После взлома моста rsETH в KelpDAO компания Aave опубликовала подробное обновление информации о ситуации. В протоколе подробно изложены технические детали инцидента, его влияние на Aave и потенциальные сценарии ущерба.
Согласно заявлению, поставщики услуг, подключенные к Aave DAO, в настоящее время оценивают потенциальные сценарии возникновения «безнадежных долгов» в протоколе и работают в координации с участниками экосистемы для устранения этого пробела.
Согласно отчету, атака произошла 18 апреля 2026 года на маршрут Unichain-Ethereum rsETH, работающий на основе LayerZero V2 и принадлежащий Kelp. Злоумышленник предположительно вывел 116 500 rsETH с адаптера Ethereum, используя поддельный пакет подтверждения, а затем распределил эти активы по нескольким адресам, обеспечив часть из них залогом на Aave V3 и заимствовав WETH и wstETH. По данным Aave, злоумышленник использовал в качестве залога на Aave в общей сложности 89 567 rsETH, заимствуя при этом примерно 82 650 WETH и 821 wstETH. Значительная часть этих позиций была открыта в сетях Ethereum и Arbitrum.
Компания Aave особо подчеркнула, что инцидент не был вызван её собственными смарт-контрактами. Согласно протоколу, уязвимость в системе безопасности полностью исходила от внешней инфраструктуры, к которой был привязан актив rsETH, и контракты Aave, система оракулов и механизмы ликвидации работали в соответствии с задуманным процессом. После обнаружения инцидента резервы rsETH и wrsETH были заморожены во всех распределениях Aave V3, соотношение заемных средств к стоимости активов на соответствующих рынках было снижено до нуля, а новые операции выпуска или заимствования были приостановлены. Кроме того, была обновлена модель процентных ставок WETH в разных блокчейнах, и были введены дополнительные меры заморозки на рынках WETH для предотвращения распространения новых заимствований.
Компания Aave представила два сценария компенсации понесенного ущерба.
В отчете рассмотрены два основных сценария потенциальных потерь. В первом сценарии, если потери равномерно распределены по всему объему rsETH, общая сумма безнадежных долгов на Aave может достичь приблизительно 123,7 млн долларов. В этом случае наибольшие абсолютные потери будут наблюдаться на Ethereum Core, а наиболее сильное пропорциональное воздействие окажет на цепочку Mantle. Второй сценарий предполагает, что потери отражаются только на активах rsETH на уровне L2. В этом случае общая оценка безнадежных долгов возрастает до 230,1 млн долларов. Согласно отчету, в этом сценарии наибольшее давление будет оказываться на резервы WETH на Mantle, Arbitrum и Base.
Согласно данным, предоставленным Aave, по состоянию на 20 апреля 2026 года казначейство DAO располагало активами на общую сумму 181 миллион долларов. Из этих активов 62 миллиона долларов составляли продукты, связанные с Ethereum, 54 миллиона долларов — токены AAVE и 52 миллиона долларов — стейблкоины. Кроме того, протокол сообщил о получении дохода в размере 145 миллионов долларов в течение 2025 года и о достижении дохода в размере 38 миллионов долларов и чистой прибыли в размере 16 миллионов долларов с начала 2026 года. Aave заявила, что полагается не только на ресурсы казначейства, но и на обязательства по поддержке со стороны представителей экосистемы.
Новости по теме Серьезные обвинения в манипуляциях с альткоином! Криптодетектив ЗакXBT раскрывает подробности!
Еще одним важным моментом в отчете стал дефицит ликвидности на рынках WETH. Было заявлено, что резервы WETH на Ethereum, Arbitrum, Base, Linea и Mantle в настоящее время загружены на 100%. Это затрудняет доступ поставщиков ликвидности к свободным WETH в процессе ликвидации, что усиливает давление на систему. Ааве отметил, что, хотя система в целом продолжает функционировать, внешние решения, особенно касающиеся распределения потерь rsETH, определят окончательный результат.
Чего ожидать от механизма «зонтик»?
В отчете, опубликованном Aave, «зонтичный» механизм (также известный как модуль безопасности/страхования) выделяется как одна из важнейших тем в контексте кризиса rsETH. Этот механизм функционирует как уровень безопасности, направленный на защиту определенных резервов путем активации в случаях «невозвратной задолженности», которая может возникнуть в протоколе.
Согласно информации, предоставленной Aave, модуль Umbrella действует как буфер, в частности, для резервов WETH в основной сети Ethereum (Core). Обычно этот модуль работает через пул, созданный путем стейкинга определенных активов, и когда протокол терпит убытки, активы в этом пуле могут быть использованы для покрытия части дефицита путем «слэшинга» (вычета).
Однако в контексте текущего кризиса rsETH компания Aave внесла важное предложение относительно модуля Umbrella: временно приостановить его работу. Основная причина этого — предотвращение преждевременной и неконтролируемой активации модуля в потенциально наихудшем сценарии (особенно если потери распространятся по всей системе), что предотвратит быстрое истощение застейканных активов.
Согласно отчету, значительная часть из примерно 23 500 WETH, в настоящее время размещенных в рамках программы Umbrella, находится в фазе «ожидания вывода средств». Это указывает на то, что инвесторы готовятся вывести свои средства, что повышает потенциальный риск «банковской паники».
С другой стороны, утверждается, что во втором сценарии (где потери ограничены только rsETH в сетях L2) модуль Umbrella может не потребоваться активировать. Это связано с тем, что данный модуль покрывает только резервы в основной сети Ethereum, а потери в сетях L2 выходят за рамки этого механизма безопасности.
В заключение, хотя Umbrella рассматривается как важная «последняя линия обороны», к которой Aave может прибегнуть во время кризиса, в нынешней ситуации поддержание ее в режиме ожидания под контролем считается более безопасной стратегией, чем прямое ее применение.
*Это не инвестиционная рекомендация.