После взлома моста rsETH в KelpDAO компания Aave предала гласности детализированное обновление инфы о положении дел. В протоколе тщательно изложены технические детали происшествия, его воздействие на Aave и потенциальные сценарии вреда.
В соответствии с заявлению, продавцы услуг, присоединенные к Aave DAO, в текущее время оценивают потенциальные сценарии появления «безвыходных долгов» в протоколе и трудятся в координации с участниками экосистемы для ликвидации этого пробела.
В соответствии с отчету, атака произошла 18 апреля 2026 года на маршрут Unichain-Ethereum rsETH, который работает на базе LayerZero V2 и принадлежащий Kelp. Злодей вероятно вывел 116 500 rsETH с адаптера Ethereum, задействуя поддельный пакет доказательства, а потом распределил эти активы по нескольким адресам, обеспечив часть из них залогом на Aave V3 и заимствовав WETH и wstETH. По данным Aave, злодей употреблял в качестве залога на Aave в итоге 89 567 rsETH, заимствуя при всем этом приблизительно 82 650 WETH и 821 wstETH. Существенная доля этих позиций была открыта в сетях Ethereum и Arbitrum.
Компания Aave особо отметила, что происшествие не был вызван её своими смарт-договорами. В соответствии с протоколу, незащищенность в структуре обеспечения безопасности всецело исходила от наружной инфраструктурных объектов, к которой был привязан актив rsETH, и договоры Aave, система оракулов и механизмы устранении трудились в согласовании с загаданным действием. После нахождения происшествия запасы rsETH и wrsETH были заморожены во всех распределениях Aave V3, соотношение заемных средств к цены активов на соответственных рынках было снижено до нуля, а новые операции выпуска либо займа были временно прекращены. А также, была обновлена модель процентных ставок WETH в различных блокчейнах, и были введены доп меры заморозки на рынках WETH для недопущения распространения новых привлечений займов.
Компания Aave представила два сценария возмещения понесенного вреда.
В отчете рассмотрены два главных сценария возможных утрат. В первом сценарии, если утраты умеренно распределены по всему размеру rsETH, общая сумма безвыходных долгов на Aave может достигнуть примерно 123,7 млн долларов. В данном случае самые большие абсолютные утраты будут наблюдаться на Ethereum Core, а более мощное соразмерное действие окажет на цепочку Mantle. 2-ой сценарий подразумевает, что утраты отражаются только на активах rsETH на уровне L2. В данном случае общая оценка безвыходных долгов увеличивается до 230,1 млн долларов. В соответствии с отчету, в данном сценарии наибольшее давление будет оказываться на запасы WETH на Mantle, Arbitrum и Base.
В соответствии с данным, которые были предоставлены Aave, по состоянию на 20 апреля 2026 года казначейство DAO располагало активами в общем размере 181 миллион долларов. Из этих активов 62 миллиона долларов составляли товары, которые связаны с Ethereum, 54 миллиона долларов — токены AAVE и 52 миллиона долларов — стейблкоины. А также, протокол сказал о получении прибыли в сумме 145 миллионов долларов в течение 2025 года и о достижении прибыли в сумме 38 миллионов долларов и незапятанной дохода в размере 16 миллионов долларов с начала 2026 года. Aave сообщила, что полагается не только на ресурсы казначейства, да и на обязанности по поддержке со стороны уполномоченных лиц экосистемы.
Новости по теме Суровые обвинения в манипуляциях с альткоином! Криптодетектив ЗакXBT открывает детали!
Еще одним принципиальным моментом в отчете стал недостаток платежеспособности на рынках WETH. Было заявлено, что запасы WETH на Ethereum, Arbitrum, Base, Linea и Mantle в текущее время загружены на сто процентов. Это затрудняет доступ поставщиков платежеспособности к вольным WETH в процессе устранении, что увеличивает давление на систему. Ааве подчеркнул, что, однако система в общем не прекращает работать, наружные решения, в особенности касающиеся распределения утрат rsETH, обусловят конечный итог.
Чего ждать от механизма «зонт»?
В отчете, размещенном Aave, «зонтичный» механизм (также узнаваемый как модуль безопасности/страхования) выделяется как одна из важных тем в контексте кризиса rsETH. Данный механизм работает как уровень безопасности, который был направлен на защиту определенных запасов методом активации в вариантах «безвозвратной задолженности», которая может появиться в протоколе.
В соответствии с инфы, которая была предоставлена Aave, модуль Umbrella действует как буфер, в том числе, для запасов WETH в главной сети Ethereum (Core). Обычно данный модуль работает через пул, который был создан методом стейкинга определенных активов, и когда протокол терпит убытки, активы в данном пуле могут быть применены для покрытия части недостатка методом «слэшинга» (вычета).
Но в контексте текущего кризиса rsETH компания Aave занесла принципиальное предложение относительно модуля Umbrella: временно остановить его работу. Главная причина этого — недопущение досрочной и неконтролируемой активации модуля в потенциально самом плохом сценарии (в особенности если утраты распространятся по всей системе), что предупредит резвое истощение застейканных активов.
В соответствии с отчету, существенная доля из приблизительно 23 500 WETH, в текущее время размещенных в рамках программы Umbrella, располагается в фазе «ожидания вывода средств». Это показывает на то, что финансисты готовятся вывести свои средства, что увеличивает возможный риск «банковской паники».
С иной стороны, заявляется, что во 2-м сценарии (где утраты ограничены только rsETH в сетях L2) модуль Umbrella может не понадобиться активировать. Это соединено с тем, что этот модуль покрывает только запасы в главной сети Ethereum, а утраты в сетях L2 выходят за рамки этого механизма безопасности.
В заключение, однако Umbrella изучается как принципиальная «крайняя линия обороны», к которой Aave может прибегнуть в период кризисного положения дел, в сегодняшней ситуации поддержку её в режиме ожидания под контролем считается больше неопасной планом, чем прямое её применение.
*Это не инвестиционная рекомендация.