#TopCopyTradingScout rsETH Уязвимость Обновление: Кризис инфраструктуры DeFi 2026

Уязвимость rsETH 18 апреля 2026 года стала поворотным моментом в децентрализованных финансах. Уходя от традиционных ошибок смарт-контрактов, этот $292 миллионный грабеж выявил критическую уязвимость в «трубопроводе» межцепочечной коммуникации.
По мере приближения к концу апреля индустрия переходит от экстренного реагирования к системному восстановлению.
По цифрам: Финансовые последствия
Общий вывод: ~116 500 rsETH (Приблизительно $292М)
Риск безнадежных долгов: ~$236M в необеспеченных кредитах по Aave V3 и протоколам кредитования.
Эмиграция экосистемы: Оценочно $5 млрд–$10B в TVL перешли в более безопасные активы.
Резерв: ~43 500+ ETH (Приблизительно $100М+) обещаны партнерами отрасли для восстановления обеспечения.
Атака: Анатомия сбоя инфраструктуры
Это не было сбоем кода Kelp DAO, а компрометацией слоя коммуникации LayerZero V2, которому с высокой уверенностью приписывают Lazarus Group.
Единая точка отказа: Система использовала конфигурацию 1-из-1 проверяющего, то есть для подтверждения межцепочечных сообщений требовался только один валидатор.
Компрометация узла: Злоумышленники захватили контроль над двумя RPC-узлами, внедрив вредоносное ПО для подачи поддельных данных в мост Ethereum.
"Призрачное создание": Обманув мост, чтобы доверять поддельным данным, злоумышленники создали 116 500 rsETH из воздуха на Ethereum, которые сразу же использовали в качестве залога для вывода реальной ликвидности.
Ответ "DeFi United"
Несмотря на масштаб кражи, скорость координации предотвратила полный коллапс:
Kelp DAO: Провел экстренную остановку за 46 минут, защитив еще $100M от злоумышленников.
Arbitrum & Mantle: Обеспечили значительные восстановления ETH и создали кредитные линии.
Aave & Lido: Совместно работали над предложениями по управлению безнадежными долгами и поддержанию стабильности использования пулов.
Критические уроки новой эпохи
"Система не рухнула; она скоординировалась."
Обязательный Мульти-верификатор: Модель моста "1-из-1" фактически устарела. Мультиподписи и децентрализованные уровни валидации теперь являются отраслевым стандартом.
Безопасность вне цепочки: RPC-узлы и инфраструктура вне цепочки теперь основные цели для акторов государств; безопасность должна распространяться за пределы блокчейна.
Уязвимость ликвидности: Даже "безопасные" протоколы сталкиваются с огромным стрессом при де-пегах залоговых активов, что подчеркивает необходимость более надежных автоматических защитных механизмов.