Загальна вартість протоколу децентралізованого кредитування Aave впала майже на 8 мільярдів доларів за минулі вихідні після того, як хакери, які стоять за 293 мільйонами доларів Kelp DAO, використали запозичені кошти на Aave, залишивши приблизно 195 мільйонів доларів «безнадійної заборгованості» на протоколі та викликавши зняття коштів.
Дані DeFiLlama показують, що до неділі TVL Aave знизився з приблизно 26,4 мільярда доларів до 18,6 мільярда доларів, втративши перше місце як найбільший протокол DeFi.
Кредитні пули Aave v3 для USDt (USDT) і USDC (USDC) зараз використовуються на 100%, що означає, що стейблкоїни на суму понад 5,1 мільярда доларів США не можуть бути виведені, доки не надійде нова ліквідність або не буде погашено позику.
Падіння TVL Aave показує, як швидко ризик від одного інциденту безпеки може поширитися на ширший, взаємопов’язаний ринок кредитування DeFi, що потенційно може призвести до серйозної кризи ліквідності.
Інцидент почався в суботу, коли хакери вкрали 116 500 токенів Kelp DAO Restaked ETH (rsETH) вартістю близько 293 мільйонів доларів із мосту Kelp DAO на базі LayerZero та використали їх як заставу на Aave v3, щоб запозичити загорнутий ефір (wETH).
Платформа криптовалютної аналітики Lookonchain заявила, що цей крок створив близько 195 мільйонів доларів «поганої заборгованості» на Aave, що призвело до падіння токена Aave (AAVE) майже на 20% зі 112 доларів у суботу о 18:00 UTC до 89,5 доларів приблизно через 25 годин.
Lookonchain зазначив, що одними з найбільших криптовалютних китів, які вивели кошти з Aave, були криптовалютна біржа MEXC і Abraxas Capital з 431 і 392 мільйонами доларів відповідно.
Кілька криптовалютних мереж і протоколів, пов’язаних з rsETH або мостом LayerZero, призупинили використання мосту до вирішення проблеми, включаючи платформу DeFi Curve Finance, емітента стейблкойнів Ethena та BitGo’s Wrapped Bitcoin (WBTC).
Aave заморозив кілька ринків rsETH, WETH
Незабаром після експлойту Kelp DAO компанія Aave заявила, що заморозила ринки rsETH як на Aave v3, так і на v4, щоб запобігти будь-яким підозрілим запозиченням, а пізніше заявила, що rsETH в основній мережі Ethereum залишається повністю забезпеченим базовими активами.
За словами Ааве, резерви WETH також залишаються замороженими на Ethereum, Arbitrum, Base, Mantle і Linea.
Цей інцидент знаменує собою перший значний стрес-тест моделі безпеки Aave «Umbrella», яка була представлена в червні 2025 року, щоб забезпечити автоматизований захист від безнадійної заборгованості протоколу, одночасно дозволяючи користувачам отримувати винагороди.
Раніше цього місяця Банк Канади виявив, що Aave уникнув безнадійних боргів на своєму ринку версії 3, використовуючи надмірне забезпечення, автоматизовані ліквідації та інші стратегії, які перекладали ризик на позичальників.
У коментарях для Cointelegraph Ааве захистив свою модель, засновану на ліквідації, назвавши її основним механізмом безпеки, який захищає кредиторів і водночас обмежує недоліки для позичальників.
Це сталося після того, як 6 квітня Aave розійшлася зі своїм найдавнішим постачальником послуг ризику DeFi, Chaos Labs, через розбіжності щодо напрямку Aave v4 і бюджетних обмежень.
