Загальна заблокована вартість (TVL) на децентралізованому протоколі кредитування Aave впала майже на 8 мільярдів доларів за вихідні після того, як хакери, відповідальні за експлойт Kelp DAO на 293 мільйони доларів, позичили кошти на Aave, залишивши приблизно 195 мільйонів доларів у «безнадійних боргах» протоколу та спричинивши виведення коштів.
Дані DeFiLlama показують, що TVL Aave впав з приблизно 26,4 мільярда доларів до 18,6 мільярда доларів до неділі, втративши перше місце як найбільший протокол DeFi.
Кредитні пули Aave v3 для USDt (USDT) та USDC (USDC) тепер завантажені на 100%, що означає, що стейблкоїни на суму понад 5,1 мільярда доларів не можуть бути виведені, доки не з'явиться нова ліквідність або не будуть погашені позики.
Падіння TVL Aave показує, як швидко ризик від одного інциденту безпеки може поширюватися по ширшому, взаємопов'язаному ринку DeFi-кредитування, потенційно призводячи до серйозної кризи ліквідності.
Інцидент розпочався в суботу, коли хакери викрали 116 500 токенів Kelp DAO Restaked ETH (rsETH) на суму близько 293 мільйонів доларів з мосту Kelp DAO на базі LayerZero і використали їх як заставу на Aave v3 для позики обгорнутого Ether (wETH).
Платформа криптоаналітики Lookonchain повідомила, що цей крок створив близько 195 мільйонів доларів «безнадійних боргів» на Aave, що сприяло падінню токена Aave (AAVE) майже на 20% зі 112 доларів у суботу о 18:00 UTC до 89,5 доларів приблизно через 25 годин.
Lookonchain зазначила, що одними з найбільших криптокитів, які вивели кошти з Aave, були криптобіржа MEXC та Abraxas Capital — на 431 мільйон доларів та 392 мільйони доларів відповідно.
Кілька криптомереж та протоколів, пов'язаних з rsETH або мостом LayerZero, призупинили використання мосту до вирішення проблеми, включаючи DeFi-платформу Curve Finance, емітента стейблкоїнів Ethena та Wrapped Bitcoin (WBTC) від BitGo.
Невдовзі після експлойту Kelp DAO, Aave заявив, що заморозив ринки rsETH як на Aave v3, так і на v4, щоб запобігти будь-яким підозрілим запозиченням, а пізніше зазначив, що rsETH в основній мережі Ethereum залишається повністю забезпеченим базовими активами.
Резерви WETH також залишаються замороженими на Ethereum, Arbitrum, Base, Mantle та Linea, повідомив Aave.
Цей інцидент знаменує перший значний стрес-тест моделі безпеки Aave «Umbrella», яка була представлена в червні 2025 року для забезпечення автоматичного захисту від безнадійних боргів протоколу, дозволяючи користувачам заробляти винагороди.
Пов'язано: Aave DAO підтримує план основної мережі V4 майже одноголосним голосуванням
Раніше цього місяця Банк Канади виявив, що Aave уникнув безнадійних боргів на своєму ринку v3, використовуючи надмірне забезпечення, автоматичні ліквідації та інші стратегії, які перекладали ризик на позичальників.
У коментарях Cointelegraph, Aave захистив свою модель, засновану на ліквідації, назвавши її основним механізмом безпеки, який захищає кредиторів, одночасно обмежуючи ризики для позичальників.
Це сталося після того, як Aave розійшовся зі своїм найстарішим постачальником послуг з ризиків DeFi, Chaos Labs, 6 квітня, через розбіжності щодо напрямку Aave v4 та бюджетних обмежень.
Журнал: Чи несуть відповідальність розробники DeFi за незаконну діяльність інших на своїх платформах?
AAVE
USDT