Огляд заходів протидії протоколів у випадку хакерської атаки RsETH: кілька сторін призупинили міжланцюговий міст LayerZero OFT, rsETH все ще заморожений у Aave

Меседжі Mars Finance, 20 квітня, у суботу, під час атаки хакера на протокол rsETH LayerZero — мост міжланцюгових активів, що належить Kelp DAO, — сталася найбільша з 2026 року кібератака у сфері DeFi. Зловмисник підробив міжланцюгові повідомлення LayerZero і безпосередньо з мостового контракту вивів 116 500 rsETH і помістив їх на платформи позики, такі як Aave, для позичання WETH, що спричинило високий ризик беззаставних безнадійних боргів. Огляд заходів протоколів DeFi у відповідь на інцидент з rsETH:
Aave опублікував останні новини щодо інциденту з rsETH: rsETH на основній мережі Ethereum повністю забезпечений заставою. rsETH у Aave V3 і V4 досі заморожений. Запаси WETH також заморожені на постраждалих ринках, включаючи Ethereum, Arbitrum, Base, Mantle і Linea. Aave активно перевіряє інформацію та оцінює потенційні рішення.
Офіційне рішення Ethena — продовжити час припинення роботи LayerZero OFT мосту. Тим часом Ethena опублікувала останнє підтвердження резервів, яке підтверджує, що рівень забезпечення USDe залишається вище 100%.
LayerZero заявила, що повністю ознайомлена з вразливістю rsETH і з моменту інциденту активно співпрацює з командою KelpDAO для виправлення ситуації, а також постійно моніторить ситуацію. Інші застосунки залишаються безпечними. Після збору всієї інформації буде опубліковано повний звіт про аналіз інциденту разом із KelpDAO.
Офіційно Fluid оголосила про запуск протоколу викупу aWETH. Протокол викупу aWETH дозволить позичальникам ETH: викупити у wstETH або weETH, миттєво відновити ліквідність і зменшити ризик ліквідації. Якщо користувач лише позичає ETH, він може повністю викупити актив. Якщо у користувача є застави ETH і інші борги, застави безперешкодно перетворюються на wstETH або weETH, а борги залишаються незмінними. Початковий обсяг протоколу становить 1 мільярд доларів США в ETH.
Morpho тимчасово призупинила міжланцюговий мост MORPHO на Arbitrum до з’ясування причин інциденту з rsETH. Morpho заявила, що смарт-контракти безпечні і працюють у штатному режимі; ризики обмежені — близько 1 мільйона доларів ETH у заставі rsETH для позик, розподілені між двома ізольованими ринками у тисячах. Завдяки повністю ізольованій архітектурі ринків Morpho, всі інші Vault залишаються неушкодженими.
Офіційна заява Curve Finance: призупинено роботу LayerZero інфраструктури Curve, що вплине на: мост CRV з таких ланцюгів: BNB, Sonic, Avalanche, Fantom, Etherlink, Kava (інші ланцюги залишаються з оригінальним мостом); швидкий міст crvUSD (повільний міст L2 все ще працює).
Офіційне повідомлення Reserve: вважається, що власники Reserve DTF майже не постраждають. Власники RSR у протоколах Reserve USD3 і eUSD можуть отримати захист як «перший втрачені капітал», але вплив мінімальний, а надмірне забезпечення RSR достатньо для покриття. ETH+ і bsdETH не містять застави rsETH і є безризиковими. З обережності Reserve тимчасово призупинила емісію, ребалансування та зняття RSR для eUSD і USD3. Функція викупу залишається відкритою.
Офіційне повідомлення Maple Finance: всі USDT, надані через syrupUSDT на Aave Mantle, вже виведені. syrupUSDC і syrupUSDT не постраждали від вразливості rsETH.
Офіційна позиція Polygon: активно моніторить вразливість rsETH: мережі Polygon Chain, Agglayer, а також Katana і Vaultbridge у всій екосистемі не зазнали впливу цього інциденту.
Офіційне повідомлення EtherFi: протокол і його резервні сховища не постраждали від інциденту з rsETH, користувачі не зазнали фінансових втрат.
Екосистема Hyperliquid: проект Hyperwave повідомив, що у якості запобіжних заходів тимчасово призупинив усі мостові з’єднання Hyperwave з LayerZero.