Theo BlockBeats, vào ngày 19/6, Aave ghi nhận khoảng 8,45 tỷ USD tiền rút sau khi xảy ra một vụ tấn công vào cầu nối liên chuỗi rsETH của KelpDAO vào tháng 4/2026, trong đó có 292 triệu USD rsETH bị đánh cắp. Dù chịu áp lực thanh khoản, các chức năng cốt lõi của Aave vẫn được duy trì nguyên vẹn và nền tảng này đã hoàn tất thành công một trong những bài thử nghiệm chịu tải lớn nhất của DeFi cho đến nay.
Sự cố đã phơi bày các rủi ro tập trung, rủi ro thanh khoản và rủi ro lây nhiễm trong các hệ thống cho vay DeFi. Các cơ chế kiểm soát rủi ro nhiều lớp của Aave—bao gồm giới hạn LTV, ngưỡng thanh lý, hạn mức cung cấp và cơ chế quản trị—đã hoạt động đúng như thiết kế, dù một số quan sát cho rằng tốc độ phản ứng của quản trị và các mô hình rủi ro có thể cần được tối ưu hóa để đối phó với các cú sốc hệ thống trong tương lai.