ХАК НА 300 МЛН $: ПРОВОЦИРУЕТ ЛИ ОН КАСКАДНЫЙ КРАХ СИСТЕМЫ RESTAKING? Хак KelpDao (входящего в KernelDAO) — протокола restaking $ETH с убытками в 116 500 $rsETH (эквивалент 292–293 млн USD) — установил новый рекорд убытков этого года, превысив инцидент с Drift Protocol. Но стоит ли опасаться, что риски системы Restaking скрыты глубже? Может ли произойти каскадный крах экосистемы проектов Restaking? Если да — последствия для рынка будут колоссальными, ознакомьтесь: 1. Подробности хака - Злоумышленник эксплуатировал уязвимость в bridge rsETH (LayerZero EndpointV2) и создал rsETH из резервов → атаке подвергся мост LayerZero. - Убыток составил 116 500 $rsETH, эквивалент 292–293 млн USD, что составляет около 18% от общего оборота rsETH (~630 000 токенов). - Хакер предпринял ещё две попытки изъять по 40 000 rsETH (~100 млн USD каждая), но был остановлен благодаря своевременной паузе, активированной Kelp. 2. Что сделал хакер дальше? - Использовал похищенные rsETH в качестве залога на протоколах кредитования (Aave V3/V4, Compound V3, Euler, SparkLend, Fluid и др.). - Взял в долг от 106 до 236 млн USD в виде активов (в основном WETH/ETH, wstETH, WBTC), создав значительные просроченные долги в пулах. → Большая часть этих активов была затем обменена на ETH и отмыта. → Поскольку заёмные активы в пулах принадлежат реальным депозиторам, а залог rsETH оказался недействительным — пулы несут огромные просроченные долги. В частности, Aave оценивает свой убыток по пулу WETH на Aave V3 в 177–200+ млн USD. 3. Влияние на Aave и рынок DeFi - Aave понесла серьёзные потери: TVL упала с ~26,4 млрд USD до 21,966 млрд USD за один день — снижение на 16,78%. - Рекордный отток в размере 6,6 млрд USD (в основном стейблкоины USDT/USDC) из-за панических выводов депозиторов, опасающихся просроченных долгов. (Например, Justin Sun вывел ETH на сумму 125 млн USD из Aave в Spark.) - Ставки по займам резко выросли: APY по займам USDT на Aave V3 Ethereum достигла 15% из-за резкого падения предложения и высокого спроса. - SparkLend, Fluid, Upshift, Compound, Euler и другие также приостановили рынки, связанные с rsETH. По меньшей мере 9 протоколов напрямую затронуты. 4. Влияние на весь сектор Restaking - etherfi: Приостановил все мосты LayerZero для weETH/eETH и всех жидких продуктов (ETH, BTC, USD, sETHFI, eBTC). Контракты Teller временно приостановлены (предосторожностная мера, прямого экспозиционного риска нет). - Lido Finance: Приостановил депозит earnETH (косвенная экспозиция rsETH). - Ethena: Временно приостановил свой OFT-мост для профилактики. - Pendle, Beefy Finance, Yearn: Ликвидность PT/YT rsETH и связанные волты затронуты; некоторые стратегии приостановлены. → Другие LRT остаются безопасными, но пересматривают конфигурацию мостов (особенно LayerZero 1-of-1 DVN). → Наблюдается массовый отток средств инвесторов: за один день TVL всего DeFi снизился почти на 10%. 5. Вывод: существует ли риск для всего рынка? - Хакер ещё не вывел все заёмные активы; огромные просроченные долги на Aave остаются центральной проблемой → Aave проводит анализ и использует Umbrella Safety Module для частичной компенсации. - rsETH на других цепочках по-прежнему несёт риск каскадной ликвидации пулов. - Инцидент ещё не завершён; риск распространения остаётся высоким в ближайшие 24–48 часов. - Aave заморозила все rsETH и wrsETH на всех цепочках → если они будут разморожены, депозиторы WETH/USDT массово выведут средства для избежания риска, что приведёт к ещё более серьёзному дефициту ликвидности и может спровоцировать каскад ликвидаций других позиций. - На мой взгляд, текущий риск можно контролировать, но наихудший сценарий всё ещё способен вызвать каскадное воздействие на связанные протоколы — а что будет дальше… кто знает? - Каково ваше мнение?