Потерянные триллионы: сектор DeFi набирает обороты: хакеры украли 13 миллиардов долларов в ходе 48-часового ограбления

Нарушение безопасности, направленное на мостовую инфраструктуру KelpDAO на выходных, стало катализатором одного из самых значительных событий бегства капитала в истории децентрализованных финансов, в результате чего за 48 часов была удалена общая стоимость $13,21 млрд, заблокированная на платформах DeFi. Обновление: TVL Aave упал до $17,947 млрд, снизившись на $8,45 млрд за последние два дня. Общий объем TVL всех протоколов DeFi во всех цепочках также упал с 99,497 млрд долларов США до 86,286 млрд долларов США, то есть на 13,21 млрд долларов США. когда злоумышленники извлекли 116 500 токенов rsETH на сумму около 293 миллионов долларов США из мостовой системы KelpDAO на основе LayerZero. Впоследствии злоумышленники разместили эти скомпрометированные токены в качестве залога на Aave, известном рынке кредитования DeFi, для обеспечения кредитов в завернутом эфире. Поскольку украденный rsETH не имел подлинных базовых активов, эта заимствованная деятельность обременяла Aave безнадежным долгом на сумму около 195 миллионов долларов. Этот механизм напоминает размещение фальшивой валюты в финансовом учреждении с последующим получением законных кредитов под эти бесполезные депозиты. По данным DeFiLlama, к воскресенью общая заблокированная стоимость Aave упала примерно с $26,4 млрд до $18,6 млрд. Это резкое сокращение лишило Aave статуса крупнейшего протокола экосистемы, измеряемого по депонированным активам. В более широком контексте DeFi TVL за тот же период сократился с $99,5 млрд до $86,3 млрд. Платформы, включая Euler, Sentora и Aave, зарегистрировали двузначное процентное снижение, при этом потери в основном сконцентрированы на рынках кредитования и перераспределении инфраструктуры. Токен управления AAVE обесценился почти на 20%, снизившись со 112 долларов в субботу до примерно 89,50 долларов за 24 часа. Это ценовое движение было частично вызвано существенным выводом средств институциональных участников. Аналитическая платформа блокчейна Lookonchain отследила биржу MEXC и Abraxas Capital как крупнейшие выходящие стороны, выведя 431 миллион долларов и 392 миллиона долларов соответственно. Резервы Aave в USDT и USDC в версии 3 достигли уровня использования 100%. Это условие означает, что более 5,1 миллиарда долларов в стейблкоинах в настоящее время недоступны и не могут быть погашены до тех пор, пока не поступит новая ликвидность или не будут погашены непогашенные кредиты. По текущей отчетности, из резерва в размере 2,87 миллиарда долларов США осталось доступным для вывода лишь 2540 долларов США. После инцидента с безопасностью Aave приостановила работу рынков rsETH как для версий 3, так и для версий 4. Платформа дополнительно заморозила резервы WETH в сетях Ethereum, Arbitrum, Base, Mantle и Linea. Впоследствии Ааве подтвердил, что rsETH в основной сети Ethereum поддерживает полную поддержку из резервов базовых активов. Многочисленные дополнительные протоколы приостановили интеграцию моста LayerZero, включая Curve Finance, Ethena и сервис BitGo Wrapped Bitcoin. Предварительная экспертиза, проведенная Питером Чунгом, директором по исследованиям Presto Research, указывает на то, что уязвимость могла возникнуть в инфраструктуре проверки моста, а не в коде его смарт-контракта. Он подчеркнул, что это событие демонстрирует, как взаимосвязанные протоколы DeFi могут усилить распространение риска далеко за пределы первоначальной точки компромисса. Этот эпизод представляет собой первое серьезное исследование системы безопасности Aave «Umbrella», запущенной в июне 2025 года для обеспечения автоматизированной защиты от сценариев безнадежных долгов. Кризис наступил всего через две недели после отделения Aave от поставщика управления рисками Chaos Labs 6 апреля, вызванного конфликтами относительно стратегической траектории Aave v4 и распределения ресурсов.