TVL Aave рухнул почти на $8 млрд после взлома Kelp DAO на $293 млн
За выходные общий объем средств, заблокированных в децентрализованном кредитном протоколе Aave, сократился почти на $8 млрд после того, как злоумышленники, стоящие за эксплойтом Kelp DAO на $293 млн, заняли средства через Aave. В результате на протоколе образовалось около $195 млн «плохого долга», что спровоцировало волну выводов.
По данным DeFiLlama, TVL Aave снизился примерно с $26,4 млрд до $18,6 млрд к воскресенью, из-за чего протокол утратил статус крупнейшего в DeFi.
Кредитные пулы Aave v3 по USDt (USDT) и USDC сейчас имеют 100% загрузку: более чем $5,1 млрд в стейблкоинах нельзя вывести, пока не появится новая ликвидность или не будут погашены займы.
Ситуация показывает, как быстро риск от одного инцидента безопасности может распространиться на взаимосвязанный рынок DeFi-кредитования и привести к острому дефициту ликвидности.
Инцидент начался в субботу: хакеры похитили 116 500 токенов Kelp DAO Restaked ETH (rsETH) на сумму около $293 млн из моста Kelp DAO на базе LayerZero и использовали их как залог в Aave v3, чтобы занять wrapped Ether (wETH).
По оценке аналитической платформы Lookonchain, из-за этого на Aave сформировалось около $195 млн «плохого долга», а токен AAVE подешевел почти на 20% — примерно с $112 в субботу в 18:00 UTC до $89,5 спустя около 25 часов.
Lookonchain также указала, что среди крупнейших выводов средств с Aave были операции биржи MEXC и Abraxas Capital — примерно на $431 млн и $392 млн соответственно.
Ряд сетей и протоколов, связанных с rsETH или мостом LayerZero, приостановили использование моста до устранения проблемы, включая Curve Finance, эмитента стейблкоина Ethena и Wrapped Bitcoin (WBTC) от BitGo.
Aave заморозил ряд рынков rsETH и wETH
Вскоре после атаки на Kelp DAO команда Aave сообщила о заморозке рынков rsETH в Aave v3 и v4, чтобы предотвратить подозрительные заимствования. Позже Aave заявила, что rsETH в основной сети Ethereum по-прежнему полностью обеспечен базовыми активами.
По данным Aave, резервы wETH также остаются замороженными в сетях Ethereum, Arbitrum, Base, Mantle и Linea.
Происшествие стало первым серьезным испытанием модели безопасности Aave Umbrella, представленной в июне 2025 года: она должна автоматически защищать протокол от «плохого долга» и одновременно позволять пользователям получать вознаграждения.
Ранее в этом месяце Банк Канады отметил, что Aave в рынке v3 удавалось избегать «плохого долга» благодаря избыточному обеспечению, автоматическим ликвидациям и другим механизмам, перекладывающим риск на заемщиков.
Также сообщается, что 6 апреля Aave прекратил сотрудничество со своим давним провайдером сервисов риск-менеджмента Chaos Labs из-за разногласий по развитию Aave v4 и бюджетных ограничений.
Источник: DeFiLlama, Lookonchain, Aave, Grvt