Kelp DAO подверглась хакерской атаке на мост, в результате которой было похищено 292 миллиона долларов, резервы rsETH, протокол Aave заморозил затронутые рынки.

Протокол Liquid restaking Kelp DAO подвергся масштабной атаке, которая нанесла ущерб примерно в 292 миллиона долларов и вызвала сопутствующие сбои, затронувшие протокол кредитования Aave.

Атака была впервые обнаружена блочейн-следователем ZachXBT примерно в 14:52 18 апреля.

Злоумышленник манипулировал межсетевым уровнем обмена сообщениями LayerZero, системой проверки, которая подтверждает легитимные инструкции между сетями, заставляя ее поверить, что поступил действительный запрос на перевод с другой цепочки.

Поддельное сообщение спровоцировало несанкционированный перевод 116 500 токенов rsETH, токена Liquid Restaking от Kelp DAO, стоимостью около 292 миллионов долларов, как показывают данные блокчейна.

Похищенная сумма составляет около 18% от общего объема выпущенных токенов rsETH, который составляет примерно 630 000.

Kelp DAO подтвердила в X, что активировала аварийные меры безопасности и немедленно остановила депозиты и снятие средств rsETH, а также координирует действия с LayerZero и Unichain.

Сегодня мы обнаружили подозрительную межсетевую активность, связанную с rsETH. Мы приостановили работу контрактов rsETH в основной сети и нескольких L2, пока мы проводим расследование.

Мы работаем с @LayerZero_Core, @unichain, нашими аудиторами и ведущими экспертами по безопасности для проведения анализа первопричины.

Мы будем держать вас в курсе...

— Kelp (@KelpDAO) 18 апреля 2026 года

Куда были переведены украденные токены rsETH

Ситуация обострилась, когда украденные средства были переведены в протоколы кредитования, включая Aave V3, Compound V3 и Euler, где злоумышленник взял в долг большие суммы в виде "обернутого" ETH под залог, создав позиции с долгом более 236 миллионов долларов.

Данные блокчейна показывают, что после атаки злоумышленник консолидировал около 74 000 ETH, что привело к образованию "плохих" долгов на сумму более 280 миллионов долларов в различных протоколах.

В ответ компания AAV приостановила работу рынков rsETH как в Aave V3, так и в Aave V4. Компания подтвердила, что ее смарт-контракты не были скомпрометированы, и что проблема возникла из-за rsETH.

Компания Aave также начала проверку кредитов, обеспеченных rsETH, выданных после атаки, для оценки потенциальных рисков. Команда заявила, что изучит меры для решения любых возникших "плохих" долгов.

Рынки rsETH в Aave V3 и Aave V4 были заморожены. Смарт-контракты Aave не были скомпрометированы, и это является результатом атаки, связанной с rsETH.

Заморозка следует за атакой на мост rsETH от Kelp DAO. Замораживание рынков rsETH предотвращает новые депозиты и кредитование под залог rsETH...

— Aave (@aave) 18 апреля 2026 года

SparkLend и Fluid предприняли аналогичные шаги, при этом SparkLend сообщила о нулевой подверженности rsETH и объяснила это своей консервативной политикой управления рисками.

Lido Finance приостановила депозиты в свой продукт earnETH, который связан с rsETH, заявив при этом, что ее основной протокол стейкинга и токен stETH не были затронуты.

[Объявление о приостановке работы Lido Earn] Команда Lido Earn в курсе сложившейся ситуации, связанной с взломом Kelp DAO. earnETH подвержен влиянию rsETH.

В качестве меры предосторожности, новые депозиты в earnETH приостановлены, пока ситуация оценивается совместно с соответствующими партнерами.

Мы поделимся…

— Lido (@LidoFinance) 18 апреля 2026 г.

Компания Ethena, выпускающая стейблкоины, временно отключила свои собственные мосты LayerZero от основной сети Ethereum в качестве меры предосторожности, несмотря на отсутствие у нее активов rsETH и поддержание уровня обеспечения более 101%.

В целях предосторожности мы временно приостанавливаем наши мосты OFT LayerZero от основной сети Ethereum до тех пор, пока не будет выявлена первопричина инцидента с rsETH.

Мы ожидаем, что приостановка продлится около 6 часов, и будем предоставлять обновления по этой временной приостановке по мере их поступления.

Чтобы… https://t.co/zqE6EQhJLf

— Ethena (@ethena) 18 апреля 2026 г.

Токен Aave упал примерно на 10% после новостей об атаке, по данным CoinGecko.

Тяжелый период для DeFi

Эта атака является крупнейшим взломом в DeFi за текущий год, и она произошла всего через несколько недель после того, как протокол perpetuals на базе Solana, Drift Protocol, подвергся целенаправленному административному взлому.

1 апреля Drift потерял около 285 миллионов долларов в результате атаки, которая позже была связана с субъектами, связанными с Северной Кореей. По крайней мере, дюжина более мелких протоколов подверглась атакам за последние недели, включая CoW Swap, Zerion, Rhea Finance и Silo Finance.