⚡️ 朋友们，这次 Aave 的事，到最后八成还是普通人去填坑。Stani 在 X 上说毕生事业的时候，我就觉得不太对劲。

一般创始人讲这种话，不是在抒情，是真的扛不住了。4 月 23 号，他自己掏了 5000 个 ETH 进去，一千多万美元。
事情起因是六天前：有人攻破了 KelpDAO 的跨链桥，利用漏洞凭空生成了假的 rsETH。这些假币被拿去 Aave 当抵押品，借走了将近 2 亿美元的 ETH。
Aave 是 DeFi 里最大的借贷协议，管理着 300 多亿美元的用户资产。消息一出来，大户第一个跑。六天之内，存款蒸发 150 亿美元，核心池子被抽干。
到现在，USDC 和 USDT 的池子利用率还接近 100%。你存进去的钱，取不出来了。
这才有了所谓的 DeFi United，说白了，就是整个行业凑份子填坑。
目前表态的有 Lido、EtherFi、Golem、Mantle，再加上 Stani。但别高兴太早。Lido 说愿意出 2500 枚 stETH，前提是整个方案的钱凑齐了才给。EtherFi 的 5000 枚 ETH 还在投票。Mantle 那 3 万枚 ETH 是贷款性质，也还在讨论。目前能 100% 确定到账的，只有 Stani 的 5000 枚和 Golem 的 1000 枚。
缺口有多大？黑客总共借走了接近 10 万枚 ETH。Arbitrum 安全委员会帮忙冻结了 3 万枚，剩下来的窟窿大约 6.89 万枚 ETH，折合约 1.6 亿美元。即使上面几方全部兑现，也只有 4.35 万枚，还差 2.5 万枚没人认。
这个场景是不是有点眼熟？2008 年的 TARP：华尔街闯祸，政府出面组织大家凑钱兜底。DeFi United 结构上简直一模一样。但区别大了，TARP 背后有财政部和美联储，能强制摊派，能印钱。这次完全是自愿众筹，谁也没有权力逼谁掏钱。
那为什么竞争对手也愿意出钱？因为 rsETH 已经渗透到太多协议里了。单是 Aave 一家，就持有了 83% 的流通量。它要是彻底炸了，大家都没好日子过。救 Aave，其实是在救自己。
但最讽刺的还在后面。不管 DeFi United 最后能不能凑够这笔钱，最终买单的人已经定了，就是那些什么都没做的普通存款用户。
他们当初只是存了点 ETH 进去，想赚几个点的利息。可能根本不知道 KelpDAO 是什么，也不清楚 LayerZero 那个消息验证机制有什么漏洞。结果黑客借走的钱，对手方正是他们。
现在 Aave 的治理论坛已经在讨论：如果钱凑不齐，坏账该怎么分摊到用户头上。最低 1.23 亿美元，最高 2.3 亿。用户对此没有任何投票权，连拒绝的机会都没有。
而 Circle 的首席经济学家甚至建议把借贷利率上限拉到 50%，用更贵的钱去填更深的坑。
2008 年之后，全世界花了十几年建立存款保险、压力测试、系统性风险监管，核心目标只有一个：不让普通储户为机构的错误买单。DeFi 用了十年绕开了这套体系，但该来的一个也没少，挤兑、坏账传染、无辜的人被锁在里面，全来了。
截至今天，Aave 上 USDC 池子的可用流动性不到 300 万美元。如果你存了钱想取，大概率还是取不出来。
不管 DeFi 还是 CeFi，我真心希望这一次不再让普通人买单。但说实话，希望不大。