Aave и стресс-тест DeFi: уроки из взлома KelpDAO

Экосистема децентрализованных финансов (DeFi) в настоящее время переживает серьезный кризис ликвидности, вызванный взломом на сумму $292 миллион, произошедшим в протоколе KelpDAO 18 апреля 2026 года. Используя уязвимость в мосте, основанном на LayerZero, злоумышленники смогли создать неподдерживаемые токены rsETH. Последствия были быстрыми и тяжелыми: эти мошеннические токены использовались в качестве залога на Aave V3 для займа примерно $236 миллиона активов, что в конечном итоге привело к созданию примерно $177 миллиона плохого долга в книгах Aave.

Этот инцидент стал жестким, реальным стресс-тестом для инфраструктуры межцепочечной связи. Кризис вызвал классическую ликвидность-гонку, в результате которой общий заблокированный объем (TVL) на Aave сократился на миллиарды долларов, поскольку крупные инвесторы и институциональные игроки спешили выйти из позиций. Событие подчеркнуло критический системный риск: чрезмерную зависимость от конфигураций мостов типа 1-из-1, которые могут стать единственной точкой отказа. По мере восстановления рынков сообщество DeFi сталкивается с жестокой реальностью: протоколы ликвидного повторного залога, хотя и эффективны для получения дохода, вводят уровни сложности, требующие значительно более тщательных проверок безопасности. Для пользователей кризис служит ярким напоминанием о рисках, связанных с взаимосвязанными протоколами DeFi, где сбой в одном мосте может привести к масштабному кризису ликвидности по всей экосистеме.