Протокол децентрализованного финансирования (DeFi) Aave столкнулся с беспрецедентным оттоком средств: за 72 часа объем депозитов сократился с $48,5 млрд до $30,7 млрд, что составляет около 36,7%. Причиной стал эксплойт токена rsETH, использованный злоумышленниками для получения кредитов на $292 млн, что привело к образованию примерно $195 млн «плохих долгов» (bad debt) у самого протокола.
По данным EmberCN, за трое суток из Aave было выведено $15,1 млрд. Отдельные источники, включая CoinDesk, указывают, что общий объем изъятий за 48 часов достиг $8,45 млрд, а общее снижение заблокированной стоимости (TVL) составило от $26,4 млрд до $17,9 млрд (с учетом предшествующего сокращения). Bloomberg подтвердил, что взлом спровоцировал экстренную заморозку рынков не только на Aave, но и на SparkLend, Fluid и других платформах.
Нативный токен Aave (AAVE) отреагировал падением: цена снизилась на 18% с $112 до $88,62, а рыночная капитализация уменьшилась на 8%.
Переток капитала: SparkLend наращивает TVL
На фоне бегства из Aave произошел значительный переток средств на платформу SparkLend. Ее TVL увеличился с $1,9 млрд до $3,2 млрд — прирост на $1,3 млрд. По данным аналитиков, крупные инвесторы, включая Джастина Сана, перевели свои активы именно на SparkLend, рассматривая его как более безопасную альтернативу. Еще один протокол — Morpho — напротив, потерял $1,5 млрд депозитов (с $11,7 млрд до $10,2 млрд), что указывает на общее падение доверия к сектору DeFi-кредитования после инцидента.
Что произошло с rsETH?
Эксплойт rsETH, предположительно, затронул механизм межсетевых мостов (cross-chain bridges). Атакующие использовали 116 500 украденных токенов rsETH в качестве залога для заимствования реальных активов (wrapped Ether) на Aave V3. При этом сам протокол Aave не был взломан напрямую, но из-за включения rsETH в список принимаемых залогов он оказался уязвимым к внешнему сбою моста. В результате рынки WETH на Aave достигли 100% загрузки, что привело к принудительной приостановке торгов.
Влияние на рынок
Инцидент стал крупнейшим стресс-тестом DeFi в 2026 году, продемонстрировав системные риски, связанные с использованием залоговых активов сторонних протоколов. Несмотря на то что Aave остается одной из крупнейших DeFi-площадок с депозитами на $30,7 млрд, восстановление репутации и привлечение капитала обратно потребуют значительного времени. SparkLend, напротив, укрепил позиции как бенефициар кризиса.
Рынок мемкоинов также отреагировал на событие. Pepeto Exchange, не имеющий отношения к эксплойту, объявил о сборе $9,29 млн на пресейле с подтвержденным листингом на Binance, указывая на стремление инвесторов искать менее рискованные (по их мнению) активы с фиксированной датой листинга.
Эксперты по безопасности призывают протоколы DeFi внедрять многоуровневую защиту, включая мультиподписные кошельки, временные блокировки и усиленное тестирование мостов. Инцидент с Aave может ускорить регуляторное давление на отрасль: правительства различных стран разрабатывают стандарты безопасности для цифровых активов.
