Cryptoquant: «Ефект доміно» від зломu KelpDAO спричинив найгірший кризовий стан ліквідності у сфері DeFi з 2024 року

Основні висновки:

• Експлойт KelpDAO 18 квітня 2026 року призвів до того, що Aave протягом 72 годин зазнав збитків у розмірі від 124 до 230 млн доларів.
• Загальна заблокована вартість Aave впала на 33%, втративши мільярди, а ставки позик в USDT та USDC досягли 14%.
• За три дні обсяг USDe скоротився на 800 млн доларів, що свідчить про тривалу напругу з ліквідністю DeFi у основних протоколах.

Злом KelpDAO rsETH спричинив відтік ліквідності на Aave на суму в кілька мільярдів доларів

Згідно з оцінкою ситуації Cryptoquant, зловмисник використав виведений rsETH без забезпечення для обміну на WETH та стейблкоіни на Aave, скориставшись критичною вразливістю в інфраструктурі KelpDAO. Атака швидко поширилася по всій екосистемі DeFi.

Дослідники Cryptoquant виявили, що контракт aETHrsETH Aave утримує приблизно 83% усього обігу rsETH, що робить його протоколом, найбільш вразливим до хакерської атаки. Компанія оцінює, що Aave зараз має від 124 до 230 мільйонів доларів потенційних безнадійних боргів, пов'язаних із заставою rsETH, що втратила прив'язку.

Загальна заблокована вартість (TVL) Aave різко впала протягом 72 годин після атаки — на 33%, що Cryptoquant охарактеризував як одне з найрізкіших скорочень ліквідності на рівні протоколу в новітній історії DeFi.

Ставки за позиками на трьох найбільших ринках Aave відразу ж відреагували на цей тиск. Дані Cryptoquant показують, що ставки за позиками в USDT та USDC на Aave V3 стрибнули з 3,4% до 14%, оскільки користувачі поспішили позичити стейблкоіни та вийти з протоколу. До хакерської атаки ці ставки стабільно трималися на рівні 3,4%, що відповідало звичайним умовам кредитування в DeFi.

Ставки за позиками ETH на Aave V3 піднялися до 8%, що є найвищим показником, зафіксованим Cryptoquant принаймні з січня 2024 року. Пізніше ставки стабілізувалися на рівні близько 5%, що все ще більш ніж удвічі перевищує рівень у 2% до хакерської атаки.

Згідно з доповіддю Cryptoquant, одночасний стрибок ставок по ETH, USDC та USDT свідчить про системний стрес, а не про ізольовані ринкові коливання. ETH, USDC та USDT є трьома найбільшими ринками Aave за загальною заблокованою вартістю.

Дослідники Cryptoquant описали цю динаміку як класичний кризовий стан ліквідності DeFi: вкладники виводять кошти, тоді як позичальники одночасно збільшують попит, що призводить до стрімкого падіння доступної ліквідності та підвищення процентних ставок. На момент публікації звіту ставки залишаються вищими за рівні, що були до хакерської атаки.

Стабільна монета з доходом, USDe, четвертий за величиною актив на Aave з депозитами в протоколі на суму 412 млн доларів, також зазнала значного тиску. Cryptoquant зафіксував різке падіння активності з випуску USDe у дні після хакерської атаки, що було спричинено як наслідками кризи Aave, так і стійко негативними ставками фінансування безстрокових ф'ючерсів на ETH та BTC.

Загальний обсяг USDe впав з 5,8 млрд доларів до 5 млрд доларів за три дні, що становить зниження на 800 млн доларів або 14%. Cryptoquant назвав це одним із найбільших випадків короткострокового викупу в історії USDe.

Як зазначила компанія, USDe є одним із найбільших стейблкоїнів у світі, поступаючись лише USDT, USDC, USDS та DAI, тому його скорочення вказує на значне виведення ліквідності з ширшої екосистеми DeFi.

Негативні ставки безстрокового фінансування стиснули дельта-нейтральну дохідність USDe протягом цього періоду, прискоривши стимули до викупу для власників. Cryptoquant пояснив, що поєднання ризиконеприйнятної поведінки, спричиненої хакерською атакою, та структурного тиску на ставки фінансування свідчить про значне погіршення ринкових умов DeFi.

У останньому звіті Cryptoquant підкреслюється системний ризик концентрації заставних активів у протоколах кредитування DeFi, при цьому зазначається, що надмірна позиція Aave в rsETH посилила ефект доміно далеко за межі початкового злом.