 cbETH 的价格预言机配置出现严重失误，一度估值仅 1 美元。链上交易机器人和清算者迅速行动，只需偿还约 1 美元债务即可夺取价值数千美元的 cbETH 抵押品。 此次配置错误共计导致清算 1096.317 枚 cbETH，抹除了许多借款人的绝大部分或全部抵押品，协议留下大量坏账。Moonwell 团队在发现后立即将 cbETH 借款上限和供应上限降至 0.01，限制进一步损失，但发言人拒绝就错误来源或漏洞细节进一步评论。

ChainCatcher 消息，据 Arkham 监测，一名攻击者疑似在 Hyperliquid 上蓄意攻击 HLP（Hyperliquidity Provider）。该攻击者使用 19 个钱包和 300 万美元本金，以 5 倍杠杆建立了一个价值 2000-3000 万美元的 POPCAT 多头头寸，并设置了巨额买单墙。随后，该攻击者突然撤掉买单墙，导致 POPCAT 价格闪崩，其 300 万美元抵押品瞬间被清算归零。由于缺乏流动性，HLP 被迫接管了该头寸，最终导致了 490 万美元的坏账损失。分析师 @mlmabc 指出，这种在几秒钟内损失 300 万美元的行为并非愚蠢或疏忽，而是一次针对 HLP 和 Hyperliquid 的“蓄意攻击”。

ChainCatcher 消息，受 Balancer 漏洞影响，Notional 确认其 V3 协议在以太坊主网及 Arbitrum 上共产生约 721.6 ETH 坏账（主网 641.4 ETH，Arbitrum 80.2 ETH）。受影响的 Balancer/Aura 杠杆金库用户将面临 100% 损失；主网与 Arbitrum 上的 ETH 出借人及流动性提供者账户价值将出现大幅削减，包括部分使用 ETH 抵押借款的用户，其余账户不受影响。Notional 表示，由于坏账规模较大，V3 协议将在以太坊主网及 Arbitrum 上逐步关闭，后续将公布详细资产提取计划。对于跨币种借贷用户，平台将自动将头寸迁移至 Aave，以防止在停运过程中出现清算风险。官方称，团队将尽快发布详细报告，说明 ETH 出借人与流动性提供者的削减比例、补救方案及计算方式，并强调正全力追回资产、最大限度降低用户损失。

ChainCatcher 消息，据金十报道，随着银行坏账消息冲击华尔街，CNBC 财经名嘴克莱默表示，这一最新状况将为美联储降息铺平道路。他指出，不良贷款是早期预警信号，表明央行是时候放松货币政策。周四，美股指数普遍下跌，因投资者对区域性银行贷款业务健康状况的担忧加剧。克莱默强调，较低的借贷利率不仅能刺激经济，还能让借款人更容易避免违约。

ChainCatcher 消息，Hyperliquid 官方在 Discord 频道发布公告称，今日 XPL 市场出现显著波动，标记价格在数分钟内上涨约 2.5 倍。在此期间，Hyperliquid 区块链始终按设计正常运行，未出现任何技术问题：首先根据订单簿执行清算，随后按照公开协议启动自动去杠杆（ADL）机制。 Hyperp 采用全隔离保证金制度，所有用户的盈亏均与其他资产头寸隔离。本次清算和 ADL 仅影响 XPL 头寸，协议未产生任何坏账。预上市市场本身具有不可预测性。Hyperp 采用的稳健标记价格公式有效防止了瞬时暴涨，要求订单簿价格持续数分钟维持高位后才触发清算。 Hyperliquid 是一个无需许可的多市场协议，各市场具有独特风险特征。强烈建议用户通过阅读文档了解 hyperp 等市场的运行机制，并在交易前实施适当的风险管理。所有 hyperp 产品均包含风险警示，提醒用户注意低流动性、高波动性及增加的清算风险。 最后，部分用户提出希望使用高抵押头寸进行做空。在下一次网络升级后，hyperp 标记价格将被限制在 8 小时标记价格 EMA 的 10 倍以内。虽然该条件从未接近触发，但此举为超额抵押空头头寸提供了清算价格的数学边界。 8 小时 EMA 已作为 hyperp 的预言机价格在链上和 API 中公布。需要说明的是，此项升级不会改变今日任何清算或 ADL 结果，而是旨在鼓励波动期间的流动性提供。用户提出的不同建议都伴随各自的风险向量，最佳解决方案是为这些市场引入更多流动性以降低波动影响。

ChainCatcher 消息，稳定币协议 Resupply 宣布 1000 万美元坏账已全部偿还，与最近的攻击行为相关的 880 万美元坏账已初步偿还，剩余的 113 万美元由 yearn 提供的贷款支付，并将利用 Convex 和 Yearn Finance 所持 RSUP 头寸产生的协议收入逐步偿还。 此前 Resupply 于 6 月遭黑客攻击，致 1000 万枚 reUSD 成为坏账。

ChainCatcher 消息，Resupply 协议官方团队在社区发起补救措施提案，以应对本周早些时候遭遇的 1000 万 ReUSD 坏账问题。提案概述了一套治理行动，旨在消除协议坏账，并为受影响用户提供保留奖励。 第一阶段的措施包括通过保险池销毁 6,000,000 ReUSD 坏账，占保险池内 3870 万枚 reUSD 的 15.5%，以及通过未来收入来源混合偿还剩余的 1,131,168 美元坏账。同时，提案还包括缩短投票时间以加速决策过程，并为保险池存款人提供 IP 保留计划，通过额外的 RSUP 代币激励留在保险池中。

ChainCatcher 消息，Resupply 发布黑客攻击分析报告，其中指出：针对 Resupply 的 crvUSD-wstUSR 交易对的攻击造成了约 1000 万美元的 reUSD 坏账，但该漏洞仅存在于特定代币交易对中，其他代币交易对不受影响，Resupply 市场均照常运营。 目前受影响代币交易对的债务限额已设置为 0 并暂停了保险池提款，需要正式的治理投票才能取消暂停。Resupply 指出，存在问题的代码段已接受过多次安全审计，并有独立研究人员受聘审查代码库，但未有报告该问题，现阶段被盗资金仍在链上，正在监控相关情况并将采取必要措施。

ChainCatcher 消息，据 Aave 官方消息，由 BGD Labs 开发的 Aave v3.3 版本升级已正式上线。此次升级主要优化了坏账处理和清算机制，为即将推出的 Umbrella 安全系统铺路。 Umbrella 系统将取代现有的 Safety Module，引入自动化机制，允许用户质押 aToken 以赚取奖励，同时用于吸收协议坏账，无需治理投票干预。该系统仅面向无借贷头寸的用户开放，旨在提升协议安全性，特别是在市场波动期间能更好地保护用户资产免受坏账影响。