Эксплойт Kelp на сумму 292 миллиона долларов: как это произошло и что это значит для DeFi

В выходные произошел эксплойт, приведший к потере примерно 292 миллиона долларов, что потрясло криптоиндустрию, выявив уязвимости в инфраструктуре децентрализованных финансов (DeFi) и вызвав опасения о каскадных эффектах для протоколов кредитования.

Хотя расследования все еще продолжаются, предварительный анализ показывает, что атака была сосредоточена на токене rsETH от Kelp — версии эфира ($ETH), приносящей доход — и на механизме, используемом для перемещения активов между блокчейнами.

Похоже, что злоумышленник манипулировал этой системой, чтобы создать большое количество токенов без надлежащей поддержки, а затем быстро использовал их в качестве залога для получения кредитов и вывода реальных активов с рынков кредитования, в основном из Aave, крупнейшего децентрализованного кредитора в сфере криптовалют.

Этот инцидент стал очередным ударом для DeFi, произошедшим всего через пару недель после эксплойта протокола Drift, работающего на базе Solana, на сумму 285 миллионов долларов, что еще больше подорвало доверие инвесторов к сектору криптовалют, оцениваемому почти в 90 миллиардов долларов.

Как произошла атака

В общих чертах, эксплойт был направлен на компонент моста LayerZero — часть инфраструктуры, которая позволяет перемещать активы между различными блокчейнами, как сообщил CoinDesk технический директор компании Ledger, занимающейся производством аппаратных кошельков, Чарльз Гиллемет.

Мосты обычно работают путем блокировки активов в одной цепочке и выпуска эквивалентных токенов в другой. Этот процесс зависит от доверенной сущности, часто называемой оракулом или валидатором, для подтверждения депозитов.

В данном случае Kelp фактически выступал в качестве этого проверяющего органа. По словам Гиллемета, система полагалась на конфигурацию с одним подписантом, что означало, что только одна сущность могла утверждать любые транзакции.

"Похоже, что злоумышленник смог подписать сообщение... что позволило ему создать большое количество токенов rsETH", - сказал он. Он добавил, что пока неясно, как был получен этот доступ.

Майкл Егоров, основатель Curve Finance, указал на ту же уязвимость в конфигурации системы.

"Могут произойти неприятности, когда вы доверяете одной единственной стороне — кем бы она ни была".

Эта конфигурация позволила злоумышленнику фактически создавать токены, не обеспеченные соответствующими активами, даже если соответствующие активы не были заблокированы в исходной цепочке.

После выпуска эти токены были быстро использованы. Злоумышленник "немедленно разместил их в протоколах кредитования, в основном в Aave, чтобы получить в кредит реальный эфир", - объяснил Гиллемет.

Этот маневр превратил проблему из единичного эксплойта в более широкую проблему рынка. Платформы кредитования DeFi теперь вынуждены иметь дело с залогом, который может быть трудно ликвидировать, в то время как ценные и ликвидные активы уже были выведены.

"Aave остался с токенами rsETH, которые нельзя продать, и максимальным залогом в эфире, поэтому никто не может вывести эфир", - сказал Егоров из Curve.

В результате, Aave и другие протоколы кредитования могут иметь на своих балансах сотни миллионов долларов в виде сомнительного залога и проблемной задолженности, - предупредил он, что это вызывает опасения о потенциальном эффекте "оттока средств", когда пользователи спешат вывести свои средства.

Протокол Aave столкнулся с падением активов примерно на 6 миллиардов долларов, поскольку пользователи начали выводить свои средства после инцидента. Токен, связанный с протоколом, подешевел примерно на 15% за последние 24 часа торгов.

Что мы все еще не знаем

Остаются ключевые вопросы о том, как был скомпрометирован валидатор. Система полагалась на официальный узел LayerZero, что вызывает неопределенность относительно того, был ли он взломан, неправильно настроен или введен в заблуждение.

"Это был взлом? Или обман? Мы не знаем", - сказал Егоров.

Личность злоумышленника также неизвестна, хотя Гиллемет заявил, что масштаб атаки указывает на наличие опытного участника.

"Очевидно, что это не были какие-то начинающие хакеры", - сказал он.

Серьезный удар по доверию в DeFi

Помимо непосредственных потерь, этот инцидент служит еще одним напоминанием о том, что по мере того, как DeFi становится все более взаимосвязанной, сбои в одном слое могут быстро распространяться по всей системе.

Егоров утверждал, что неизолированные модели кредитования, в которых активы разделяют риски между пулами, усиливают влияние таких событий.

Он также указал на недостатки в том, как новые активы добавляются на кредитные платформы, заявив, что такие конфигурации, как система верификации Kelp 1-of-1, должны были быть выявлены раньше.

Однако Егоров отметил, что есть и положительный момент. "Криптовалюта - это суровая среда, в которой ни один банк не смог бы выжить, - но мы работаем в ней", - сказал он. "Я думаю, что DeFi извлечет уроки из этого инцидента и станет сильнее, чем прежде".

Тем не менее, даже несмотря на то, что такие инциденты приводят к обновлениям и перепроектированию протоколов, они также подрывают доверие инвесторов к более широкому сектору DeFi.

"В целом, доверие к протоколам DeFi подрывается такими событиями", - сказал Гиллемет.

"И, скорее всего, 2026 год станет худшим годом с точки зрения взломов", - добавил он.

Читайте далее: "DeFi мертва": криптосообщество в смятении после крупнейшего взлома в этом году, который выявил риски распространения.