Тезис

Эксплуатация в апреле 2026 года в Kelp DAO выявила серьезные уязвимости в взаимосвязанной сети DeFi, когда злоумышленники похитили примерно 116 500 непокрытых токенов rsETH через уязвимость в мосту LayerZero и использовали их в качестве залога на Aave для получения в долг более $190 млн активов, таких как WETH. Последовал панический отток: пользователи вывели более $10 млрд с Aave, а общий объем блокированных средств в DeFi сократился примерно на $13 млрд за несколько дней.

 

Однако вместо краха Aave выступила с инициативой «DeFi United» — скоординированными усилиями по восстановлению, в которые вложились представители всей экосистемы, включая взносы в ETH и Justin Sun с HTX, обязавшиеся внести 20 миллионов долларов США в виде USDT. Этот ответ поднимает важный вопрос: способность DeFi мобилизовать своих ключевых участников означает ли начало этапа «системной стабильности», на котором сектор справляется с шоками за счет коллективных действий, а не изолированных сбоев?

18 апреля 2026 года сложная атака поразила кросс-чейн мост Kelp DAO, связанный с EndpointV2 LayerZero. Злоумышленники воспользовались уязвимостью валидатора или отравлением RPC для создания непокрытых rsETH без соответствующего сжигания, а затем внесли эти токены в пулы Aave V3 на нескольких цепочках. Они заняли высококачественные активы, оставив протоколу оценки плохих долгов в диапазоне от 180 миллионов до более чем 230 миллионов долларов в зависимости от сценариев восстановления. В течение нескольких часов использование WETH в ключевых пулах выросло до 100%, поскольку заемщики спешно занимали позиции, а кредиторы стремились выйти. TVL Aave упал с примерно 26 миллиардов долларов до уровня около 17 миллиардов или ниже в ходе паники, стерев недавние достижения после того, как протокол ранее в году контролировал почти 60% рынка DeFi-кредитования. 

 

Экстренные меры были немедленно введены: резервы rsETH и wrsETH были заморожены, а коэффициенты кредит-депозит в затронутых рынках снижены до нуля, чтобы остановить немедленное заражение. Скорость оттока средств подчеркнула, насколько глубоко деривативы ликвидного стейкинга интегрированы в основную инфраструктуру кредитования, превратив проблему моста в тест на ликвидность для всего сектора. Пользователи, предоставившие стабильные активы или ETH, внезапно столкнулись с неопределенностью, а форумы управления оживились дискуссиями о параметрах риска и зависимости от оракулов. Это одно событие сжало месяцы скрытых опасений по поводу межпротокольных экспозиций в один хаотичный уикенд, заставив даже опытных участников пересмотреть предположения об изоляции между уровнями.

Aave Labs и их сообщество управления реагировали точно под давлением. Хранители протокола выполнили транзакции для разморозки выбранных резервов WETH на основных и премиальных инстансах, сохраняя жесткий контроль над LTV. Параметры риска динамически корректировались во всех развертываниях, чтобы ограничить дальнейшее заимствование под скомпрометированное обеспечение. Эти меры предотвратили полную каскадную цепочку, при которой ликвидации могли бы усилить потери. В то же время Aave предложила направить замороженные ETH на Arbitrum, примерно 30 765 ETH, что составляет около 73,5 млн долларов США, в специальный механизм восстановления. Срок в 49 дней определял четкие вехи для восстановления обеспечения rsETH или возврата средств, если усилия не увенчаются успехом, управляемый совместно через Gnosis Safe 2 из 3, включающий Aave, Kelp DAO и Certora. 

 

Основатель Стани Кулехов лично выделил 5 000 ETH, отправив четкий сигнал заинтересованности в успехе проекта. Такой непосредственный подход со стороны руководства помог стабилизировать настроения настолько, что ликвидность начала возвращаться в пулы стейблкоинов. Эти действия продемонстрировали операционную зрелость Aave, выстроенную за годы управления рынками V3 на таких цепочках, как ethereum, Arbitrum, Base и других. Действуя решительно на цепочке, а не через расплывчатые обещания, протокол выиграл критическое время для более широкой координации, превратив то, что могло бы выглядеть как неконтролируемый банкротный панический сброс, в управляемую фазу сдерживания. Наблюдатели отметили, как эти технические рычаги — заморозки, корректировки параметров и прозрачные сроки — сработали так, как и задумывалось, даже при продолжающейся корректировке TVL.

Aave инициировала проект «DeFi United» — многопротокольный фонд помощи, направленный на сбор около 100 000 ETH или примерно $200–300 млн для ре капитализации rsETH и компенсации держателям. По состоянию на конец апреля 2026 года обязательства превысили $300 млн, включая значительные взносы от Mantle (30 000 ETH в ожидании), Aave DAO (25 000 ETH), Ether.fi, Lido (2 500 ETH) и других, а также личный взнос Стани. Justin Sun и HTX добавили $20 млн в USDT для наполнения резервов ликвидности напрямую. Даже Фонд Solana впервые предоставил USDT в Aave в рамках усилий по поддержке. Средства направляются в восстановительный механизм, направленный на восстановление экономической поддержки rsETH и устранение просроченной задолженности на Aave и связанных платформах, таких как Compound или Euler. 

 

Голосования по управлению в участвующих DAO определят финальные выпуски, включая потенциальную разблокировку ETH Arbitrum. Такой уровень согласованности между проектами, когда конкурирующие протоколы объединяют капитал и экспертизу, представляет собой отход от прошлых изолированных инцидентов. Участники рассматривают Aave не просто как одну платформу кредитования, а как критически важную общую инфраструктуру, стабильность которой влияет на доходность, стейблкоины и деривативы. Структура инициативы, с прозрачным отслеживанием через defiunited.world и совместным управлением, направлена на восстановление доверия быстрее, чем любой отдельный участник мог бы сделать это в одиночку. Ранние результаты показывают частичную стабилизацию: часть ликвидности вернулась, а уровни использования в основных пулах снизились.

Крупнейшие игроки отрасли присоединились к спасению, поскольку Aave обрабатывает огромную долю активности DeFi, часто составляющую около 30% от общего TVL и до 60% объема кредитования в последние месяцы. Развертывания V3 поддерживают миллиарды долларов в активных кредитах, превращая его в центр для токенов ликвидного стейкинга, стратегий доходности и потоков обеспечения. Длительный кризис угрожал заморозить капитал в рамках всей экосистемы и подорвать доверие к рынкам цепочки блоков, как раз в момент усиления адаптации. Lido, Ether.fi и Mantle выделили ETH, поскольку их собственные LST и продукты рестейкинга тесно связаны с пулами Aave; защита резервов rsETH также защищает их пользователей. Consensys и другие инфраструктурные компании добавили веса благодаря координации и потенциальным грантам. 

 

Даже вливание USDT от фонда Solana сигнализирует о готовности объединять экосистемы для обеспечения системного здоровья. Эти участники рассчитали, что поглощение краткосрочных затрат предотвращает более крупные потери стоимости. Быстро появились человеческие истории: розничные кредиторы, разместившие свои сбережения или капитал от фермерства доходности в Aave, выразили облегчение от видимой поддержки, а разработчики, строящие поверх платформы, поделились тем, как неопределенность задерживала запуск продуктов. Обещания отражают расчетный личный интерес, смешанный с признанием того, что безразрешительная природа DeFi требует добровольных механизмов поддержки, когда код сталкивается с неожиданными крайними случаями.

До эксплуатации уязвимости TVL Aave колебался в диапазоне от 23 до 42 миллиардов долларов в зависимости от метрик и момента времени, занимая доминирующую долю рынка с активными кредитами, превышавшими 16 миллиардов долларов ранее в 2026 году. Событие вызвало оценочное падение на 8,45 миллиарда долларов только для Aave и на 13 миллиардов долларов в целом по сектору в апреле. Сценарии плохих долгов, смоделированные аналитиками, варьировались от 123 миллионов до 230 миллионов долларов, сосредоточившись на заимствованных суммах в размере 190–236 миллионов долларов против незащищенных rsETH. Цели восстановления направлены на привлечение достаточных средств для восполнения дефицита, эквивалентного примерно 163 000 ETH, с учетом замороженных активов и частичного возврата. 

 

Обязательства покрыли значительную часть, около 80% основных потребностей в $200 млн были обеспечены через голосования DAO и прямые обязательства. Показатели доходов ранее демонстрировали устойчивость, с ежемесячными сборами в миллионы долларов, но стресс-тест выявил риски концентрации по WETH и LST-коллатералу. Использование, достигшее 100% в затронутых пулах, временно привело к повышению ставок по заимствованиям с премиумом, вознаградив терпеливых поставщиков, которые остались. После спасения отслеживание показывает, что TVL начинает стабилизироваться на уровне $14–17 млрд, при этом ethereum мейннет по-прежнему удерживает основную долю. Эти цифры иллюстрируют как масштаб шока, так и скорость, с которой скоординированный капитал может смягчить долгосрочный ущерб.

Джастин Сун объявил через X, что HTX предоставит 20 миллионов долларов США в виде USDT для прямой поддержки ликвидных резервов Aave. Этот вклад, сосредоточенный на стейблкоине, дополняет обязательства по ETH, направленные на ре капитализацию rsETH. Роль USDT как актива-убежища во время стресса сделала его идеальным решением для смягчения давления на вывод средств из стейбл-пулов, которые также испытали высокую загрузку. Этот шаг следует за историей поддержки Суном экосистемы и происходит на фоне более широких отраслевых обязательств. Он укрепляет способность Aave справляться с немедленными выкупами без принудительной продажи волатильного обеспечения. 

 

Наблюдатели воспринимают это как прагматичную поддержку платформы, стабильность которой выгодна торговым площадкам и общей ликвидности. Вливание добавляет еще один слой к многоаспектной спасательной операции, сочетая мощь централизованных бирж с децентрализованной координацией. Его своевременность, вскоре после первоначальных оттоков, помогла продемонстрировать уверенность и замедлить темпы панических выходов на рынках USDT и USDC на Aave.

Развёртывание Aave V4 на ethereum с его модульной архитектурой «центр и спицы» направлено на разделение рынков при более эффективном обмене ликвидностью. Эта архитектура оказалась полезной во время кризиса, позволяя вносить целенаправленные изменения параметров без нарушения работы несвязанных пулов. Фокус V4 на эффективности капитала и изоляции рисков может ограничить будущие переливы, хотя в текущем событии больше всего пострадали развертывания V3. Планы по расширению на реальные активы и институциональные кейсы приобрели новую срочность, поскольку надёжные инструменты для кризиса становятся конкурентным преимуществом для крупного капитала. 

 

GHO, родной стейблкоин Aave, который превысил рыночную капитализацию в 500 миллионов долларов в начале 2026 года, предлагает еще один подход для расчетов и получения дохода в экосистеме. Акцент обновления на динамических механизмах поддерживает более быструю адаптацию, что соответствует быстрым действиям по управлению, наблюдавшимся в апреле. Хотя V4 не стал прямым спасителем здесь, его фундаментальные улучшения указывают на то, что протоколы эволюционируют как инструменты для лучшего контроля. Разработчики отмечают, что общие пулы ликвидности по-прежнему создают тесные связи, требуя постоянной доработки подходов к изоляции рисков.

rsETH от Kelp DAO продемонстрировал, как жидкие стейкинг-деривативы усиливают доходность, но также быстро передают риски. Пользователи вносят ETH для получения rsETH, чтобы получать награды за стейкинг, сохраняя ликвидность, а затем используют его в качестве залога на Aave для кредитного плеча. Когда резервы не справились с нагрузкой, стоимость дериватива отсоединилась, создав безнадежный долг, который распространился дальше. Аналогичная динамика наблюдается с wstETH, stETH и другими LST, которые доминируют в составе залогов Aave. Эксплуатация показала, что ошибки в мостах или интеграциях могут подорвать всю цепочку доверия. Восстановление сосредоточено на восстановлении резервов rsETH, поскольку огромная часть структуры доходности DeFi опирается на эти токены. 

 

Протоколы, такие как Lido и Ether.fi, присоединились к спасательным мерам, поскольку их продукты сталкиваются с аналогичными рисками. Эта взаимозависимость толкает сектор к повышению стандартов межцепной безопасности и более прозрачному раскрытию базовых рисков. Участники теперь более внимательно анализируют данные оракулов, настройки валидаторов и механизмы приостановки, превращая один инцидент в катализатор для усиления всей отрасли.

Скорость и масштаб DeFi United резко контрастируют с предыдущими циклами, когда эксплуатация уязвимостей приводила к продолжительной неопределенности или потерям пользователей без коллективных решений. Обещания, превысившие 300 миллионов долларов за несколько дней, включающие DAO, фонды и частных лиц, указывают на растущее признание общей инфраструктуры. Доминирование Aave, часто составляющее 30% и более TVL, делает его состояние прокси для состояния всего сектора. Успешное сдерживание может подтвердить, что зрелые протоколы с глубокой ликвидностью, аудитом и видимыми командами могут пережить шоки благодаря ончейн-управлению и добровольному капиталу. 

 

Сбои в координации привели бы к удлинению оттока средств и ущербу репутации проектов. Вместо этого усилия подчеркивают выравнивание стимулов в пользу защиты: никто не хочет цепной реакции, которая снижает доходность и композиционность, привлекающие пользователей. Этот эпизод проверяет, сможет ли DeFi перейти от экспериментального к надежному финансовому уровню, где кризисы вызывают улучшения, а не отток. Первые признаки, такие как стабилизация TVL и возвращение ликвидности, указывают на прогресс, хотя полное устранение проблемы зависит от исполнения механизмов управления и реального размещения средств.

Даже при наличии сильных обязательств остаются риски исполнения. Задержки в управлении в нескольких DAO могут замедлить выпуск средств, продлив неопределенность. Не все обязательства окончательно закреплены, и некоторые зависят от голосования или условий. Уход поставщиков услуг в начале 2026 года, включая менеджеров рисков, таких как Chaos Labs, уже вызвал вопросы относительно операционной непрерывности, добавляя контекст текущему стрессу. Поглощение просроченной задолженности проверит Safety Module и любые бэкапы в стиле Umbrella, предназначенные для более быстрого покрытия. 

 

Доверие пользователей, как только оно подорвано, восстанавливается долго, особенно среди институциональных участников, наблюдающих со стороны. Aave должно балансировать между быстрой стабилизацией и устойчивыми параметрами, предотвращающими моральный риск при будущих интеграциях. Данные в цепочке покажут, восстановится ли TVL значимо или стабилизируется на более низком уровне. Мультицепочечное присутствие протокола добавляет сложности при согласовании ответных мер. Эти трудности проверяют, является ли спасение единичным успехом или повторяемой моделью на случай, когда снова сбой произойдет в мостах или деривативах.

Скоординированная реакция содержит намеки на новый этап, когда DeFi рассматривает основные протоколы как слишком взаимосвязанные, чтобы потерпеть крах без коллективного вмешательства. Вместо столкновения идеалов чистой децентрализации с реальностью участники создают прагматичные системы безопасности, механизмы восстановления, совместные сейфы и меж-DAO обязательства, имитирующие системные гарантии без центральных органов. Центральная роль Aave усиливает этот тренд: её выживание и быстрые действия сохраняют ликвидность для тысяч стратегий по всей экосистеме. Если DeFi United выполнит обещание восстановить rsETH и минимизировать потери, это может задать прецеденты для реагирования на эксплуатацию мостов или сбоев в обеспечении. 

 

Показатели, такие как восстановление активных кредитов, использование GHO и приток TVL, покажут, вернется ли доверие. Более широкое применение инструментов, таких как модульность V4 и улучшенные рисковые движки, может снизить частоту шоков. Событие выявило слабые стороны, но также активировало сильные стороны — скорость реакции сообщества и глубину капитала. Успех в этом случае свидетельствовал бы о том, что DeFi становится инфраструктурой, способной к масштабной самокоррекции, переходя от хрупкости циклов «бума-спада» к более предсказуемой устойчивости, даже если идеальная стабильность остается недостижимой.

Этот эпизод подчеркивает необходимость более тщательного контроля интеграций, особенно мостов и деривативов, концентрирующих риски. Протоколы могут ввести более строгий процесс онбординга для типов коллатерала или усилить мониторинг аномальных чеканок. Разработчики и пользователи выигрывают от прозрачных дашбордов и более быстрых инструментов управления. Участие различных игроков — от протоколов LST до бирж — демонстрирует, как пересекаются цепочки создания стоимости, поощряя превентивное сотрудничество. Розничные участники осознали важность диверсификации и понимания механизмов приостановки. Разработчики получают стимул уделять приоритетное внимание аудиту безопасности и избыточности. 

 

На макроуровне спасение подчеркивает, что разрешительная инновация в DeFi сопряжена с общей ответственностью за стабильность. Будущий рост в направлении реальных активов или более крупных институциональных потоков, вероятно, потребует еще более надежных рамок координации. Подход Aave служит живым примером балансировки скорости, прозрачности и стимулов в условиях стресса. По мере нормализации показателей TVL и активности пользователей фокус сместится на внедрение долгосрочных улучшений, усиливающих экосистему против подобных векторов риска.

С запуском спасательных средств и смягчением параметров Aave стремится восстановить TVL и активность. Сохранение доминирования в кредитовании зависит от предоставления надежных доходов, безопасных вариантов залога и инноваций, таких как расширенная функциональность GHO. Управление будет уточнять модели риска на основе этого стресс-теста, потенциально усиливая ограничения по интеграции LST или зависимости от оракулов. Важным остается вовлечение сообщества, и предложения по улучшенным модулям безопасности или кросс-чейн стандартам, вероятно, наберут популярность. Если восстановление удастся в рамках обозначенных сроков, Aave может выйти из кризиса сильнее, а доказанная способность реагировать на кризисы усилит ее привлекательность. 

 

Внешние факторы, такие как общие рыночные условия и стабильность цены ETH, будут влиять на притоки. Мультичейн-присутствие протокола обеспечивает диверсификацию, а функции V4 позиционируют его для новых сценариев использования. В долгосрочной перспективе устойчивый рост числа пользователей и доходов подтвердят, ускорил ли этот кризис положительную эволюцию. Участники внимательно следят за тем, как обязательства превращаются в действия, а показатели ликвидности улучшаются, надеясь, что совместные усилия приведут к прочной уверенности.

1. Сколько денег уже было обещано для спасательной инициативы Aave's DeFi United? 

 

На конец апреля 2026 года координированный фонд привлек более $300 млн обязательств от протоколов, таких как Mantle, Lido, Ether.fi, Aave DAO, и частных лиц, включая основателя Стани Кулечова, а также $20 млн USDT от Джастин Сана и HTX. Многие обязательства все еще требуют одобрения со стороны управления, но общая сумма отражает широкую поддержку отрасли, направленную на покрытие дефицита rsETH и стабилизацию ликвидности. Отслеживание происходит публично через специализированные сайты, а обновления публикуются по мере прохождения голосований и перемещения средств.

 

2. Что именно вызвало просроченную задолженность на Aave во время инцидента с Kelp DAO? 

 

Злоумышленники воспользовались уязвимостью в мосте Kelp DAO, интегрированном с LayerZero, для создания непокрытых токенов rsETH. Они внесли их в Aave V3 в качестве залога и заняли значительные объемы WETH и других активов, оставив неколлатерализованные позиции после обнаружения уязвимости. Блокировки и изменения параметров ограничили дальнейший ущерб, но первоначальное заимствование создало безнадежный долг, оцениваемый в $180–230 млн до попыток возмещения.

 

3. Потеряют ли обычные пользователи, предоставившие ликвидность в Aave, деньги из-за этого события? 

 

Большинство поставщиков в незатронутых пулах или тех, кто ожидал завершения чрезвычайных мер, не столкнулись с прямой потерей основной суммы благодаря быстрым заморозкам и мобилизации спасательных мер. Однако некоторые столкнулись с временной неликвидностью, упущенной выгодой или незначительными последствиями от колебаний рынка во время оттока. Инициатива DeFi United направлена на полное возмещение ущерба держателям rsETH, где это возможно, с приоритетом защиты пользователей за счет коллективного капитала.

 

4. Как ответ Aave отличается от прошлых эксплойтов в DeFi? 

 

Предыдущие инциденты часто сопровождались изолированными исправлениями или длительной неопределенностью с ограниченной помощью со стороны других проектов. Подход Aave включал быстрые аварийные действия в цепочке, структурированный 49-дневный план восстановления, личные взносы основателя и крупный сбор средств от нескольких DAO, собравший сотни миллионов. Такой масштаб координации между конкурентами подчеркивает растущую зрелость экосистемы и признание общих рисков инфраструктуры.

 

5. Какую роль сыграли токены ликвидного стейкинга в усугублении кризиса?

 

LST, такие как rsETH, позволяют пользователям получать доход от стейкинга, используя токен в качестве залога для заимствования, создавая высокое кредитное плечо и тесные связи. Когда rsETH потерял обеспечение, это немедленно повлияло на пулы Aave, содержащие большие суммы таких деривативов, усилив масштаб эксплуатации уязвимости. Меры по спасению в значительной степени сосредоточены на восстановлении этого обеспечения, поскольку так много децентрализованной финансовой активности зависит от надежных LST для получения дохода и композиционности.

 

6. Скорее всего, это событие замедлит инновации или внедрение DeFi?

 

Краткосрочная неопределенность вызвала отток средств и приостановила некоторые интеграции, но успешное восстановление может укрепить доверие, продемонстрировав устойчивость. Уроки, связанные с безопасностью мостов, параметрами риска и координацией, могут привести к созданию более надежных решений, а не к отступлению. Протоколы с доказанной способностью справляться с кризисами, такие как Aave, могут привлечь больше капитала в долгосрочной перспективе, поскольку пользователи ищут платформы с видимыми механизмами поддержки и поддержкой сообщества.

Отказ от ответственности: Эта страница была переведена для вашего удобства с использованием технологии искусственного интеллекта (на базе GPT). Для получения наиболее точной информации обратитесь к оригинальной английской версии.