DeFi-протоколы объединились, чтобы ликвидировать последствия взлома платформы KelpDAO на $293 млн: совокупный объём взятых на себя обязательств по восстановлению обеспечения токена rsETH уже превысил 43 500 Ethereum стоимостью более $101 млн.
Инициатива получила название DeFi United — её координирует децентрализованная кредитная платформа Aave. Взлом произошёл 18 апреля: злоумышленники похитили 116 500 токенов Kelp DAO Restaked ETH через мост на базе LayerZero, после чего использовали их в качестве залога в Aave v3 для получения wrapped Ethereum. В итоге на балансе Aave образовалось около $195 млн безнадёжного долга, что ударило по всей взаимосвязанной экосистеме децентрализованного кредитования.
Кто и сколько вложил
Крупнейшие обязательства приняли на себя EtherFi Foundation и сеть второго уровня Mantle. Mantle внесла предложение предоставить Aave DAO кредит в размере до 30 000 Ethereum в обмен на доходность. EtherFi Foundation заявил о готовности выделить 5 000 Ethereum, Golem Foundation совместно с Golem Factory — 1 000 Ethereum.
Lido DAO предложил разовый взнос до 2 500 единиц стейкингового токена stETH при условии, что остальные участники полностью закроют дефицит. В числе других участников инициативы — протокол межсетевого взаимодействия LayerZero, блокчейн второго уровня Ink Foundation, а также кредитные платформы Tyrdo и Frax Finance, объёмы взносов которых не раскрываются.
Генеральный директор Aave Стани Кулечов (Stani Kulechov) лично пообещал 5 000 Ethereum и сообщил, что платформа «совместно с партнёрами работает над формализацией дополнительных обязательств».
Заморозка активов и отмывание средств
Взлом запустил цепную реакцию, затронувшую сразу несколько крупных DeFi-протоколов. Атакующий депонировал похищенные rsETH на Aave и занял под них wrapped Ethereum — это привело к тому, что загрузка пулов WETH в отдельных случаях достигла 100%, временно заблокировав вывод средств для обычных пользователей. Aave подчеркнул, что его контракты не были взломаны — проблема исходила исключительно от необеспеченных токенов rsETH, использованных в качестве залога.
Последствия для ликвидности оказались масштабными: депозиты Aave сократились с $45,8 млрд до $30,8 млрд за период с 18 по 22 апреля — отток превысил $15 млрд. Общие потери TVL по сектору DeFi за 48 часов после инцидента составили более $13 млрд. Защитные меры применили и другие протоколы — SparkLend, Fluid, Upshift и ряд платформ, связанных с рестейкингом, — приостановив операции с rsETH и WETH.
21 апреля совет безопасности Arbitrum в экстренном порядке заморозил 30 766 Ethereum, связанных со взломом, переведя их в кошелёк под управлением голосования. Однако, по данным блокчейн-аналитиков, атакующий к тому моменту уже отмыл около 75 700 токенов через ThorChain и другие протоколы.
Инцидент обнажил структурную уязвимость токенов рестейкинга, передаваемых через межсетевые мосты, и кросс-чейн механизмов: конфигурация моста LayerZero с единственным валидатором оказалась критической точкой отказа, которая запустила всю цепочку последствий. Kelp DAO по состоянию на 24 апреля не опубликовал финального плана ни по социализации потерь, ни по переоценке rsETH.
Мнение ИИ
Анализ структуры инцидента указывает на системную проблему, которую DeFi-сообщество обсуждает давно, но так и не решило: оракульно-мостовые связки с единственной точкой доверия — это не баг конкретного протокола, а архитектурный выбор, который ради скорости запуска жертвует децентрализацией. Конфигурация LayerZero с единственным валидатором — классический пример «театра безопасности»: формально межсетевой мост есть, а реальное распределение доверия отсутствует.
Консолидированный ответ участников рынка через DeFi United — явление беспрецедентное по масштабу, однако он поднимает неудобный вопрос: не создает ли такая «взаимная страховка» моральный риск? Если крупные игроки знают, что экосистема коллективно спасет пострадавших, стимулы к аудиту собственных интеграций неизбежно снижаются. Сколько следующих «черных лебедей» потребуется, чтобы отрасль перешла от реактивного спасения к превентивным стандартам кросс-чейн безопасности?
▼
Самые интересные и важные новости на нашем канале в Telegram
