Крупный инцидент в децентрализованных финансах (DeFi) произошёл 18 апреля 2026 года. Атакующие, воспользовавшись уязвимостью в кросс-чейн мосту протокола Kelp DAO, построенном на инфраструктуре LayerZero, смогли манипулировать системой сообщений и выпустить 116 500 токенов rsETH (примерно 18% от общего предложения) на сумму около $292 млн. Эти токены, представляющие собой ликвидный стейкинг-токен Ethereum, были затем использованы для получения займов на платформе Aave, одном из крупнейших и наиболее проверенных протоколов DeFi.
Использование скомпрометированных rsETH в качестве залога на Aave привело к резкому скачку коэффициента утилизации (utilization rate) ключевого пула ликвидности до 100%. Это означало, что пользователи, ранее внесшие Ethereum (ETH) и Wrapped Ethereum (WETH), столкнулись с невозможностью вывода своих средств из-за нехватки ликвидности. Протокол Aave был вынужден заморозить рынки, связанные с токеном rsETH.
Ситуацию усугубило публичное предупреждение Марка Зеллера, основателя Aave-Chan Initiative (ACI) — ключевого делегата по управлению и развитию бизнеса Aave. В своём посте в X 18 апреля он написал: «Если у вас есть WETH на Aave V3 Core, выводите сейчас, задавайте вопросы позже». Несмотря на отсутствие первоначальных подробностей, это сообщение, учитывая авторитет Зеллера, вызвало панику. В течение нескольких часов из протокола Aave было выведено более $6,6 млрд (по другим данным, $6,2 млрд), причём половина этой суммы пришлась на стейблкоины. Заём стейблкоинов против залога в ETH вырос до 15%, создав «массивный плохой долг».
Среди крупных игроков, выводивших средства, отметился Джастин Сан, основатель Tron. По данным аналитиков, он вывел с Aave активов на сумму около $154 млн в ETH и часть из них разместил на конкурирующей платформе Spark. Глава стратегии Spark (monetsupply.eth) отметил, что их протокол, который ещё в январе отключил rsETH в качестве залога и поддерживал высокие максимальные ставки по займам, оказался в более устойчивом положении с достаточной ликвидностью.
Общая стоимость заблокированных средств (TVL) в Aave рухнула с $26,3 млрд 18 апреля до примерно $19,8 млрд. Токен управления протокола AAVE за сутки потерял более 18% стоимости, опустившись до уровня около $90–$92. Кризис ликвидности затронул рынки Aave в основных сетях: mainnet, Arbitrum, Plasma, Mantle и Base.
Марк Зеллер, покинувший Aave в марте 2026 года на фоне конфликта с Aave Labs из-за спорных решений по управлению и распределению комиссий, позже заявил, что ситуация «под контролем». Он объявил о немедленном прекращении программы стейкинга Frontier ETH в рамках ACI и предложил сделать весь ETH от валидаторов ACI доступным для DAO Aave для защиты держателей WETH, хотя и признал, что это «не сильно поможет».
Эксперты отмечают, что инцидент высветил системные риски в DeFi, включая взаимосвязь протоколов и эффект заражения (contagion). Кризис на Aave, спровоцированный атакой на сторонний протокол Kelp DAO, даёт «много аргументов» критикам систем, стремящихся заменить традиционных финансовых посредников кодом. Расследование инцидента продолжается.
