Aave оценивает последствия крупнейшего инцидента в DeFi за 2026 год. После взлома KelpDAO на $293 млн протокол столкнулся с безнадежной задолженностью, а риск-менеджеры уже просчитали два сценария развития событий. Выбор между ними определит, где именно останутся убытки и насколько сильно пострадает экосистема. Речь идет не только о цифрах. Ситуация стала показателем того, как быстро локальный […]
Aave оценивает последствия крупнейшего инцидента в DeFi за 2026 год. После взлома KelpDAO на $293 млн протокол столкнулся с безнадежной задолженностью, а риск-менеджеры уже просчитали два сценария развития событий. Выбор между ними определит, где именно останутся убытки и насколько сильно пострадает экосистема.
Речь идет не только о цифрах. Ситуация стала показателем того, как быстро локальный сбой превращается в системный риск для всего сегмента кредитования.
Инцидент начался с атаки на мост KelpDAO. Злоумышленник получил 116 500 rsETH и использовал эти активы как залог в Aave v3.
Дальше цепочка развилась по знакомому сценарию. Под залог были заняты крупные объемы wETH, а сам rsETH оказался необеспеченным. Именно это создало проблему. Позиции нельзя ликвидировать, а значит долг остается внутри системы.
В первом варианте убытки распределяются между держателями rsETH на основной сети и в сетях второго уровня. Такой подход снижает нагрузку на сам протокол.
Оценка убытков в этом случае — около $123,7 млн. Но у решения есть цена. Возможен отклонение курса rsETH от эфира примерно на 15%. Это ключевой риск. Потери размазываются по системе, но страдает доверие к самому активу.
Альтернативный вариант выглядит жестче. Все убытки переносятся на сети второго уровня, такие как Arbitrum и Mantle.
В этом случае безнадежная задолженность возрастает до $230 млн. Это почти вдвое больше, чем в первом сценарии. Зато основная сеть Ethereum остается защищенной. Потери становятся локальными, но более болезненными для конкретных сегментов.
Фактически перед рынком стоит простой выбор. Либо распределить ущерб шире и снизить его концентрацию, либо сохранить устойчивость базового уровня ценой более крупных потерь в отдельных сетях.
Оба сценария несут последствия. Один бьет по цене актива, второй — по ликвидности и балансам протоколов второго уровня. Именно поэтому окончательное решение имеет системное значение.
Важно, что у протокола есть ресурсы для частичного покрытия потерь. В казначействе находится около $181 млн.
Кроме того, часть средств уже находится в механизме защиты. Почти 19 000 aWETH перешли в фазу вывода, что может быть использовано для компенсации. Это не закрывает проблему полностью. Но снижает риск неконтролируемого развития ситуации.
После атаки из Aave уже вывели почти $10 млрд. Это один из самых быстрых оттоков ликвидности за последнее время.
Такое движение не связано только с техническими факторами. Это реакция на риск. Когда пользователи видят неликвидируемые позиции, они начинают действовать заранее.
KelpDAO раскрыл детали. Были скомпрометированы два узла моста, а третий подвергся атаке типа отказ в обслуживании.
Злоумышленник сформировал корректное с точки зрения системы сообщение и выпустил rsETH без реального обеспечения. Это снова поднимает старую проблему. Мосты остаются слабым звеном всей экосистемы.
После атаки KelpDAO быстро остановил контракты и заблокировал адреса злоумышленника. Это позволило предотвратить дополнительный выпуск еще примерно 40 000 rsETH.
Реакция была быстрой. Но ущерб уже был нанесен. И именно он сейчас перераспределяется внутри системы.
Ситуация вокруг Aave показывает главное. Риск в DeFi не изолирован. Один взлом приводит к проблемам с залогом. Затем появляется безнадежная задолженность. После этого начинается отток ликвидности. Этот цикл повторяется. И каждый раз он происходит быстрее.
Финальное решение зависит от KelpDAO и участников рынка. Именно они определят, какой сценарий будет реализован. От этого зависит многое. Структура убытков, доверие к rsETH и скорость восстановления ликвидности.
Пока рынок остается в режиме ожидания. Но уже сейчас ясно главное. Даже крупные протоколы не защищены от внешних ударов, если они встроены в одну цепочку рисков.
Читать далее: Как Mastercard собирается проводить карточные платежи через стейблкоины