Kelp DAO bị tấn công, thiệt hại khoảng 290 triệu USD (rsETH), kẻ tấn công khai thác lỗ hổng cầu nối #rsETH để đúc và rút một lượng lớn rsETH, sau đó mang đi thế chấp vay vốn trên các nền tảng DeFi (bao gồm Aave), hiện giá là $90,53. Điều này khiến $Aave từ mức 115 bị đẩy xuống 90, trong quá trình giảm giá gần như không có sự phục hồi đáng kể. Từ bài đăng của Aave, bản chất là đang đổ lỗi cho rsETH và ai sẽ bù đắp khoản nợ xấu 200 triệu USD, nhưng đang bị kẹt ở vấn đề này. Tuy nhiên, vấn đề là L2 không có cơ chế bảo hiểm, nếu buộc trách nhiệm rõ ràng, rất có thể kéo theo toàn bộ L2 và các giao thức liên quan, khiến rủi ro tiếp tục lan rộng. Hiện tại, tỷ lệ sử dụng thị trường cốt lõi của Aave đã đạt 100%, hàng tỷ USDT và USDC bị khóa chặt, thanh khoản gần như cạn kiệt — những nhà đầu tư lớn đã rút vốn trước, làm cạn kiệt thị trường, những người còn lại bị kẹt lại, vốn thực chất đã bị phong tỏa. Chuỗi trách nhiệm có khả năng cao là: KelpDAO > LayerZero > Aave. Nhưng người chịu áp lực thực sự là người dùng trong Aave và toàn bộ hệ sinh thái, vì không chỉ tiền không thể rút ra, hệ thống thanh lý cũng có thể mất hiệu lực, nợ xấu vẫn đang tiếp tục gia tăng. Nếu không có bên nào đảm nhận chi trả, cuối cùng sẽ là phân bổ nợ xấu hoặc người dùng phải gánh chịu tổn thất. Trường hợp lý tưởng là ba bên cùng thị trường cùng bù đắp thanh khoản để ổn định hệ thống, nhưng hiện tại trông giống như một chuỗi thất bại trong kiểm soát rủi ro của DeFi, niềm tin đã bị phá vỡ hoàn toàn.