Общая заблокированная стоимость (TVL) децентрализованного лендингового протокола Aave упала почти на 8 миллиардов долларов за выходные после того, как хакеры, стоящие за эксплойтом Kelp DAO на 293 миллиона долларов, взяли в долг средства на Aave, оставив на протоколе около 195 миллионов долларов «плохих долгов» и спровоцировав снятие средств.
Данные DeFiLlama показывают, что TVL Aave упала с примерно 26,4 миллиарда долларов до 18,6 миллиарда долларов к воскресенью, потеряв лидирующую позицию как крупнейший DeFi-протокол.
Лендинговые пулы Aave v3 для USDt (USDT) и USDC (USDC) сейчас загружены на 100%, что означает, что более 5,1 миллиарда долларов в стейблкоинах не могут быть сняты, пока не поступит новая ликвидность или займы не будут погашены.
2540 долларов доступно для снятия с USDT-пула на 2,87 миллиарда долларов на Aave v3 на момент написания. Источник: Aave
Падение TVL Aave показывает, как быстро риск от единичного инцидента безопасности может распространиться по всему взаимосвязанному рынку DeFi-кредитования, что потенциально приведет к серьезному кризису ликвидности.
Инцидент начался в субботу, когда хакеры украли 116 500 токенов Kelp DAO Restaked ETH (rsETH) на сумму около 293 миллионов долларов из LayerZero-powered моста Kelp DAO и использовали их в качестве залога на Aave v3 для заимствования обернутого Ether (wETH).
Платформа криптоаналитики Lookonchain сообщила, что этот маневр создал около 195 миллионов долларов «плохих долгов» на Aave, что способствовало падению токена Aave (AAVE) почти на 20% - с 112 долларов в субботу в 18:00 UTC до 89,5 долларов примерно через 25 часов.
Lookonchain отметила, что некоторые из крупнейших крипто-китов, которые вывели средства с Aave, - это криптобиржа MEXC и Abraxas Capital на 431 миллион долларов и 392 миллиона долларов соответственно.
Источник: Grvt
Несколько криптосетей и протоколов, связанных с rsETH или LayerZero bridge, приостановили использование моста до тех пор, пока проблема не будет решена, включая DeFi-платформу Curve Finance, эмитента стейблкоинов Ethena и BitGo’s Wrapped Bitcoin (WBTC).
Aave заморозила несколько рынков rsETH, wETH
Сразу после эксплойта Kelp DAO, Aave заявила о заморозке рынков rsETH как в Aave v3, так и в v4, чтобы предотвратить любые подозрительные заимствования, а позже сообщила, что rsETH в основной сети Ethereum полностью обеспечен базовыми активами.
Резервы wETH также остаются замороженными в Ethereum, Arbitrum, Base, Mantle и Linea, заявила Aave.
Этот инцидент знаменует собой первый значительный стресс-тест "Umbrella" модели безопасности Aave, которая была представлена в июне 2025 года для обеспечения автоматической защиты от плохих долгов протокола, позволяя при этом пользователям получать вознаграждения.
Ранее в этом месяце Банк Канады обнаружил, что Aave избежала плохих долгов на своем рынке v3, используя чрезмерное обеспечение, автоматизированные ликвидации и другие стратегии, которые переносили риск на заемщиков.
В комментариях для Cointelegraph, Aave защитила свою модель, основанную на ликвидации, представляя ее как основной механизм безопасности, который защищает кредиторов, ограничивая при этом риски для заемщиков.
Это произошло после того, как Aave рассталась со своим самым давним поставщиком услуг DeFi-рисков, Chaos Labs, 6 апреля, из-за разногласий по поводу направления Aave v4 и бюджетных ограничений.
