Кредитор DeFi Aave борется с кризисом вывода средств после уязвимости rsETH в KelpDAO

Основные выводы:

• 18 апреля 2026 года злоумышленники получили 116 500 rsETH с моста Kelp и внесли токены в Aave V3 в качестве залога для получения в кредит обернутого эфира (WETH).
• Использование пула WETH на Aave достигло 100%, поскольку отток средств на сумму более 5,4 млрд долларов привел к снижению TVL на 24,11%, а токен AAVE упал на 17,7% 19 апреля.
• Ожидается, что система защиты Umbrella от Aave покроет примерно 177–200 млн долларов проблемных долгов, при этом проект подтвердил, что контракты протокола не были взломаны.

Пул WETH Aave достиг 100% загрузки после того, как эксплойт rsETH оставил 200 млн долларов безнадежных долгов

После того как KelpDAO приостановил контракты rsETH в ответ на взлом, залог, обеспечивающий эти позиции по займам, стал бесполезным. Займы больше не могли быть ликвидированы каким-либо значимым образом, в результате чего Aave остался с безнадежными долгами в своих резервах WETH. По оценкам, общая сумма заимствованных средств в Aave и меньшие риски в Compound и Euler составляют до 200 млн долларов или более.

Aave подтвердил, что собственные контракты протокола не были взломаны. «Контракты Aave не подверглись эксплойту», — заявили в аккаунте проекта в X, охарактеризовав событие как проблему, связанную с rsETH. Команда заморозила рынки rsETH на Aave V3 и V4, удалила заемную способность под этот залог и установила коэффициент «кредит к стоимости» равным нулю в затронутых развертываниях.

Основатель Aave Стани Кулечов заявил:

«rsETH был заморожен на Aave V3 и V4, у актива нет возможности заимствования в качестве меры предосторожности из-за взлома моста KelpDAO, произошедшего вне Aave. Ни Aave V3, ни V4 больше не подвержены риску, связанному с rsETH».

Заморозка остановила новые операции с rsETH, но не помешала пользователям пытаться полностью выйти из протокола. Страх распространения проблемных долгов вызвал волну выводов средств, которая с силой обрушилась на пулы ETH и WETH в Aave.

По имеющимся данным, отток средств в ETH и WETH за несколько часов достиг 5,4 млрд долларов. По мере ухода капитала, согласно нескольким отчетам, загрузка пула на рынке WETH поднялась до 100%. На этом уровне в пуле не остается ликвидности, которую поставщики могли бы использовать для погашения.

Когда пул работает с полной загрузкой на Aave, вывод средств перестает работать. Поставщики, желающие выйти, не могут этого сделать, поскольку протокол может выполнять погашения только за счет ликвидности, простаивающей в пуле. Поскольку заемщики удерживают практически все средства, выводить больше нечего.

Пулы стейблкоинов испытали давление от той же динамики. Хотя резервы USDC и USDT не имели прямой подверженности риску rsETH, массовый отток поднял загрузку на некоторых рынках стейблкоинов до высоких уровней в определенных развертываниях. Пользователи сообщали о сбоях и задержках вывода средств на этих рынках по мере истощения доступной ликвидности.

Общая заблокированная стоимость (TVL) Aave упала с примерно 26,4 млрд долларов до 19,776 млрд долларов. Данные Defillama показывают снижение TVL на 24,11% по состоянию на 19 апреля. Согласно рыночным данным, токен AAVE упал на 17,7% в тот же день, поскольку держатели учли в цене неопределенность в отношении безнадежных долгов и последствия, которые активация Umbrella может иметь для заложенных позиций.

Система Umbrella от Aave — это встроенный в протокол механизм защиты именно от такого рода событий. Если безнадежная задолженность будет подтверждена, механизм сможет задействовать резервы и, в зависимости от ситуации, может привести к сокращению заложенных AAVE для покрытия дефицита. Точное влияние на вкладчиков еще определяется.

Другие протоколы, подключенные к пересекающимся пулам ликвидности, включая Sparklend, сообщили о скачках ставок и временных паузах, поскольку капитал уходил с затронутых рынков.

По состоянию на 19 апреля не поступало сообщений о новых уязвимостях или расширении масштабов инцидента. Загрузка пула ETH остается высокой, и полный доступ к выводу средств зависит либо от естественного угасания паники, либо от того, сможет ли механизм Umbrella урегулировать безнадежную задолженность и восстановить доверие к резервам.

Следующие шаги протокола, вероятно, будут сосредоточены на завершении проверки проблемных долгов, выпуске официального решения Umbrella и мониторинге стабилизации оттока средств по мере того, как рынки осознают всю картину последствий инцидента с KelpDAO.