Що таке атака на KelpDAO? Що це означає для користувачів Aave у 2026 році

TL;DR

• У 18 квітня 2026 року, протокол рідкого повторного стейкингу KelpDAO постраждав від $292M rsETH exploit
• Атака була спрямована на уразливість перевірки міжланцюгового моста, а не основна помилка смарт-контракту
• Про нас 18% від обсягу обігу rsETH був скомпрометований під час експлуатації
• Aave не зламали, але заморозила свій ринок rsETH, щоб запобігти поширенню проблемних боргів
• Завершено $13B вивели з децентралізованих фінансових протоколів протягом 48 годин після інциденту
• Користувачі, які мають активи non-rsETH на Aave все ще можна знімати в звичайному режимі
• Користувачі, які внесли депозит Кошти в якості застави rsETH наразі обмежені
• Уразливість підкреслює постійні ризики в міжланцюгові мости та протоколи повторного стейкінгу
• Найкраща практика зараз: уникайте взаємодії з rsETH, доки не будуть ухвалені остаточні рішення щодо відновлення управління

Що сталося з KelpDAO? Чи безпечний Aave після експлойту rsETH на суму 292 мільйони доларів (оновлення 2026 року)

У 18 квітня 2026 року, протокол рідкого повторного стейкингу KelpDAO зазнав одного з найбільших дефівських експлойтів року. Зловмисники викачали близько 116 500 rsETH (~292 мільйони доларів) через вразливість міжланцюгового моста, що спричинило заморожування ринку в декількох протоколах кредитування, включаючи Aave.

Протягом 48 годин:

• понад 13 мільярдів доларів залишили протоколи DeFi
• ліквідність rsETH обвалилася
• кредитні ринки заморозилися на декількох платформах
• Aave призупинив свої ринки rsETH, щоб уникнути системного ризику

Ось що насправді сталося — і чи ваші кошти на Aave все ще безпечні сьогодні.

Що саме сталося під час експлойту KelpDAO?

По-перше: Що таке KelpDAO?

KelpDAO - це протокол ліквідного рестейкингу на Ethereum.

Він дозволяє користувачам:

• ставкивати ETH
• рестейкивати через EigenLayer
• отримувати rsETH, ліквідний токен, що представляє ці депозити
• використовувати rsETH як заставу в DeFi

Це зробило rsETH широко інтегрованим у платформи кредитування, такі як Aave.

Як стався напад?

Об'єктом експлуатації став Налаштування перевірки міжланцюгового моста KelpDAO на основі LayerZero.

Зокрема:

• зловмисники підробили міжланцюгове повідомлення про перевірку
• міст звільнено 116 500 rsETH
• приблизно 18% від обсягу обігу стали незабезпеченими миттєво

Важлива деталь:

Це було не помилка смарт-контракту

Замість цього це була проблема з довірою до конфігурації моста, що все частіше зустрічається в експлуатації міжланцюгової інфраструктури.

Чому це вплинуло на Aave?

Тому що rsETH був прийнятий як застава всередині Aave.

Зловмисники:

• зберігали вкрадені rsETH
• позичали реальні активи, такі як WETH
• створили великий ризик поганих боргів у кредитних пулах

В результаті: Aave заморозив ринки rsETH у версіях V3 і V4, щоб зупинити подальше поширення зараження.

Як Aave відреагував на атаку KelpDAO?

Відповідь Aave була швидкою та оборонною — не реакцією на прямий хак протоколу.

Протягом кількох годин:

• ринкові rsETH були заморожені
• позики під заставу rsETH припинено
• ризик був ізольований
• управління почало оцінювати механізми відновлення дефіциту

Найголовніше:

Сам Aave не був зламаний.

Заморожування було заходом з обмеження, викликаним нестабільністю забезпечення.

Згідно зі звітами про управління:

зловмисник використав вкрадені rsETH як заставу в декількох ланцюжках, що призвело до необхідності екстреного контролю ризиків на ринках кредитування.

Чи безпечно користуватися Aave зараз після хакерської атаки на KelpDAO?

Це питання шукає більшість користувачів.

Ось реальна відповідь.

Якщо ви зберігаєте активи, відмінні від rsETH, на Aave

Ваші кошти залишаються доступними.

Приклади:

• ETH
• USDC
• WBTC
• стабільні монети
• інші підтримувані активи

Ці ринки продовжують нормально функціонувати.

Заморожування стосується лише ринку rsETH.

Якщо ви розмістили rsETH на Aave

Ситуація інша.

Наразі:

• ринкові операції rsETH залишаються призупиненими
• виведення коштів може бути обмеженим
• кроки з відновлення управління все ще тривають

Поки немає підтверджених даних про повне відновлення.

Основна інформація для користувачів

Короткий виклад: Контракти Aave не були скомпрометовані.

Ризик виник через вплив на заставу, а не через безпеку протоколу.

Це розрізнення має значення.

Чому експлуатація KelpDAO спровокувала такі великі відтоки DeFi?

Тому що протоколи кредитування DeFi взаємопов'язані.

Коли один актив забезпечення руйнується:

шокова хвиля поширюється на декілька платформ.

Після експлойту:

• понад 13 мільярдів доларів TVL вийшли з DeFi
• щонайменше дев'ять протоколів заморозили ринки
• Лише в Aave було виведено мільярди під час панічного зменшення заборгованості

Це класичний приклад ризик зараження міжпротоколом.

Що таке rsETH і чому це важливо?

rsETH - це ліквідний токен для рестейкингу

Він представляє:

стейк ETH + експозиція дохідності від повторного стейкінгу в EigenLayer

Користувачі зазвичай:

ставкивати ETH

отримати rsETH

використовувати rsETH у DeFi

Використання призвело до тимчасового порушення довіри до структури підтримки токена.

Ось чому ліквідність так швидко обвалилася.

Що означає атака KelpDAO для безпеки DeFi у 2026 році?

Цей випадок зловмисного використання підкреслює три основні структурні ризики:

1. Міжланцюгові мости залишаються найслабшою ланкою

Більшість великих випадків зловмисного використання DeFi все ще виникають через:

логіку моста

припущення оракула

шари верифікації

—не основні смарт-контракти.

2. Протоколи рестейкингу додають додатковий ризик складності

Рестейкінг вводить:

додаткові шари довіри

додаткові рівні маршрутизації

додаткові залежності валідатора

Кожен рівень збільшує площу атаки.

3. Космічні каскади — це реальна небезпека

Навіть якщо протокол кредитування є безпечним:

поганий застава все ще може призвести до збитків.

Саме це сталося тут.

FAQ про експлойт KelpDAO та безпеку Aave

Чому кит продав AAVE з великими збитками після експлойту?

Великі експлойти DeFi часто викликають панічне зниження лівериджу.

Як повідомляється, одна китобійка вийшла з великої позиції AAVE після атаки, ймовірно, через ризик ліквідності та ринкову невизначеність, а не через прямий компроміс протоколу.

Такі дії є звичайними під час системних криз у DeFi.

Чи можу я зараз зняти кошти з Aave?

Так, якщо ваш застава не rsETH.

Усі інші підтримувані активи залишаються доступними для зняття.

Чи був зламаний Aave?

Ні.

Aave заморозив ринки rsETH як захід оборонного управління ризиками.

Самі кредитні контракти не були використані.

Чи можна все ще використовувати rsETH після експлойта?

Наразі:

ліквідність залишається порушеною

ринкові умови залишаються частково замороженими

плани відновлення все ще розробляються

Користувачі повинні стежити за офіційними оновленнями, перш ніж знову взаємодіяти з rsETH.

Чи варто продовжувати користуватися Aave після експлойту KelpDAO?

Для більшості користувачів:

так.

Подія демонструє щось важливе:

системи екстреного керування Aave спрацювали саме так, як і було задумано.

Замість того, щоб обвалитися:

протокол ізолював ризик протягом кількох годин.

Саме так має працювати стійка система кредитування.

Про WEEX

Заснована в 2018 році, біржа WEEX перетворилася на глобальну криптобіржу з більш ніж 6,2 мільйонами користувачів у більш ніж 150 країнах. Платформа наголошує на безпеці, ліквідності та зручності використання, надаючи понад 1200 торгових пар і пропонуючи кредитне плече до 400 разів у торгівлі криптоф'ючерсами. Окрім традиційних ринків спот і деривативів, WEEX швидко розвивається в епоху штучного інтелекту, надаючи новини ШІ в реальному часі, надаючи користувачам інструменти для торгівлі ШІ та досліджуючи інноваційні моделі торгівлі з метою отримання прибутку, які роблять інтелектуальну торгівлю більш доступною для всіх. Його Фонд захисту 1,000 BTC додатково зміцнює безпеку та прозорість активів, тоді як такі функції, як копі-трейдинг та розширені інструменти торгівлі, дозволяють користувачам слідкувати за професійними трейдерами та отримувати більш ефективний, інтелектуальний торговий досвід.

Слідкуйте за WEEX у соціальних мережах

X: @WEEX_Офіційний 
Instagram: @WEEX Обмін 
TikTok: @weex_global 
YouTube: @WEEX_Офіційний 
Discord: Спільнота WEEX 
Telegram: WeexGlobal Group