rsETH Міст LayerZero було вкрадено, Aave та інші протоколи терміново заморозили кошти

Kelp DAO, у межах якої токен із повторно внесеної ліквідності rsETH, LayerZero-кросчейн-міст зазнав атаки хакерів 19 квітня (у суботу) — це найбільша подія щодо безпеки DeFi станом на 2026 рік. Кілька ключових протоколів DeFi одна за одною вжили термінових заходів реагування, заморозивши або призупинивши функції, пов’язані з LayerZero.

Механізм атаки: підробка кросчейн-повідомлень в обхід перевірки контракту моста

Ключ до цієї атаки — вразливість у верифікації повідомлень LayerZero. Зловмисники підробили «законні» кросчейн-повідомлення, змусивши містовий контракт помилково вважати, що він отримав дійсний запит, після чого безпосередньо випустили 116,500 одиниць rsETH на адресу, підконтрольну атакувальнику. Цей сценарій атаки не зламав безпосередньо смарт-контракти кредитних протоколів на кшталт Aave — атакувальнику потрібно лише внести викрадені активи як «законне» забезпечення, щоб позичити велику кількість WETH, через що відповідні протоколи стикаються з ризиком безнадійної заборгованості, яку неможливо повернути.

Огляд термінових заходів ключових протоколів

Aave：rsETH на V3 і V4 усе ще заморожено; rsETH у головній мережі Ethereum має повне забезпечення; резерви WETH у постраждалих ринках (Ethereum, Arbitrum, Base, Mantle, Linea) синхронно заморожено; зараз активно оцінюються потенційні рішення.

Ethena：продовжено час призупинення для мосту LayerZero OFT; підтверджено, що рівень підтримки забезпечення USDe зберігається на рівні 100% і вище.

Fluid：запущено протокол викупу aWETH, який дозволяє позичальникам ETH викупити під заставу wstETH або weETH, відновлює ліквідність і знижує ризик ліквідації; початкове обмеження за місткістю — 1 мільярд доларів США ETH.

Morpho：призупинено міст OFT для MORPHO на Arbitrum; безпека смарт-контрактів збережена, ризиковий вплив становить лише приблизно 1 млн доларів США (розподілений між 2 ізольованими ринками); повністю ізольований дизайн ринків гарантує, що інші Vault не зазнають впливу.

Curve Finance：призупинено інфраструктуру LayerZero, що вплинуло на мостинг CRV між такими ланцюгами, як BNB, Sonic, Avalanche, а також на швидке мостування crvUSD (повільне мостування на L2 усе ще працює нормально).

Reserve：тимчасово призупинено карбування eUSD і USD3, ребалансування та розблокування RSR; функція викупу нормальним чином відкрита; ETH+ і bsdETH не містять застави rsETH, тож ризик дорівнює нулю.

Протоколи, які підтверджено як такі, що не постраждали：Maple Finance (syrupUSDC, syrupUSDT не постраждали), екосистема Polygon (включно з Katana, Vaultbridge), EtherFi-протокол — ліквідні сейфи — усі підтвердили відсутність ризику втрат. Як запобіжний захід Hyperwave (екосистема Hyperliquid) тимчасово призупинив мостинг через LayerZero.

Офіційна заява LayerZero та подальші плани

LayerZero повідомляє, що повністю ознайомився з інцидентом із вразливістю rsETH, а з моменту події безперервно в тісній співпраці з KelpDAO працює над виправленням, і підтвердив, що інші застосунки залишаються безпечними. LayerZero планує після отримання всієї інформації спільно з KelpDAO опублікувати повний звіт post-mortem (післяінцидентний аналіз).

Поширені запитання

Як саме було реалізовано атаку на міст rsETH LayerZero?

Зловмисники підробили кросчейн-повідомлення LayerZero, змусивши містовий контракт помилково сприйняти їх як законні запити, після чого безпосередньо випустили 116,500 одиниць rsETH на адресу, підконтрольну атакувальнику. Атака не зламала безпосередньо самі кредитні протоколи на кшталт Aave — натомість використали викрадені rsETH як забезпечення, щоб позичити WETH, сформувавши беззаставну прострочену заборгованість у кредитній книзі протоколу.

Який стан rsETH на Aave наразі та коли, ймовірно, відновлення?

Наразі rsETH на Aave V3 і V4 все ще в замороженому стані, а резерви WETH синхронно заморожені в ринках Ethereum, Arbitrum, Base, Mantle та Linea. Aave зазначає, що rsETH у головній мережі Ethereum має повне забезпечення, але поки що не оголосив чітких строків відновлення; наразі ведеться активна оцінка потенційних рішень.

Які протоколи підтвердили, що не зазнали впливу в цій події?

Екосистема Polygon (включно з Agglayer, Katana, Vaultbridge), ліквідний сейф EtherFi-протоколу, syrupUSDT і syrupUSDC у Maple Finance, а також ETH+ і bsdETH у Reserve — усі підтвердили, що не містять експозиції в rsETH. Інші всі Vault у Morpho також підтвердили, що не постраждали завдяки дизайну ізольованих ринків, лише 2 ізольовані ринки мають обмежену експозицію близько 1 млн доларів США.