Aave оценивает два варианта потерь после атаки на KelpDAO

Протокол Aave сталкивается с оценкой последствий крупнейшего инцидента в DeFi 2026 года. После атаки на KelpDAO, в результате которой было украдено $293 млн, в системе возникла непогашенная задолженность. Риск-менеджеры уже рассчитали два возможных сценария развития событий. Выбор между ними повлияет на масштаб убытков и степень повреждения экосистемы.

Этот инцидент демонстрирует, как локальные сбои могут превращаться в системные угрозы для всего сегмента кредитования. Атака на мост KelpDAO, который соединял разные блокчейны, стала отправной точкой каскадного риска.

Хакер получил 116 500 rsETH и использовал их как залог в Aave v3. Под залог были выданы значительные объемы wETH, при этом rsETH оказался непокрытым. Это привело к тому, что позиции невозможно ликвидировать, и долг остался внутри системы.

Первый сценарий предполагает распределение убытков между держателями rsETH в основной сети и вторичных блокчейнах. Такой подход снижает нагрузку на Aave, но увеличивает риск отклонения цены rsETH от эфира на 15%. В этом случае убытки составят около $123,7 млн.

Второй сценарий концентрирует убытки в сетях второго уровня, таких как Arbitrum и Mantle. Это приведет к росту непогашенной задолженности до $230 млн, но защитит основную сеть Ethereum. Однако такие потери будут более болезненными для конкретных сегментов.

Выбор между распределением ущерба и сохранением устойчивости базового уровня — ключевой момент для рынка. Первый сценарий бьет по цене актива, второй — по ликвидности и балансам протоколов второго уровня.

У Aave есть резервный фонд в размере $181 млн, который может частично компенсировать потери. Кроме того, около 19 000 aWETH уже находятся в фазе вывода. Это снижает риск неконтролируемого развития ситуации, но не устраняет проблему полностью.

После атаки из Aave было выведено почти $10 млрд. Это один из самых быстрых оттоков ликвидности за последние годы. Пользователи реагируют на риск, учитывая, что неликвидируемые позиции могут привести к дальнейшим потерям.

Компрометация двух узлов моста KelpDAO и атака типа DDoS позволили злоумышленнику выпустить rsETH без реального обеспечения. Это подтверждает, что мосты остаются уязвимым звеном в экосистеме DeFi.

После инцидента KelpDAO остановил контракты и заблокировал адреса хакера, предотвратив выпуск еще 40 000 rsETH. Однако ущерб уже был нанесен, и сейчас он перераспределяется внутри системы.

Что это значит для DeFi? Ситуация вокруг Aave показывает, что риск в децентрализованных финансах не изолирован. Один инцидент может привести к цепной реакции: проблемы с залогом, безнадежная задолженность, отток ликвидности. Этот цикл повторяется все быстрее.

Что дальше? Финальное решение зависит от KelpDAO и участников рынка. Они определят, какой сценарий будет реализован. От этого зависят структура убытков, доверие к rsETH и скорость восстановления ликвидности. Пока рынок остается в режиме ожидания, но уже ясно: даже крупные протоколы не защищены от внешних ударов, если они встроены в одну цепочку рисков.