Общая стоимость протокола децентрализованного кредитования Aave за выходные упала почти на 8 миллиардов долларов после того, как хакеры, стоящие за Kelp DAO стоимостью 293 миллиона долларов, воспользовались заемными средствами на Aave, оставив около 195 миллионов долларов «безнадежных долгов» по протоколу и вызвав вывод средств.
Данные DeFiLlama показывают, что к воскресенью TVL Aave упал примерно с 26,4 млрд долларов до 18,6 млрд долларов, потеряв первое место в качестве крупнейшего протокола DeFi.
Кредитные пулы Aave v3 для USDt (USDT) и USDC (USDC) сейчас загружены на 100%, а это означает, что стейблкоины на сумму более 5,1 миллиарда долларов не могут быть выведены до тех пор, пока не поступит новая ликвидность или не будут погашены займы.
Падение TVL Aave показывает, как быстро риск от одного инцидента безопасности может распространиться по более широкому взаимосвязанному рынку кредитования DeFi, что потенциально может привести к серьезному кризису ликвидности.
Инцидент начался в субботу, когда хакеры украли 116 500 токенов Kelp DAO Restaked ETH (rsETH) на сумму около 293 миллионов долларов из моста Kelp DAO на базе LayerZero и использовали их в качестве залога на Aave v3 для заимствования завернутого эфира (wETH).
Платформа криптовалютной аналитики Lookonchain заявила, что этот шаг создал «безнадежный долг» на сумму около 195 миллионов долларов США, что способствовало падению токена Aave (AAVE) почти на 20% со 112 долларов США в субботу в 18:00 по всемирному координированному времени до 89,5 долларов США примерно 25 часов спустя.
Lookonchain отметил, что одними из крупнейших криптовалютных китов, выводивших средства из Aave, были криптовалютная биржа MEXC и Abraxas Capital на сумму $431 млн и $392 млн соответственно.
Несколько криптовалютных сетей и протоколов, привязанных к rsETH или мосту LayerZero, приостановили использование моста до тех пор, пока проблема не будет решена, в том числе платформа DeFi Curve Finance, эмитент стейблкоинов Ethena и BitGo’s Wrapped Bitcoin (WBTC).
Aave заморозила несколько рынков rsETH, WETH
Вскоре после эксплойта Kelp DAO Aave заявила, что заморозила рынки rsETH как на Aave v3, так и на v4, чтобы предотвратить любые подозрительные заимствования, а позже заявила, что rsETH в основной сети Ethereum остается полностью обеспеченным базовыми активами.
По словам Ааве, резервы WETH также остаются замороженными на Ethereum, Arbitrum, Base, Mantle и Linea.
Этот инцидент знаменует собой первое серьезное стресс-тестирование модели безопасности Aave «Umbrella», которая была представлена в июне 2025 года для обеспечения автоматической защиты от безнадежной задолженности протокола, одновременно позволяя пользователям получать вознаграждения.
Ранее в этом месяце Банк Канады обнаружил, что Aave избегает безнадежных долгов на своем рынке v3, используя чрезмерное обеспечение, автоматическую ликвидацию и другие стратегии, которые перекладывают риск на заемщиков.
В комментариях Cointelegraph Ааве защищал свою модель, основанную на ликвидации, рассматривая ее как основной механизм безопасности, который защищает кредиторов и одновременно ограничивает риски для заемщиков.
Это произошло после того, как 6 апреля Aave рассталась со своим старейшим поставщиком услуг по управлению рисками DeFi, Chaos Labs, из-за разногласий по поводу направления Aave v4 и бюджетных ограничений.
