Твои деньги в Aave чуть не пропали.

Не шутка.

Вчера вечером атака привела к убыткам в 236 миллионов долларов.

Если бы Kelp DAO не нажала кнопку паузы за 46 минут, если бы хакер продолжил бить чуть дольше — сейчас, открыв Aave, ты мог бы увидеть не процентные ставки, а «проекта банкрот».

Это не чтобы напугать тебя.

Это крупнейшая атака в истории DeFi к 2026 году, больше чем Drift.

Что произошло?

Есть протокол под названием Kelp DAO, который выпустил токен rsETH, его можно понять как «залоговое удостоверение LRT».

Этот токен использует мост LayerZero для межцепочечных переводов.

И вчера хакер обнаружил уязвимость LayerZero — проще говоря:

Он подделал сообщение «от цепочки A», которое говорило мосту Kelp: «Эй, на одной из цепочек кто-то положил ETH, быстро создай ему 116 500 rsETH.»

Контракт Kelp поверил.

И в результате появилось 116 500 новых rsETH, что составляет 18% от циркулирующего предложения, стоимостью 292 миллиона долларов.

Получив эти rsETH, хакер сделал два шага:

1. Положил их в Aave, Compound, Euler в качестве залога, взял ETH в долг

2. Немного продал

В итоге он вывел 74 000 ETH, примерно на 280 миллионов долларов.

Из-за этого залога rsETH в Aave образовался убыток в 236 миллионов долларов.

Что это значит?

Хакер использовал фальшивый залог, чтобы взять настоящие ETH. Теперь фальшивка обесценилась, залог в Aave — воздух. Эти 236 миллионов — на совести Aave.

Токен AAVE упал сразу на 10%.

Еще более пугающая деталь:

За 5 часов до атаки Джастин Сан снял с Aave 53 665 ETH, на сумму 126 миллионов долларов.

Деньги все еще у него в кошельке, не тронуты.

Нет доказательств связи. Но если на покерном столе вы видите человека, который уходит за 5 минут до взрыва — что вы подумаете?

Подумаешь.

Время вывода Саном — точнее моего будильника.

Пауза за 46 минут спасла Kelp, но не спасла убытки Aave в 236 миллионов.

Как вообще оценивать системные риски в системе DeFi?

Никто не осмеливается ответить всерьез.

Мы постоянно кричим «композиционность», хвалим «игрушечную валюту» — но никто не говорит тебе:

Когда ты кладешь rsETH из протокола A в протокол B в качестве залога, берешь ETH из протокола C, а потом создаешь LP в протоколе D —

ты вообще не знаешь, что уязвимость в протоколе A может привести к взрыву сразу B, C и D.

Вчерашний случай — учебник по распространению риска:

1. Уязвимость LayerZero →

2. Вырисовывается подделка rsETH →

3. Обесценивание rsETH →

4. Убытки в Aave →

5. Падение AAVE на 10% →

6. Другие протоколы (SparkLend, Fluid, Upshift) замораживают рынок rsETH

Одна цепочка ломается — вся башня трясется.

Сейчас в DeFi практически нет проверки «квалификации залога».

Такие деривативы как rsETH — это тройная вложенность (ETH → LST → LRT → межцепочечное удостоверение), и сейчас их прямо кладут в Aave как залог.

Что Aave проверяет в них?

Ничего.

Только ликвидность.

Пока пул достаточно глубокий и цена не опустилась ниже уровня ликвидации — все нормально.

Но проблема в том, что атака — не ценовые колебания, а подделка.

Даже если у тебя самый точный оракул цен — он не защитит от «удвоения общего количества токенов».

Кто должен за это платить?

Теперь у Aave убытки в 236 миллионов.

- Сам Aave? Тогда акционеры AAVE будут разбавлены.

- Kelp DAO? Они уже за 46 минут остановили контракт, старались, хватит ли казны?

- LayerZero? Уязвимость у них, но это инфраструктура.

- Пользователи? Ты положил деньги — их украли — ты платишь?

Никто не хочет отвечать. Потому что ответ жестокий:

Системные риски в DeFi — в конечном итоге платят провайдеры ликвидности — то есть ты.

Кому, по твоему, должна достаться эта 236-миллионная убытка?

A. Aave сам понесет (они взяли с тебя проценты)

B. Kelp DAO заплатит (твоими токенами)

C. LayerZero компенсирует (у них уязвимость в коде)

D. Пользователи признают убытки (это не впервые)

Напиши в комментариях, что выбрал. #山寨币强势反弹 #GatePreIPOs首发SpaceX $BTC $ETH