Внезапно! Основополагающий проект DeFi обанкротился за одну ночь, вкладчики оказались последней защитой, экосистема $ETH сталкивается с перестановками

На прошлых выходных, в рамках так называемых голубых фишек DeFi-кредитных протоколов $AAVE, на балансовом отчёте появился огромный пробел. Атакующий использовал уязвимость rsETH в кроссчейн-мосте LayerZero, чтобы произвольно создать большое количество rsETH, не обеспеченного реальными активами. Затем эти «воздушные» токены были внесены в $AAVE и использованы в качестве залога для займа реальных $WETH. Атакующий исчез с деньгами, а в результате у основного пула $WETH $AAVE образовался огромный кредитный риск.

С точки зрения смарт-контрактов, код действительно работает «нормально». Но реальность показывает, что DeFi обнажила жестокую правду: платежеспособность протокола в конечном итоге зависит не только от его кода, но и от дизайна кроссчейн-мостов, стимулов управления и динамического управления рисками. В конечном итоге, вкладчики могут стать теми, кто молча покрывает убытки.

Ключевая цепочка событий ясна: rsETH Kelp основан на приложении LayerZero и был взломан на уровне передачи сообщений; злоумышленник создал беззалоговый rsETH; эти токены были внесены в $AAVE V3 с установленным агрессивным кредитным плечом; после этого злоумышленник заложил их и взял крупный займ в $WETH, после чего исчез. После раскрытия уязвимости rsETH стал токсичным активом, который рынок больше не признаёт, а механизмы ликвидации вышли из строя.

$AAVE столкнулся с классической проблемой балансового отчёта: он обязан по депозитам $WETH, но стоимость залогов резко снизилась, и разница стала невосполнимым убытком.

Этот инцидент — структурный удар по сфере DeFi, он гораздо глубже, чем просто «ошибка конфигурации кроссчейн-моста». Во-первых, «верить коду, а не людям» — здесь этот принцип потерял силу. Код строго выполняет инструкции, а проблема кроется в опасной комбинации нескольких систем: производных кроссчейн-ликвидных залоговых продуктов с слишком мягкими параметрами, подключённых к валютному рынку, который теряет доверие и управляемость.

Во-вторых, позиция DeFi как «финансовой инфраструктуры» оказалась подорвана. $AAVE — не просто проект для майнинга, это основной хранилище для казны, фондов и обычных пользователей, которые держат $ETH для получения дохода. Когда такая платформа внезапно сталкивается с крупными рисками невыплат, основа всей идеи о безопасности и надёжности DeFi трещит.

И, наконец, последовала цепная реакция паники: участники начали массово выводить $WETH и стейблкоины с $AAVE, что привело к мгновенному росту использования пула $WETH до 100%. Это означало, что ликвидность внутри пула исчерпана, активы есть на бумаге, но фактически заморожены.

При нехватке ликвидности, застрявшие вкладчики приняли рациональное, но усугубляющее ситуацию решение: они начали максимально использовать свои кредитные лимиты, занимая под залог оставшиеся активы, чтобы вывести стейблкоины или $ETH. Логика проста — «раз мои депозиты не выводятся, я хотя бы могу вывести ценность через заем». Это превратило их из чистых вкладчиков в чистых заемщиков, дополнительно высасывая уже истощённую ликвидность, и любые новые поступления мгновенно занимались.

Паника быстро переросла в системный отток. Могучие инвесторы и крупные фонды вывели с $AAVE и связанных протоколов 50–80 миллиардов долларов; цена токена $AAVE резко упала; общий TVL (общее заблокированное в DeFi) значительно сократился. Протоколы, использующие LayerZero или интегрированные с rsETH, начали приостанавливать работу или ужесточать параметры, что привело к сжатию межпротокольной ликвидности.

Если институции и пользователи начнут переоценивать $AAVE как протокол с высоким структурным риском, то вся стоимость капитала в DeFi будет переоценена: снизится желание депонировать, возрастут ставки по займам, требования к залогам станут строже, а продукты, основанные на кроссчейн-активах или многоуровневых залоговых деривативах, будут постоянно испытывать дисконты.

Третья проблема — конфликт между «кодом как законом» и «управлением как политикой». Атака завершилась мгновенно, но катастрофические последствия были вызваны решениями управления за последние месяцы: постоянное увеличение кредитного плеча rsETH, сокращение буфера безопасности, погоня за масштабом, в то время как риск-менеджеры и ключевые участники управления уходили.

Итак, кто должен заполнить дыру в невыплаченных долгах $AAVE? В истории DeFi есть три основных способа решения плохих долгов: использовать казну протокола или разбавлять токены (протокол несёт убытки); уменьшать активы у вкладчиков (они несут убытки); или комбинировать оба подхода. Но архитектурные изменения $AAVE за последние годы усложнили ситуацию.

Главный конфликт — это социальный договор о риске: кто сейчас несёт ответственность за платежеспособность $AAVE? В классической модели $AAVE, участники, заложившие $AAVE в качестве обеспечения, выступают в роли буфера риска — их залоги могут быть уменьшены для покрытия убытков. Но с введением новой архитектуры, ответственность за риск перешла к новой структуре, связанной напрямую с рынками конкретных активов, и в некоторых случаях риск-капитал сначала становится активом вкладчика.

Следовательно, в пострадавшем рынке $WETH порядок реальных потерь может выглядеть так: сначала вкладчики пула, которые могут столкнуться с уменьшением активов или вынуждены участвовать в реструктуризации; затем — вмешательство казны протокола; и, наконец, — держатели токена $AAVE. Если вы когда-либо полагались на то, что «залогодатель $AAVE покроет убытки», то сейчас можете понять, что именно вы — последняя линия защиты. Такое разрыв в понимании рисков серьёзно подрывает репутацию DeFi.

Этот инцидент полностью изменил восприятие рисков в DeFi. Для институциональных инвесторов риск должен быть переоценён по нескольким направлениям: голубые фишки уже не считаются низкорисковыми, их размер может стимулировать управленческие риски; вложения в кроссчейн-мосты и вложенные деривативы обладают системными рисками с высокой вероятностью распространения; риск депозитов должен явно оцениваться, а не скрываться за иллюзией «безопасной доходности».

Далее, руководству необходимо ответить на три вопроса, которые определят будущее репутации DeFi: смогут ли вкладчики получить полное возмещение? Это связано с доверием пользователей и токеновой экономикой. Будет ли токен $AAVE действительно использоваться как резервный капитал? Если в кризисе на сотни миллионов долларов он не был существенно уменьшен, то его роль как буфера риска становится сомнительной. Смогут ли индустрия извлечь уроки? Поверхностный урок — избегать определённого технологического стека, а глубокий — правильно оценивать системные риски, связанные с кроссчейн-активами и агрессивными залоговыми параметрами.

Как бы ни развивался сценарий $AAVE, он задаст прецедент для всей сферы DeFi. Другие протоколы денежного рынка и ликвидных залогов внимательно следят за ситуацией, ведь это первый случай в истории, когда голубой фишкой протокол столкнулся с современной проблемой платежеспособности. Он ярко показывает разрыв между идеологией DeFi и реальностью: системы заявляют о прозрачных правилах, но вопрос «кто заплатит за убытки» всё равно зависит от сложных решений управления и многоуровневых стимулов. Убытки уже на столе, и кто-то должен их покрыть. Вопрос лишь в том, кто заплатит — те, кто был предупреждён о гарантии, или те, кто думал, что просто зарабатывает доход.