4月18日，Kelp DAO跨链桥遭遇攻击，攻击者铸造了11.65万枚无真实资产背书的rsETH并存入Aave协议，借出大量WETH。尽管Aave Guardian在数小时内启动了紧急冻结，但据Lookonchain链上估算，Aave V3与V4面临的潜在坏账仍高达约1.95亿美元。
形成鲜明对比的是，MakerDAO生态下的借贷协议SparkLend在此次事件中毫发无损。这并非因为Spark团队预见了漏洞，而是源于一次早在三个月前就已执行的常规资产清理决策。
2026年1月29日成为关键分水岭。当日，Spark通过一项治理操作（Spell）停止了rsETH作为新抵押品的接入。恰恰在同一天，Aave的rsETH高效模式（E-Mode）正式上线，允许用户以高达93%的抵押率借入WETH。
Spark的退出决定，源于其生态执行机构PhoenixLabs于1月16日提交的治理提案。提案理由直白：rsETH在协议中使用率极低，且几乎全部使用量集中于单一钱包（0xb99a），该持有者已表示愿意转向其他抵押品。提案明确指出，退出rsETH能“改善SparkLend的安全边际，提升风险调整后收益”。这是一次基于使用率和效率的周期性资产清理，同期退出的还有tBTC、ezETH等资产。
而Aave的扩张决策，则可追溯至2025年11月17日由Aave Chan Initiative（ACI）发起的提案，核心动机是“恢复WETH利用率，预期吸引10亿美元rsETH流入”。风险评估机构Chaos Labs于次年1月确认了相关风险参数。这是一个由多个治理主体共同推动的、以市场增长为导向的决策。
市场在三个月后给出了残酷的裁决。Aave目前的Umbrella保险资金池约5000万美元，仅能覆盖潜在坏账的25%。损失将按顺序由aWETH质押者、WETH存款人等承担。事件导致Aave总锁仓价值（TVL）从264亿美元骤降至198亿美元，并引发市场恐慌性提款及USDT市场利用率飙升至100%。
反观Spark，其rsETH市场当前冻结残值仅3.73万美元。原主要用户钱包0xb99a的资金已基本迁移至其他抵押品，与治理预测完全吻合。Spark联合创始人Sam MacPherson（@hexonaut）在4月19日亦指出，协议虽无直接损失，但用户若在受影响的其他借贷市场中有抵押品，仍可能存在间接风险敞口。
两个协议在同一天的相反抉择，折射出截然不同的风控逻辑。Spark的机制基于“边际成本是否超过边际收益”的触发器，对低使用率、高集中度资产执行主动退出，是一种以效率和安全边际为导向的收紧机制。Aave的逻辑则聚焦于“市场增长机会”，参数设定倾向于扩张与吸引增量资金。
Spark的零损失并非仅源于退出决策。其风控体系另设有多道防线：一是物理约束，包括速率限制的供应上限和借贷上限，即使未退出，也能将单次攻击的损失规模硬性封顶；二是价格信息层采用三方中位数预言机（Chronicle、Chainlink、RedStone），并以Uniswap TWAP兜底，极大降低了价格操纵或滞后风险。
这些设计体现了统一的逻辑：不依赖于事前识别具体风险，而是在系统层面限制任何单一风险事件的最大潜在损失。
最终损失的确切数字，仍有待Kelp DAO的损失分配方案确定。目前存在全链持有者共担、L2持有者独自承担或技术回滚等选项。但无论方案如何，两种决策哲学在本次事件中的代价差异——约1.95亿美元，已在同一日的治理操作中预先写下。