BlockBeats: 20 квітня, субота, підприємство Kelp DAO зазнало хакерської атаки на міст LayerZero для своєї токенізованої ліквідності rsETH — це найбільший DeFi-хак у 2026 році. Зловмисник підробив повідомлення LayerZero, щоб безпосередньо вивести 116 500 rsETH з контракту мосту та внести їх на платформи позичання, такі як Aave, для отримання WETH, що призвело до значного ризику беззабезпечених просрочених боргів. Огляд реакцій різних DeFi-протоколів на хакерську атаку на rsETH:
Aave опублікувала останні оновлення щодо події rsETH: rsETH на основній мережі Ethereum повністю забезпечений. rsETH залишається замороженим на Aave V3 і V4. Резерви WETH також заморожені у вплинутих ринках, включаючи Ethereum, Arbitrum, Base, Mantle та Linea. Aave активно перевіряє інформацію та оцінює потенційні рішення.
Офіційна компанія Ethena вирішила продовжити призупинення мосту LayerZero OFT. В той же час Ethena опублікувала останні докази резервів, підтвердивши, що коефіцієнт забезпечення USDe залишається вище 100%.
LayerZero повідомляє, що повністю розуміє подію з уразливістю rsETH і з моменту виникнення події активно працює з командою KelpDAO над виправленням, одночасно постійно моніторя ситуацію. Інші застосунки залишаються безпечними. Після отримання всієї інформації разом з KelpDAO буде опубліковано повний аналітичний звіт про подію.
Fluid офіційно оголосив про запуск протоколу викупу aWETH. Протокол викупу aWETH дозволить позичальникам ETH: викупити відповідні суми у вигляді wstETH або weETH, миттєво відновити ліквідність та знизити ризик клірингу. Якщо користувач позичив лише ETH, він може повністю викупити їх. Якщо у користувача є ETH як забезпечення та інші борги, забезпечення автоматично перетвориться на wstETH або weETH, а борги залишаться незмінними. Початкова ємність протоколу обмежена 1 мільярдом доларів США у ETH.
Morpho офіційно призупинила OFT-міст між Arbitrum та MORPHO до виявлення корінної причини події з rsETH. Morpho зазначила, що смарт-контракти безпечні та працюють у нормальному режимі; експозиція обмежена — лише близько 1 млн доларів США ETH були позичені під заставу rsETH і розподілені між двома ізольованими ринками серед тисяч ринків; через повну ізоляцію ринків у Morpho всі інші Vault залишилися незатронутими.
Curve Finance офіційно оголосив про призупинення інфраструктури LayerZero для Curve. Ця операція впливає на: CRV-мостові з’єднання з таких ланцюгів: BNB, Sonic, Avalanche, Fantom, Etherlink, Kava (інші ланцюги продовжують використовувати нативні мости); швидкі мости для crvUSD (повільні мости для L2 залишаються працездатними).
Офіційне повідомлення Reserve: власники Reserve DTF майже не постраждають. Учасники стейкінгу RSR у протоколах Reserve USD3 та eUSD можуть надавати захист як «капітал першої втрати», але вплив буде мінімальним, оскільки надмірне забезпечення RSR достатнє для покриття. ETH+ та bsdETH повністю не містять rsETH як забезпечення — нульовий ризик. З обережності Reserve тимчасово призупинив створення, ребалансування eUSD та USD3, а також розблокування RSR. Функція викупу залишається доступною.
Офіційне повідомлення Maple Finance: усі USDT, надані syrupUSDT на Aave Mantle, були відкликані. syrupUSDC і syrupUSDT не страждають від уразливості rsETH.
Офіційний представник Polygon повідомив, що активно моніторить вразливість rsETH: Polygon Chain, Agglayer та вся екосистема, включаючи Katana та Vaultbridge, не постраждали від цієї події.
Офіційне повідомлення EtherFi: кошти протоколу не постраждали від події з Kelp rsETH, користувачі коштів не зазнають жодних втрат коштів.
Проект DeFi екосистеми Hyperliquid Hyperwave оголосив, що як заходи обережності тимчасово призупинив усі мостові з’єднання LayerZero для активів Hyperwave.