ХАК НА 300 МЛН $: ЧИ ЗАПУСТИТЬ ДОМІНО-ЕФЕКТ ДЛЯ СИСТЕМИ RESTAKING? Хак KelpDao (підпорядкований KernelDAO) — протоколу restaking $ETH із збитками в 116 500 $rsETH (еквівалент 292–293 мільйонів доларів США) — встановив рекорд збитків цього року, перевищивши хак Drift Protocol. Але чи ризики системи Restaking приховані ще глибше? Чи викличе це ланцюгову ліквідацію в екосистемі проектів Restaking? Якщо так — це матиме колосальний вплив на ринок, дивіться: 1. Деталі хаку - Зловмисник використав вразливість у bridge rsETH (LayerZero EndpointV2) і випустив rsETH з резервів => Атака була спрямована на міст LayerZero. - Збитки становлять 116 500 $rsETH, що дорівнює 292–293 мільйонам доларів США, або приблизно 18% загального обігу rsETH (~630 000 токенів). - Хакер спробував ще двічі вилучити кошти (по 40 000 rsETH — близько 100 мільйонів доларів США), але це було зупинено завдяки своєчасному використанню функції pause Kelp. 2. Що робив хакер після цього? - Використав вкрадені rsETH як коллатерал на протоколах позичання (Aave V3/V4, Compound V3, Euler, SparkLend, Fluid тощо). - Позичив близько 106–236 мільйонів доларів США в активів (переважно WETH/ETH, wstETH, WBTC), створивши величезний неповернений борг у пулах. => Більшість отриманих активів була обміняна на ETH і «помита». => Оскільки позичені активи на пулах — це реальні кошти депозиторів, але коллатерал rsETH був вкрадений, пули отримали величезний неповернений борг. Зокрема, Aave оцінює свій збиток у 177–200+ мільйонів доларів США лише на пулі WETH на Aave V3. 3. Вплив на Aave та ринок DeFi - Aave зазнав серйозних збитків: TVL скоротився з ~26,4 млрд USD до 21,966 млрд USD — на 16,78% лише за один день. - Зафіксовано рекордний вихід коштів у розмірі 6,6 млрд USD (переважно стейблкоїни, такі як USDT/USDC), оскільки депозитори панічно виводили кошти через побоювання щодо неповерненого боргу. (Наприклад, Justin Sun вивів ETH на 125 мільйонів доларів США з Aave до Spark.) - Ставки позичання стрибнули: APY позичання USDT на Aave V3 Ethereum досягла 15% через раптове зниження пропозиції та високий попит на позики. - SparkLend, Fluid, Upshift, Compound, Euler та інші також заморозили/зупинили ринки, пов’язані з rsETH. Принаймні 9 протоколів безпосередньо постраждали. 4. Вплив на весь сектор Restaking - etherfi: Зупинено всі мости LayerZero для weETH/eETH та всіх рідких продуктів (ETH, BTC, USD, sETHFI, eBTC). Тимчасово призупинено контракти Teller (запобіжна міра — без прямих експозицій). - Lido Finance: Зупинено депозит earnETH (опосередкована експозиція rsETH). - Ethena: Тимчасово зупинено свій OFT-міст для запобігання. - Pendle, Beefy Finance, Yearn: Ліквідність PT/YT rsETH та вейли постраждали; деякі стратегії зупинено. => Інші LRT залишаються безпечною, але переглядають конфігурацію моста (особливо LayerZero 1-of-1 DVN). => Виник ефект масового виведення коштів: за один день TVL усього сектору DeFi скоротився майже на 10%. 5. Висновок: чи існує більший ризик для всього ринку? - Хакер ще не продав усю отриману активну масу; величезний неповернений борг на Aave залишається центром уваги => Aave розглядає використання Umbrella Safety Module для часткового компенсування. - rsETH на інших ланцюгах все ще несе потенційний ризик ланцюгової ліквідації для пулов. - Подія ще не завершена; ризик поширення залишається високим протягом наступних 24–48 годин. - Aave заморозив усю rsETH та wrsETH на всіх ланцюгах => Якщо їх розморозять, депозитори WETH/USDT масово виведуть кошти, щоб уникнути ризику — це призведе до ще глибшої нестачі ліквідності та може спричинити ланцюгову ліквідацію інших позицій. - На мою думку, поточний ризик можна контролювати, але найгірший сценарій все ще може спричинити ланцюговий ефект для пов’язаних протоколів — а ще гірше? Хто знає! - Яка ваша думка?