#rsETHAttackUpdate

Чорний понеділок у DeFi Як атака на rsETH на 292 мільйони доларів потрясла екосистему
Уранці 18 квітня 2026 року світ децентралізованих фінансів прокинувся від найбільшого шоку року — токену для ліквідного повторного залучення KelpDAO rsETH було піддано 116 500 фальшивих випусків через структуру одного валідатора на мосту LayerZero. За кілька хвилин у серце DeFi було введено 292 мільйони доларів необеспечених активів.
Зловмисник не зупинився. Використовуючи створені фальшиві rsETH як заставу, він позичив 190 мільйонів доларів справжнього ETH у Aave V3. Реакція була жахливою. Загальна вартість заблокованих активів у Aave впала з 26,4 мільярда доларів до 15 мільярдів доларів за 48 годин. Відтік коштів склав 13 мільярдів доларів по всьому DeFi.
Як сталася атака
Слабке місце Kelp Unichain Ethereum rsETH міст був 1 з 1 DVN, тобто один валідатор.
46-хвилинний грабіж. Фальшивий пакет був надісланий з Unichain до Ethereum, і 116 500 rsETH були випущені з дозволу одного валідатора.
Зараження. Фальшиві токени були розподілені на 7 різних адрес і використані як застава на Aave та Arbitrum.
Історія об’єднання DeFi — рятувальна операція
Після атаки сектор об’єднався і розпочав безпрецедентну кампанію солідарності під назвою DeFi United. На даний момент зібрано понад 43 500 ETH або 101 мільйон доларів.
Хто зробив внески і що
Aave DAO запропонував історичний внесок у розмірі 25 000 ETH. Це найбільша підтримка, яку будь-коли надав казначейство для реагування на інциденти в історії DeFi.
Mantle запропонував кредитну лінію на 36 місяців до 30 000 ETH для Aave.
Lido DAO запропонував одноразовий внесок у 2 500 stETH.
Рада безпеки Arbitrum заблокувала 30 766 ETH у гаманці, пов’язаному з зловмисником.
Lido активував буфер першого збитку на 3 мільйони доларів для ризику rsETH у 9 відсотків у сховищі EarnETH.
Який був вплив на ринок
1 Відключення rsETH. Після атаки ціна rsETH знизилася до 1723 доларів, відкрився спред у 500 доларів, тоді як ETH коштував 2270 доларів.
2 Ліквідністьова криза. Ринки rsETH були заморожені на 11 ланцюгах, включаючи Aave, Compound і SparkLend.
3 Дебати щодо безпеки мосту. Ризик структур з одним DVN знову став актуальним. Flare збільшила свою мережу валідаторів з 2 до 4.
Що буде далі
За словами KelpDAO, rsETH на основній мережі повністю забезпечені заставою, але версії на L2 — лише на 26-46%. Щоб реалізувати план відновлення, потрібно внести 120 015 ETH у блокувальну скриньку LayerZero. Управління Aave продовжує голосування, а Mantle та інші протоколи намагаються формалізувати свої внески.
Ця подія довела, що не смарт-контракти, а периферійні компоненти, такі як мости та оракули, тепер є найбільшою зоною ризику для атак. Наступними переможцями DeFi стануть протоколи, які зможуть пережити цей урок.