Aave Labs 聯合四大 DeFi 協議，向 Arbitrum DAO 提交憲法級提案，要求解凍駭客遺留的 30,765 ETH（約 7,150 萬美元），並轉入 DeFi United 恢復基金，目標在 49 天內填補 Kelp 事件留下的逾 1.9 億美元壞帳。
（前情提要：被盜2.9億、三方互不認賬，KelpDAO事件該由誰買單？）
（背景補充：2026最大DeFi事故：Kelp遭駭2.92億美元，Aave壞帳近2億、rsETH背書崩潰）
上週 Arbitrum 安全理事會以 9-3 票透過凍結的那批 ETH，現在被五大 DeFi 協議盯上了——不是要搶，而是要救人。
Aave 領頭五協議，要求解凍 30K ETH 轉到 DeFi United
Aave Labs 在 Arbitrum 治理論壇提案中表示，此次提交的是 Constitutional AIP（憲法級提案）——Arbitrum 治理層級最高的提案型別，需歷經溫度檢查、鏈上投票 14 天、L2/L1 訊息確認，以及最終等待期，全程約需 49 天。
Aave 在官方 X 同步公告中說明，提案要求將 30,765 ETH 轉入由 Aave + Kelp DAO + Certora 三方共管的 2-of-3 Gnosis Safe，再匯入「DeFi United」恢復計畫。這批 ETH 正是上週 Arbitrum Security Council 凍結的 Kelp DAO 駭客資金，也是整起 2.93 億美元攻擊事件中，鏈上僅剩可追回的最後一筆。
聯署這份提案的包括：Aave Labs、Kelp DAO、LayerZero、Ether.fi、Compound，五大協議齊名背書，在 DeFi 治理史上實屬罕見。
DeFi United 募資進度——$21M 已到，$215M 待治理透過
根據 Dune Analytics 追蹤面板，截至提案提交時，DeFi United 已確認到帳的資金約 2,100 萬美元，貢獻方包括 Aave Labs CEO Stani Kulechov、合約主管 Emilio Frangella、Kelp DAO 本身、Golem Foundation、BGD Labs，以及 Babylon。
Babylon 基金會在 X 上表態響應，表示支援恢復計畫並已加入貢獻者行列。此外，LayerZero、Ethena、Ink Foundation、Frax Finance 也公開表態加入。
更大一筆是待治理透過後方能到位的部分：約 2.15 億美元，來自 Arbitrum、Mantle、Ether.fi、Lido 等機構——而 Arbitrum 那份，正是這次提案解凍後的 30K ETH。若全數到位，DeFi United 恢復基金總規模將超過 2.36 億美元。
Aave Labs 在提案中也設下安全條款：若恢復計畫失敗，所有資金原路退回；即便只是部分恢復，也能「顯著縮小缺口」。
Aave 自救——TVL 一週掉 $12B、$190M 壞帳
理解這場集體救援的動機，必須先看 Aave 自己的傷勢。Kelp DAO 事件發生後的一週內，Aave 的 TVL 暴跌近 120 億美元——觸發原因是大量使用者在事件衝擊下贖迴流動性，引發連鎖撤資潮。
更關鍵的是 1.9 億美元以上的壞帳。攻擊者得手後，將偷來的 rsETH 用作 Aave 的抵押品，借出大量 wETH——當 rsETH 錨定機制失效、價格崩潰，這些部位成了 Aave 無法清算的死帳。
Aave Labs 領頭提案，表面上是品牌責任感驅動，實質上是最直接的利益自救：若 DeFi United 能填補這缺口，Aave 才能重建信用並吸引 TVL 迴流。
中心化辯論——Layer 2 的「去中心化外衣」質疑再起
Arbitrum Security Council 以 9-3 票凍結這批 ETH 的決定，在 DeFi 圈引發了一場哲學辯論，至今未停。
支援凍結的一方，以以太坊安全研究員 Taylor Monahan 最具代表性。她形容這是 DeFi 集體從北韓手裡「搶走 7,000 萬美元」，並指駭客身份疑似北韓 Lazarus Group / TraderTraitor，一旦完成洗錢就幾乎無法追回。知名安全研究員 samczsun 也稱，這是「Kelp 受害者難得的好訊息」。
反對方的邏輯則截然不同：12 人安全理事會中 9 票即可凍結使用者資產，這根本就是中心化機制披著去中心化外衣。批評者認為，這個先例一旦成立，未來任何「有充分理由」的凍結都可能被援引——Layer 2 的「抗審查性」只是說說而已。
這個辯論沒有簡單答案。若放在 ETF 或銀行的語境，資產凍結是正常的監管工具；但 DeFi 的核心主張之一，正是「程式碼即法律」、任何人無法沒收他人資產。當 Arbitrum 的治理基礎設施遇上北韓駭客，這套哲學就在現實面前出現裂縫。
49 天時鐘啟動，DeFi 史上首次集體救援實驗
這不是白騎士擊退駭客的故事——駭客早已透過 THORChain 和 Umbra 隱私工具，把其他約 75,700 ETH（逾 1.75 億美元）洗成 BTC 消失。Arbitrum 凍結的 30K ETH，是整起事件中最後一塊可追回的殘局。
Aave 預估整個恢復流程需 49 天——Constitutional AIP 的完整治理週期，與這個數字幾乎完全吻合。從提案透過、解凍執行、資金注入 DeFi United，到 Aave 壞帳逐步填補，每一步都是公開鏈上可查的治理動作。
更值得關注的長期意義，在於這套模式對整個 LRT（流動性再質押）與 restaking 生態的啟示：當單一協議遭受天量攻擊，跨協議聯合、透過 DAO 治理重組損失的機制，可能成為下一個週期的「DeFi 版存款保障制度」。但前提是，各方在利益一致時願意協力——而這一次，Aave 的 TVL 急跌 120 億美元，已經提供了最強的協作誘因。
49 天的時鐘，從提案送出的那一刻就開始走了。
📍相關報導📍
全面覆盤KelpDAO事件：沒被攻破的Aave，為什麼陷入危機？
2026最大DeFi事故：Kelp遭駭2.92億美元，Aave壞帳近2億、rsETH背書崩潰
