Кризис в AAVE: 2 миллиона ETH выведены из протокола после взлома Kelp DAO

• Цена токена AAVE упала на 20% за последние 24 часа.

• Компания Aave отреагировала, заморозив определенные рынки своей платформы и заблокировав использование WETH.

Протокол кредитования Aave зафиксировал массовый отток капитала, который составляет 5,4 миллиарда долларов в эфирах (ETH) — примерно 2,3 миллиона единиц — после подтверждения взлома моста Kelp DAO, произошедшего вчера, 18 апреля 2026 года.

В результате этого уровень использования ETH в Aave достиг 100%, в то время как токен управления AAVE упал на 20% за последние 24 часа.

Цепь событий началась в субботу, 18 апреля, когда злоумышленник смог взломать межсетевой мост ( cross-chain) Kelp DAO, который использует инфраструктуру обмена сообщениями LayerZero. Злоумышленник вывел 116 500 rsETH (ликвидный повторно застейканный эфир), что составляет 18% от общего объема выпущенных токенов.

Стоимость украденных средств составляет 292 миллиона долларов, что делает это самым крупным взломом в DeFi за 2026 год, превысив атаку, совершенную против протокола Drift, о которой сообщалось ранее CriptoNoticias, 1 апреля.

Злоумышленник использовал уязвимость в логике проверки LayerZero, чтобы обмануть мост Kelp DAO. Отправив поддельные сообщения, протокол воспринял как действительную команду на освобождение средств из другой сети, что привело к массовой передаче rsETH на адреса, контролируемые хакером.

Исследователь on-chain ZachXBT подтвердил, что адреса злоумышленника изначально были профинансированы через Tornado Cash, что затрудняет первоначальное отслеживание личности злоумышленника. Несмотря на то, что система аварийной остановки Kelp DAO заморозила контракты, злоумышленник уже успел получить основную добычу.

Влияние на Aave было системным из-за интеграции rsETH в качестве обеспечения на рынках версии 3 (V3) и недавно выпущенной версии 4 (V4). Поскольку обеспечение токена rsETH — которое зависит от резервов в мосте, который теперь был опустошен — оказалось скомпрометированным, это создало немедленный риск невозвратной задолженности ( bad debt) для Aave.

Компания Aave Labs отреагировала:

• Приостановка работы рынков: Были приостановлены все операции с rsETH для предотвращения новых депозитов или выдачи кредитов под обеспечение этим активом.
• Блокировка WETH: Основатель Aave, Стани Кулехов, подтвердил превентивную блокировку рынков Wrapped Ether (WETH) в качестве меры сдерживания для защиты платежеспособности протокола.

Однако, эти меры не предотвратили "банковскую панику". Неопределенность относительно паритета rsETH и платежеспособности средств в Aave вызвала массовый вывод активов. Этот массовый отток истощил доступные резервы ETH в протоколе, что привело к 100%-ной загрузке.

wETH достиг 100% загрузки в Aave. Источник: Aave.

100% загрузка означает, что весь ETH, размещенный в Aave, в настоящее время выдан в виде кредитов. В этом состоянии, пользователи, которые все еще хранят средства в протоколе, не могут вывести свой капитал или закрыть позиции, требующие возврата ETH, что создает блокировку ликвидности.

Рынок отреагировал резко. Как видно на изображении ниже, цена токена AAVE в настоящее время снизилась на 20% за последние 24 часа, что отражает опасения инвесторов.

Цена AAVE за последние 7 дней. Источник: CoinGecko.

Кризис также обострил политическую напряженность внутри системы управления Aave. На официальном форуме протокола, пользователи и делегаты задают вопросы о роли ключевых фигур. Критика, направленная на Марка Целлера из Aave Chan Initiative (ACI), указывает на раскол в процессе принятия решений из-за потери влияния по сравнению с Aave Labs.

В неожиданном повороте, Джастин Сан, основатель сети Tron, опубликовал прямое сообщение для хакера через X: «Хакер KelpDAO, сколько ты хочешь? Давай поговорим. Не стоит жертвовать Aave и KelpDAO ради этого. В любом случае, ты не сможешь потратить 300 миллионов долларов».

Хорошо — Хакер Kelpdao, сколько ты хочешь? Давайте просто поговорим. С помощью KelpDAO, конечно. Просто не стоит жертвовать и Aave, и KelpDAO, и позволить им рухнуть из-за этого взлома. Ты все равно не сможешь потратить 300 миллионов долларов.

— H.E. Justin Sun 👨‍🚀 🌞 (@justinsuntron) 19 апреля 2026 г.

Эта попытка переговоров направлена на то, чтобы превратить взлом в "белый" взлом, когда злоумышленник возвращает большую часть средств в обмен на вознаграждение и обещание не предпринимать юридических действий. На данный момент нет подтверждения ответа от адресов, связанных с кражей.

Теги: Aave (ETHLend) DeFi Последние новости Кража и мошенничество Токены

У вас есть важная информация для наших журналистов? Свяжитесь с нами