#AaveLaunchesrsETHRecoveryPlan

Aave организовал одну из самых амбициозных скоординированных восстановительных кампаний в истории DeFi, мобилизовав более $300 миллионов долларов обещанной поддержки от лидеров отрасли для устранения последствий взлома моста Kelp DAO, который скомпрометировал залог rsETH на нескольких рынках кредитования. Инициатива, получившая название DeFi United, стала поворотным моментом для межпротокольного сотрудничества и демонстрирует зрелость возможностей реагирования децентрализованных финансов на кризисы.

Взлом произошел в результате сложной атаки на инфраструктуру моста LayerZero Kelp DAO 18 апреля 2026 года. Атакующие, связанные с группой Lazarus из Северной Кореи, вывели примерно $292 миллионов долларов в rsETH с помощью нового вектора, нацеленного на внецепочечные системы проверки, а не на уязвимости смарт-контрактов. Атакующие взломали внутренние RPC-узлы и запустили одновременные DDoS-атаки против внешних узлов, посылая ложные межцепочечные сообщения в сеть проверки, настроенную как 1 из 1 DVN.

Этот технический взлом вызвал каскадные последствия в DeFi. Атакующий использовал непокрытый rsETH в качестве залога на рынках Aave V3 и V4, заняв 52 834 WETH на основной сети Ethereum и 29 782 WETH плюс 821 wstETH на Arbitrum. В результате в пулах WETH Aave образовался примерно $177 миллионов долларов безнадежной задолженности, что вызвало массовые выводы, оставив некоторых вкладчиков без доступа к их средствам.

Ответ Aave был быстрым и всесторонним. Основатель Stani Kulechov лично выделил 5 000 ETH на восстановительные меры, в то время как предложение управления DAO Aave предусматривает выделение до 250 000 ETH на устранение последствий. Это один из крупнейших однопроцентных вкладов в защиту пользователей в истории DeFi, демонстрирующий приоритет Aave на безопасность вкладчиков в ущерб сохранению казны.

Участие отрасли превзошло все ожидания. Consensys и основатель Joseph Lubin выделили до 30 000 ETH в финансовой поддержке, при этом Lubin заявил, что экосистема Ethereum движется лучше всего, когда движется вместе. Lido предложил выделить 2 500 stETH, а EtherFi обсуждает план на 5 000 ETH. Mantle предложил кредитный лимит в 30 000 ETH, а Compound — 3 000 ETH.

Индивидуальные вкладчики также выступили на беспрецедентном масштабе. Emilio Frangella из Aave пообещал 500 ETH, BGD Labs — 250 ETH, а основатель Ernesto Boado лично добавил 100 ETH, а Marcelo Ruiz de Orlano из KPK — 100 ETH. Эти личные обязательства ключевых фигур экосистемы свидетельствуют о искренней вере в важность восстановления для долгосрочной жизнеспособности DeFi.

Стратегия восстановления включает несколько скоординированных компонентов. Aave Labs предложила обратиться к управлению Arbitrum с просьбой разблокировать примерно 30 765 ETH, замороженных Советом безопасности сети, с явной целью компенсировать пострадавших держателей rsETH. Это редкий случай координации управления Layer 2 для решения инцидентов с межцепочечной безопасностью.

Вклад в саму Aave также реализовался со стороны участников экосистемы. Babylon Foundation планирует внести $3 миллионов USDT, а Renzo предоставил свыше $10 миллионов из своего казначейства. Circle Ventures покупает токены AAVE в знак поддержки, а дополнительные вклады поступили от Avalanche Foundation, Solana Foundation и Джастина Сана.

Технический ответ выходит за рамки финансовых обязательств. Управление Aave внедрило немедленные защитные меры, включая корректировки процентных ставок WETH по основным и неосновным рынкам, временную блокировку пострадавших активов и усиленный мониторинг связанных типов залога. Эти меры предотвратили дальнейшие злоупотребления, пока разрабатывался план восстановления.

Сам взлом моста Kelp DAO представляет собой новый класс уязвимостей мостов, бросающий вызов традиционным предположениям о безопасности. В отличие от предыдущих взломов мостов, нацеленных на уязвимости в смарт-контрактах, эта атака использовала внецепочечную инфраструктуру, от которой зависят протоколы межцепочечной проверки. Конфигурация 1 из 1 DVN означала, что компрометация одной точки проверки была достаточной для авторизации мошеннических межцепочечных сообщений.

Анализ Chainalysis показывает сложность методологии атаки. Атакующие создали скомпрометированные RPC-узлы, которые после завершения окна эксплойта уничтожали вредоносные бинарные файлы и логи, чтобы затруднить судебное расследование. Такой уровень операционной безопасности свидетельствует о продвинутых возможностях постоянной угрозы, соответствующих государственным актерам.

Более широкие последствия для безопасности мостов очень важны. Взлом показывает, что децентрализация на уровне смарт-контрактов мало что значит, если инфраструктура проверки остается централизованной. Конфигурации Multi-DVN и мониторинг инвариантов межцепочечных взаимодействий теперь признаются необходимыми требованиями безопасности, а не опциональными оптимизациями.

Реакция рынка на восстановительные меры была осторожно оптимистичной. Цена ETH удерживается около $2 300, несмотря на создание значительной непогашенной задолженности, что свидетельствует о доверии рынка к скоординированным действиям. Токен AAVE показывает устойчивость, поскольку участие в предложениях по восстановлению свидетельствует о здоровье протокола.

Инициатива DeFi United может установить прецеденты для будущих кризисных ситуаций. Добровольное сотрудничество конкурирующих протоколов, масштаб финансовых обязательств и скорость организационных мер превосходят все предыдущие отраслевые стандарты. Это свидетельствует о зрелости DeFi как технологии и финансовой инфраструктуры, способной противостоять серьезным потрясениям.

Критически важно, что усилия по восстановлению сохраняют компоненты совместимости, делающие DeFi ценным, одновременно устраняя системные риски. Вместо изоляции протоколов или разрушения совместимости, ответ использует существующие структуры управления и межпротокольные связи для распределения потерь и восстановления доверия.

Объем обязательств в $300 миллионов, хотя и значительный, составляет лишь часть общей стоимости, находящейся под угрозой в взаимосвязанных протоколах DeFi. Концентрация риска в инфраструктуре мостов остается структурной уязвимостью, которую отрасль должна устранить через повышение стандартов безопасности и диверсификацию механизмов проверки.

Для вкладчиков сроки восстановления остаются неопределенными, ожидая одобрения управлением и технической реализации. Однако масштаб поддержки говорит о том, что пострадавшие пользователи в конечном итоге будут компенсированы, даже если процесс займет месяцы координации и исполнения.

Инцидент Kelp DAO и ответ Aave, вероятно, ускорят регуляторное внимание к системным рискам DeFi. Концентрация непогашенной задолженности в одном протоколе, межцепочечный характер взлома и добровольное отраслевое сотрудничество дают данные для оценки регуляторами интеграции DeFi с традиционными финансами.

С технической точки зрения, взлом подтверждает опасения по поводу безопасности мостов, которые исследователи поднимали годами. Специфическая уязвимость конфигураций 1 из 1 DVN теперь эмпирически подтверждена на масштабных примерах, что, вероятно, ускорит внедрение более надежных архитектур.

Ответ на кризис также подчеркивает важность прозрачной коммуникации во время кризисов. Быстрое раскрытие Aave данных о непогашенной задолженности, открытая координация восстановительных мер и публичное отслеживание обязательств резко контрастируют с тенденциями традиционных финансов к opacity в подобных ситуациях.

В долгосрочной перспективе ответ DeFi United может оказаться более значимым, чем сам взлом. Если он будет успешным, это докажет, что децентрализованные финансы могут самостоятельно организовывать реагирование на системные риски без централизованного вмешательства, что является одной из главных критик модели DeFi.

Взлом на сумму $292 миллионов представляет собой серьезный удар по протоколам повторного стейкинга и мостам, но обязательство по восстановлению в $300 миллионов говорит о том, что отрасль достигла достаточного масштаба и зрелости для поглощения таких шоков. Следующие месяцы покажут, сможет ли эта скоординированная реакция восстановить доверие пользователей и предотвратить долгосрочные последствия для роста DeFi.

Пока что план восстановления Aave служит свидетельством устойчивости децентрализованных финансов и приверженности ведущих участников взаимной защите, а не конкурентным преимуществам. Инициатива DeFi United может стать ключевым моментом, когда отрасль продемонстрировала способность функционировать как согласованная экосистема, а не просто как совокупность конкурирующих протоколов.