Pełna Analiza Incydentu KelpDAO: Dlaczego Aave, Które Nie Zostało Włamane, Popadło w Kryzys?

• Incydent KelpDAO z 18 kwietnia 2026 roku spowodował wysoki poziom niepewności w DeFi, wskutek wykorzystania mostu rsETH, co doprowadziło do potencjalnych strat rzędu 200 milionów dolarów.
• Problemy Aave nie wynikały z błędów we własnym kodzie, lecz z niezawodności zewnętrznych aktywów zabezpieczających.
• Jeden błąd w warstwie mostów międzyłańcuchowych czy recollateralizacyjnych może doprowadzić do szerszych problemów w całym ekosystemie DeFi.
• Systemy DeFi muszą zaktualizować metody zarządzania ryzykiem i wdrożyć surowsze wymagania dla aktywów złożonych w zabezpieczenie.

WEEX Crypto News, 2026-04-21 15:25:06

Kelp DAO i rsETH: Dlaczego Zainteresowali Aave?

Kelp DAO to protokół restakowania, który umożliwia zamianę ETH i różnych tokenów stakowanych na rsETH, który jest powiązany z aktywami bazowymi w systemie EigenLayer. Teoretycznie, od strony Aave rsETH wydaje się idealnym zabezpieczeniem, jednak zmienia to paradygmat ryzyka. Aave musi teraz brać pod uwagę również zewnętrzne komponenty, takie jak mosty międzyłańcuchowe.

Ścieżka Ataku: Od Mostu Kelp Do Aave V3

Zgodnie z analizą wstępną, atak skoncentrowany był na mechanizmie wiadomości międzyłańcuchowych Kelp DAO. Korzystając z luki, napastnik wybrał aż 116,500 rsETH. Te tokeny wkrótce zostały użyte jako zabezpieczenie w Aave v3, by pożyczyć WETH, co wyzwoliło kryzys płynności.

Kryzys Płynności w Aave: Szczytowe Wykorzystanie i Domyślne “Dziewięciocyfrowa” Nierozliczalność

Zamrożenie rsETH przez Kelp DAO uniemożliwiło likwidację pozycji, prowadząc do kryzysu płynności Aave. W efekcie z Aave wycofano ponad 5,4 miliarda dolarów, podczas gdy jego token AAVE stracił wartość o około 17%-20% w ciągu jednego dnia. LTV na rynku stablecoinów wzrosło do 13%-14%, sygnalizując tryb kryzysowy.

Spostrzeżenia Dotyczące Zarządzania Ryzykiem On-Chain

Incydent ukazał, jak jedno ryzyko może rozprzestrzeniać się w całym systemie DeFi, podkreślając potrzebę aktualizacji zarządzania ryzykiem w protokołach pożyczkowych, które już nie są izolowane. Chociaż Aave nie zostało bezpośrednio włamane, zaakceptowanie rsETH jako zabezpieczenia oznaczało narażenie na ryzyko zewnętrzne.

Co Oznacza Ten Incydent dla Aave (i DeFi)?

Aave musi teraz mierzyć się z nową rzeczywistością: czy aktywować moduł zabezpieczający i jak dostosować strategie listy aktywów. Istotne będzie również podjęcie decyzji o bardziej konserwatywnych parametrach przyjmowania aktywów skomplikowanych, uwzględniając scenariusze ataków międzyłańcuchowych.

FAQ

Czy Aave było bezpośrednio celem ataku?

Nie, Incydent był wynikiem wykorzystania luki w systemie rsETH, co jednak wpłynęło na zaufanie do Aave i jego mechanizmy zabezpieczające.

Jakie były bezpośrednie skutki dla Aave?

Wylano ponad 5,4 miliarda dolarów z Aave, a wartość tokenu AAVE spadła o prawie 20% w ciągu jednego dnia.

Jakie wnioski wyciąga DeFi po tym incydencie?

Systemy muszą wziąć pod uwagę nie tylko ryzyko cenowe, ale także integralność infrastruktury i czynników zarządzania.

Czy rsETH wciąż jest akceptowane przez Aave?

Po incydencie Aave wstrzymało rynki rsETH, co wskazuje na zmniejszenie zaufania do tego aktywa.

Jakie kroki podejmie Aave w przyszłości?

Aave prawdopodobnie wprowadzi bardziej restrykcyjne parametry dotyczące aktywów skomplikowanych i zwiększy nacisk na ograniczanie koncentrowania się ryzyka.