BlockBeats News, 20 апреля, в субботу, мост LayerZero для токена реинвестирования ликвидности rsETH, принадлежащего Kelp DAO, подвергся хакерской атаке — это крупнейшее DeFi-взлом событие в 2026 году на данный момент. Злоумышленник подделал межсетевые сообщения LayerZero и напрямую извлек 116 500 rsETH из контракта моста, после чего внёс их на платформы кредитования, такие как Aave, для заимствования WETH, что создало значительный риск безобеспечённых просроченных долгов. Обзор мер, принятых различными DeFi-протоколами в ответ на хакерскую атаку на rsETH:
Aave опубликовала последние обновления по событию rsETH: rsETH на основной сети Ethereum полностью обеспечен. rsETH по-прежнему заблокирован на Aave V3 и V4. Резервы WETH также заблокированы в затронутых рынках, включая Ethereum, Arbitrum, Base, Mantle и Linea. Aave активно проверяет информацию и оценивает потенциальные решения.
Официальное решение Ethena продлить приостановку моста LayerZero OFT. В то же время Ethena опубликовала последнее доказательство резервов, подтвердив, что покрытие USDe остается выше 100%.
LayerZero заявляет, что полностью осведомлена о уязвимости rsETH и с момента инцидента активно сотрудничает с командой KelpDAO для устранения проблемы, а также непрерывно отслеживает ситуацию. Все остальные приложения остаются безопасными. После получения всей информации совместно с KelpDAO будет опубликован полный пост-мортем-отчет.
Fluid официально анонсировала протокол выкупа aWETH. Протокол выкупа aWETH позволит заемщикам ETH: выкупить свои активы в виде wstETH или weETH, немедленно восстановить ликвидность и снизить риск клиринга. Если пользователь заимствовал только ETH, он может полностью выкупить свои средства. Если у пользователя есть залог в виде ETH и другие обязательства, залог будет бесшовно преобразован в wstETH или weETH, а долг останется неизменным. Первоначальная емкость протокола ограничена 1 миллиардом долларов США в ETH.
Morpho официально приостановила OFT-мост на Arbitrum для MORPHO до выявления коренной причины инцидента с rsETH. Morpho заявила, что смарт-контракты безопасны и продолжают работать в штатном режиме; экспозиция риска ограничена — примерно 1 миллион долларов США в ETH были заимствованы под залог rsETH и распределены между двумя изолированными рынками среди тысяч рынков; поскольку Morpho использует полностью изолированную архитектуру рынков, все остальные Vault остались незатронутыми.
Curve Finance официально объявила о приостановке инфраструктуры LayerZero для Curve, что повлияет на: перевод CRV с следующих блокчейнов: BNB, Sonic, Avalanche, Fantom, Etherlink, Kava (на остальных блокчейнах по-прежнему используются родные мосты); быстрые мосты для crvUSD (медленные мосты для L2 по-прежнему работают нормально).
Официальное объявление Reserve: владельцы Reserve DTF почти не пострадают. Держатели RSR, закладывающие их в протоколах Reserve USD3 и eUSD, могут обеспечить защиту в качестве «первого слоя убытков», однако влияние будет минимальным, а избыточное обеспечение RSR достаточно для покрытия рисков. ETH+ и bsdETH полностью не содержат rsETH в качестве обеспечения и не несут риска. В целях осторожности Reserve временно приостановил создание, ребалансировку eUSD и USD3, а также разблокировку RSR. Функция выкупа остается доступной.
Официальное объявление Maple Finance: все USDT, предоставленные на Aave Mantle через syrupUSDT, были возвращены. syrupUSDC и syrupUSDT не затронуты уязвимостью rsETH.
Polygon официально заявила, что активно отслеживает уязвимость rsETH: Polygon Chain, Agglayer и вся экосистема, включая Katana и Vaultbridge, не пострадали от этого инцидента.
Официальное объявление EtherFi: протокольная ликвидная касса не затронута событием Kelp rsETH, пользователи кассы не понесут никаких потерь средств.
Проект DeFi экосистемы Hyperliquid Hyperwave объявил, что в качестве превентивной меры временно приостановил все мосты LayerZero для активов Hyperwave.