Теза

Експлойт у квітні 2026 року в Kelp DAO виявив вразливості в інтерконектованій мережі DeFi, коли нападники вивели приблизно 116 500 непідтверджених токенів rsETH через вразливість у мості LayerZero, використовуючи їх як забезпечення на Aave для позичання понад 190 мільйонів доларів США в активів, таких як WETH. Паніка викликала виведення користувачами більше ніж 10 мільярдів доларів США з Aave, а загальна вартість DeFi знизилася приблизно на 13 мільярдів доларів США за кілька днів.

 

Але замість краху Aave виступила з ініціативою «DeFi United» — координованою зусиллями з відновлення, яка отримала обіцянки від усієї екосистеми, включаючи внески ETH та Justin Sun з HTX, які зарекомендували $20 мільйонів USDT. Ця відповідь ставить чітке питання: чи здатність DeFi об’єднати своїх найбільших учасників свідчить про початок етапу «системної стабільності», коли сектор впорається з шоками за допомогою колективних дій, а не ізольованих невдач?

18 квітня 2026 року складна атака вдарилася по крос-чейн мосту Kelp DAO, пов’язаному з EndpointV2 LayerZero. Зловмисники використали вразливість валідатора або отруєння RPC, щоб випустити непідтримані rsETH без належного знищення, а потім внесли ці токени до пулу Aave V3 на кількох ланцюгах. Вони позичили активи високої якості, залишивши протоколу борги, оцінені від $180 мільйонів до понад $230 мільйонів залежно від сценаріїв відновлення. Упродовж кількох годин використання WETH стрімко зросло до 100% у ключових пулах, оскільки позичальники спішно зайняли позиції, а кредитори шукали вихід. TVL Aave різко впав з рівнів близько $26 мільярдів до $17 мільярдів або нижче під час втечі, знищивши недавні досягнення, після того як протокол раніше протягом року контролював майже 60% ринку DeFi-позичання. 

 

Швидко введено надзвичайні заходи: заморожено резерви rsETH і wrsETH та знижено коефіцієнти кредит-до-вартості до нуля у вплинутих ринках, щоб припинити негайне поширення. Швидкість витоку підкреслила, наскільки глибоко деривативи ліквідного стейкінгу були інтегровані з основною інфраструктурою позичання, перетворивши проблему мосту на тест ліквідності для всього сектору. Користувачі, які надали стабільні активи або ETH, раптово опинилися в невизначеності, тоді як форуми управління сповнилися дискусіями щодо параметрів ризику та залежностей від оракулів. Ця подія стиснула місяці прихованих занепокоєнь щодо міжпротокольних експозицій у один хаотичний вихідний, змусивши навіть досвідчених учасників переоцінити припущення щодо ізоляції між рівнями.

Aave Labs та їхній громадський орган управління відреагували з точністю під тиском. Охоронці протоколу виконали транзакції для розмороження обраних резервів WETH на основних та преміальних інстансах, зберігаючи жорсткий контроль над LTV. Параметри ризику динамічно налаштовувалися в усіх розгортаннях, щоб обмежити подальше позичання проти скомпрометованого коллатералу. Ці кроки запобігли повному каскаду, при якому ліквідації могли б посилити втрати. Разом із цим Aave запропонувала спрямувати заморожені ETH на Arbitrum — близько 30 765 ETH, що становить приблизно 73,5 мільйона доларів США — у спеціальний інструмент відновлення. 49-денний термін передбачав чіткі вихідні точки для відновлення підтримки rsETH або повернення коштів у разі невдачі, що керувалося спільно через Gnosis Safe 2 з 3, який включає Aave, Kelp DAO та Certora. 

 

Засновник Стани Кулєчов особисто вкладив 5 000 ETH, що відправило сильний сигнал власного інтересу. Така безпосередня лідерська позиція допомогла стабілізувати настрій настільки, що ліквідність почала повертатися до стейблкоїн-пулів. Ці дії продемонстрували операційну зрілість Aave, сформовану роками керування ринками V3 на мережах, таких як ethereum, Arbitrum, Base та інших. Діючи вирішувально на ланцюзі, а не через невизначені обіцянки, протокол купив критичний час для ширшої координації, перетворивши те, що могло б стати неуправлінними ефектами банківського паніки, на керовану фазу локалізації. Спостерігачі зауважили, як ці технічні механізми — заморожування, налаштування параметрів та прозорі терміни — працювали так, як і задумувалося, навіть коли TVL продовжував коригуватися.

Aave очолила ініціативу «DeFi United» — багатопротокольний фонд допомоги, спрямований на збирання близько 100 000 ETH або приблизно $200–300 млн для рефінансування rsETH та компенсації власників. На кінець квітня 2026 року обіцянки перевищили $300 млн, зі значними зобов’язаннями від Mantle (30 000 ETH у очікуванні), Aave DAO (25 000 ETH), Ether.fi, Lido (2 500 ETH) та інших, а також особистим пожертвуванням Стані. Justin Sun та HTX додали $20 млн у USDT для безпосереднього підсилення резервів ліквідності. Навіть Фонд Solana вперше позичив USDT у Aave як частину зусиль підтримки. Кошти надходять до механізму відновлення, спрямованого на відновлення економічної підтримки rsETH та вирішення проблем з просроченим боргом на Aave та пов’язаних платформах, таких як Compound або Euler. 

 

Голосування з управління у взаємодіючих DAO вирішать фінальні випуски, включаючи можливе розморожування ETH Arbitrum. Такий рівень погодження між проектами, коли конкурентні протоколи об’єднують капітал і експертизу, є відходом від минулих ізольованих випадків. Учасники сприймають Aave не просто як одну платформу позичання, а як критичну спільну інфраструктуру, стабільність якої впливає на дохідність, стейблкоїни та деривативи. Структура ініціативи, з прозорим відстеженням через defiunited.world та спільним управлінням, має на меті швидше відновити довіру, ніж будь-який окремий суб’єкт міг би зробити самостійно. Перші результати показують часткову стабілізацію: частина ліквідності повернулася, а рівні використання знизилися у ключових пулах.

Великі гравці галузі приєдналися до врятування, оскільки Aave обробляє велику частину діяльності DeFi, часто згадуючись як близько 30% загального TVL і до 60% обсягу позичок за останні місяці. Його розгортання V3 обслуговують мільярди в активних позиках, перетворюючи його на хаб для ліквідних стейкінг-токенів, стратегій дохідності та потоків забезпечення. Довготривала криза загрожувала заморозити капітал у всіх екосистемах і підірвати довіру до он-чейн ринків кредитування саме в той момент, коли адаптація глибоко розширювалася. Lido, Ether.fi та Mantle зарекомендували ETH, оскільки їхні власні LST та продукти рестейкінгу тісно пов’язані з пулами Aave; захист підтримки rsETH захищає також їхніх користувачів. Consensys та інші інфраструктурні компанії додали ваги завдяки координації та потенційним грантам. 

 

Навіть введення USDT від Фонду Solana свідчить про готовність об’єднувати екосистеми для підтримки системної стабільності. Ці учасники розрахували, що поглинання короткострокових витрат запобігає більшому знищенню вартості. Швидко з’явилися людські історії: роздрібні позичальники, які розмістили свої заощадження або капітал, отриманий через yield farming, у Aave, висловили полегшення через помітну підтримку, тоді як розробники, які будували на цій платформі, розповіли, як невизначеність затримувала запуск продуктів. Обіцянки відображають розраховану власну інтерес, поєднану з розумінням того, що бездозвольна природа DeFi вимагає добровільних механізмів підтримки, коли код зустрічається з неочікуваними крайніми випадками.

До експлуатації вразливості TVL Aave коливався в діапазоні $23–42 мільярди залежно від метрик і часу, захоплюючи домінуючу частку ринку з активними позиками, що перевищували $16 мільярда на початку 2026 року. Подія спричинила оцінене зниження на $8,45 мільярда лише для Aave та $13 мільярда в цілому по секторі в квітні. Сценарії поганого боргу, моделювані аналітиками, коливалися від $123 мільйонів до $230 мільйонів, зосереджуючись на $190–236 мільйонах, позичених під незабезпечене rsETH. Цілі відновлення спрямовані на збір достатньої суми для відновлення близько 163 000 ETH еквіваленту дефіциту після врахування заморожених активів і часткового відновлення. 

 

Забезпечення охопило велику частину, приблизно 80% основних потреб у $200 мільйонах було забезпечено через голосування DAO та прямі зобов’язання. Показники доходів раніше демонстрували стійкість, з комісіями в мільйонах щомісяця, але стрес-тест виявив ризики концентрації у WETH та LST як забезпечення. Використання, що досягло 100% у вплинутих пулах, тимчасово змусило збільшити ставки позичання з премією, винагороджуючи терплячих постачальників, які залишилися. Після врятування спостереження показує, що TVL починає стабілізуватися на рівні $14–17 мільярдів, при цьому ethereum мейннет все ще тримає більшість. Ці цифри ілюструють як масштаб шоку, так і швидкість, з якою координований капітал може зменшити довгострокову шкоду.

Джастін Сан оголосив через X, що HTX надасть 20 мільйонів USDT для підтримки ліквідних резервів Aave безпосередньо. Ця допомога, зосереджена на стейблкоїні, доповнює обіцянки ETH, спрямовані на рефінансування rsETH. Роль USDT як активу-убіжиська під час стресу зробила її ідеальною для зменшення тиску на виведення коштів у стейбл-пулах, які також переживали високе використання. Цей крок слідує за історією Сана з підтримки екосистеми і супроводжується ширшими галузевими обіцянками. Він підсилює здатність Aave виконувати негайні викупи без примусових продажів волатильного забезпечення. 

 

Спостерігачі сприймають це як прагматичне підсилення для платформи, стабільність якої корисна для торгівельних майданчиків та загальної ліквідності. Ця ін'єкція додає ще один елемент до багатофакторної допомоги, поєднуючи потужність централизованих бірж з децентралізованим координуванням. Її часова відповідність, незабаром після початкового виведення коштів, допомогла продемонструвати впевненість і зменшила темпи панічних виведень на ринках USDT та USDC на Aave.

Запуск Aave V4 на ethereum з його модульною архітектурою «центр і промені» має на меті розділити ринки, одночасно ефективніше ділячись ліквідністю. Ця архітектура виявилася корисною під час кризи, дозволяючи вносити цільові зміни параметрів без порушення непов’язаних пули. Орієнтація V4 на ефективність капіталу та ізоляцію ризиків може обмежити майбутні переливи, хоча найбільше постраждали саме розгортання V3. Плани щодо розширення до реальних активів та інституційних випадків використання отримали новий прискорення, оскільки надійні інструменти кризи стають конкурентними перевагами для більшого капіталу. 

 

GHO, рідний стейблкоїн Aave, який перевищив ринкову капіталізацію у $500 мільйонів на початку 2026 року, пропонує ще один підхід для розрахунків та отримання дохідності всередині екосистеми. Акцент оновлення на динамічних механізмах сприяє швидшій адаптації, що відповідає швидким діям щодо управління, спостережуваним у квітні. Хоча V4 не був прямим рятівником, його фундаментальні покращення свідчать про те, що протоколи розвивають інструменти для кращого контролю. Розробники зазначають, що спільні ліквідні пули все ще створюють тісні зв’язки, що вимагає постійного вдосконалення підходів до ізоляції ризиків.

rsETH від Kelp DAO продемонстрував, як рідкісні стейкінг-деривативи підвищують дохідність, але одночасно швидко поширюють ризики. Користувачі роблять депозит ETH для отримання rsETH, щоб отримувати стейкінг-нагороди, зберігаючи ліквідність, а потім використовують його як забезпечення на Aave для кредитного плеча. Коли забезпечення не впоралося, вартість деривативу від’єдналася, що призвело до просроченої заборгованості, яка поширилася далі. Подібні динаміки існують і з wstETH, stETH та іншими LST, які домінують у складі забезпечення Aave. Експлойт показав, що недоліки мостів чи інтеграцій можуть підірвати всю ланцюжок довіри. Відновлення зосереджено на відновленні забезпечення rsETH, оскільки велика частина структури дохідності DeFi ґрунтується на цих токенах. 

 

Протоколи, такі як Lido та Ether.fi, приєдналися до врятування, оскільки їхні продукти стикаються з паралельними ризиками. Ця взаємозалежність підштовхує сектор до високих стандартів безпеки міжланцюгових взаємодій та чіткого розкриття основних ризиків. Учасники тепер уважніше аналізують дані оракулів, налаштування валідаторів та механізми призупинення, перетворюючи одну подію на катализатор для загального посилення.

Швидкість і масштаб DeFi United різко контрастують з попередніми циклами, коли експлуатації призводили до довготривалої невизначеності або втрат користувачів без колективних вирішень. Зобов’язання, що перевищили 300 мільйонів доларів протягом кількох днів, з участю DAO, фондів та окремих осіб, свідчать про зростаюче розуміння спільної інфраструктури. Домінування Aave, яке часто становить 30% або більше TVL, робить його стан проксі для стану сектору. Успішне обмеження може підтвердити, що зрілі протоколи з глибокою ліквідністю, аудитами та видимими командами можуть витримувати шоки завдяки on-chain управлінню та добровільному капіталу. 

 

Невдачі у координації могли б подовжити виведення коштів і пошкодити репутацію проектів. Натомість ця ініціатива підкреслює збіг інcentивів щодо захисту: ніхто не хоче ефекту доміно, що знищує дохідність і композиційність, які приваблюють користувачів. Цей випадок перевіряє, чи зможе DeFi перейти від експериментального до надійного фінансового рівня, де кризи сприяють удосконаленням, а не втечі. Перші ознаки, такі як стабілізація TVL і повернення ліквідності, свідчать про прогрес, хоча повне вирішення залежить від виконання управління та реального розміщення коштів.

Навіть за міцних зобов’язань залишаються ризики виконання. Затримки у управлінні в кількох DAO можуть сповільнити виплати коштів, продовжуючи невизначеність. Не всі зобов’язання є фінальними, а деякі залежать від голосувань або умов. Вихід постачальників послуг у першій половині 2026 року, зокрема менеджерів ризиків, таких як Chaos Labs, вже викликав питання щодо неперервності операцій, додаючи контекст до поточного стресу. Поглинання проблемних боргів перевірить Безпечний модуль та будь-які механізми підтримки типу Umbrella, призначені для швидшого покриття. 

 

Довіра користувачів, якщо її порушено, відновлюється повільно, особливо серед інституцій, які спостерігають із боку. Aave повинен балансувати між швидкою стабілізацією та стійкими параметрами, які запобігають моральному ризику в майбутніх інтеграціях. Дані в мережі покажуть, чи відновиться TVL на значний рівень чи стабілізується на нижчих показниках. Багатоланцюгова присутність протоколу додає складність у координації відповідей. Ці перешкоди перевіряють, чи є ця допомога разовою успішною ініціативою чи повторюваною структурою на випадок, коли мости або деривативи знову зазнають невдачі.

Загальна відповідь містить натяки на новий етап, коли DeFi розглядає основні протоколи як надто взаємопов’язані, щоб не зазнавати невдачі без колективного втручання. Замість того, щоб ідеали чистої децентралізації суперечили реальності, учасники створюють прагматичні запасні варіанти, засоби відновлення, спільні сейфи та між-DAO зобов’язання, які імітують системні захистні механізми без центральних органів. Центральна роль Aave посилює це: її виживання та швидкі дії зберігають ліквідність для тисяч стратегій у всій екосистемі. Якщо DeFi United виконає свої обіцянки щодо відновлення rsETH та мінімізації втрат, це може закласти прецеденти для реагування на експлуатацію мостів або невдачі забезпечення. 

 

Метрики, такі як відновлення активних позик, використання GHO та приплив TVL, покажуть, чи повертається довіра. Більш широке впровадження інструментів, таких як модульність V4 та покращені ризик-енджини, може зменшити частоту шоків. Подія виявила слабкі місця, але також активувала сильні сторони — швидкість спільноти та глибину капіталу. Успіх у цьому був би свідченням того, що DeFi дозріває до інфраструктури, здатної до самокорекції в масштабі, переходячи від хрупкості «бум-крушіння» до більш передбачуваної стійкості, навіть якщо ідеальна стабільність залишається далеко.

Цей епізод підкреслює необхідність більш строгого контролю інтеграцій, особливо мостів і деривативів, які концентрують ризики. Протоколи можуть ввести більш строгий процес онбордингу для типів коллатералу або покращений моніторинг незвичайних мінтів. Розробники та користувачі отримують користь від прозорих інтерфейсів та швидших інструментів управління. Участь різноманітних учасників — від протоколів LST до бірж — показує, як перетинаються ланцюги вартості, сприяючи попередній співпраці. Роздрібні учасники зрозуміли цінність диверсифікації та розуміння механізмів призупинення. Розробники бачать стимули пріоритизувати аудит безпеки та надлишковість. 

 

На макрорівні врятування підтверджує, що дозвільна інновація DeFi супроводжується спільною відповідальністю за стабільність. Майбутній рост у напрямку реальних активів або більших інституційних потоків, ймовірно, вимагатиме ще більш надійних рамок координації. Підхід Aave надає живий випадок балансування швидкості, прозорості та стимулів під час стресу. Коли показники TVL і активність користувачів нормалізуються, увага зміститься на реалізацію тривалих покращень, які зміцнять екосистему проти подібних векторів.

Зі впровадженням рятувальних коштів і пом’якшенням параметрів Aave прагне відновити TVL та активність. Збереження домінування у позичанні залежить від забезпечення надійних дохідностей, безпечних варіантів коллатералу та інновацій, таких як розширення функціональності GHO. Управління вдосконалюватиме моделі ризиків на основі цього стрес-тесту, що може призвести до посилення інтеграцій LST або залежностей від оракулів. Важливим залишається залучення спільноти, і пропозиції щодо покращених модулів безпеки або міжланцюгових стандартів, ймовірно, отримають підтримку. Якщо відновлення вдасться в межах визначених термінів, Aave може вийти з цього кризи сильнішим, а доведена здатність реагувати на кризи підвищить його привабливість. 

 

Зовнішні фактори, такі як загальний стан ринку та стабільність ціни ETH, впливатимуть на надходження коштів. Багатоланцюгова присутність протоколу забезпечує диверсифікацію, а функції V4 позиціонують його для нових сценаріїв використання. У довгостроковій перспективі стійкий ріст користувачів і доходів підтвердять, чи прискорив цей кризис позитивну еволюцію. Учасники уважно спостерігають, як зобов’язання перетворюються на дії, а показники ліквідності покращуються, сподіваючись, що спільні зусилля перетворяться на стійку впевненість.

1. Скільки грошей було зарезервовано на допомогу Aave's DeFi United до цього моменту? 

 

На кінець квітня 2026 року координований фонд привернув більше $300 мільйонів зобов’язань від протоколів, таких як Mantle, Lido, Ether.fi, Aave DAO, а також від окремих осіб, включаючи засновника Стані Кулєчова, плюс $20 мільйонів USDT від Джастіна Суна та HTX. Багато зобов’язань все ще потребують схвалення губернансу, але загальна сума відображає широку підтримку галузі, спрямовану на покриття дефіциту rsETH та стабілізацію ліквідності. Відстеження ведеться публічно через спеціальні сайти, а оновлення розповсюджуються після схвалення голосувань та переміщення коштів.

 

2. Що саме спричинило поганий борг на Aave під час інциденту з Kelp DAO? 

 

Зловмисники використали вразливість у мості Kelp DAO, інтегрованому з LayerZero, щоб створити непідтримувані токени rsETH. Вони внесли їх до Aave V3 як забезпечення та позичили значні суми WETH та інших активів, залишивши незабезпечені позиції, коли була виявлена ця вразливість. Заморожування та зміна параметрів обмежили подальші збитки, але початкове позичання призвело до неповернених боргів, оцінених у діапазоні від 180 до 230 мільйонів доларів США до відшкодувань.

 

3. Чи втратять гроші звичайні користувачі, які надали ліквідність Aave, через цю подію? 

 

Більшість постачальників у незатрагнених пулах або тих, хто чекав під час надзвичайних заходів, не зазнали прямих втрат основної суми завдяки швидкому заморожуванню та мобілізації рятувальних заходів. Однак деякі зазнали тимчасової неліквідності, втрати можливостей або невеликих впливів від ринкових коливань під час відтоку. Зусилля DeFi United спеціально спрямоване на повне відшкодування постраждалих власників rsETH, де це можливо, з пріоритетом на захист користувачів за допомогою колективного капіталу.

 

4. Як відповідь Aave відрізняється від минулих експлойтів у DeFi? 

 

Попередні інциденти часто супроводжувалися ізольованими виправленнями або довготривaloю невизначеністю з обмеженою підтримкою між проектами. Підхід Aave передбачав швидкі аварійні дії в мережі, структурований 49-денний план відновлення, особисті внески засновників та масштабний збір коштів через кілька DAO, що зібрав сотні мільйонів. Такий рівень координації між конкурентами підкреслює зростаючу зрілість екосистеми та розуміння спільних ризиків інфраструктури.

 

5. Яку роль відіграли токени рідкісного стейкінгу у посиленні кризи?

 

LST, такі як rsETH, дозволяють користувачам отримувати дохід від стейкінгу, використовуючи токен як забезпечення для позик, що створює високе кредитне плече та тісні зв’язки. Коли rsETH втратив забезпечення, це негайно вплинуло на пули Aave, що містили великі суми таких деривативів, посилюючи масштаб експлойту. Заходи зі врятування зосереджені на відновленні цього забезпечення, оскільки багато діяльності DeFi залежить від надійних LST для отримання доходу та композиційності.

 

6. Чи сповільнить цей захід інновації чи адаптацію DeFi?

 

Короткострокова невизначеність спричинила відплив коштів і призупинила деякі інтеграції, але успішне відновлення може підсилити довіру, продемонструвавши стійкість. Уроки щодо безпеки мостів, параметрів ризику та координації можуть призвести до створення більш міцних рішень, ніж до відступу. Протоколи з доведеною здатністю керувати кризами, такі як Aave, можуть привабити більше капіталу у довгостроковій перспективі, оскільки користувачі шукають платформи з помітними механізмами захисту та підтримкою спільноти.

Відмова від відповідальності: Для вашої зручності цю сторінку було перекладено за допомогою технології ШІ (на базі GPT). Для отримання найточнішої інформації дивіться оригінальну англійську версію.