Чому Aave заморозив ринки rsETH після експлойту Kelp DAO

18 квітня 2026 року Aave заморозив ринки rsETH після того, як експлойт моста Kelp DAO перетворив широко використовуваний корелюючий з ETH актив застави на джерело ризику для протоколу. Це рішення не було ознакою того, що власні кредитні контракти Aave були зламані. Це був захід з обмеження в межах набагато ширшої системи кредитування DeFi яка значною мірою залежить від довіри до забезпечення.

Основна проблема була на вищому рівні. Згідно з публічним аналізом інциденту, опублікованим після атаки, зловмисник випустив 116 500 непідкріплених токенів rsETH, вартість яких на той час становила приблизно 292 мільйони доларів, через скомпрометований або неправильно налаштований міст. Ці токени були використані як застава на платформах для кредитування, включаючи Aave, для запозичення реальної ліквідності з системи. Як тільки ринок зрозумів, що частина пропозиції rsETH більше не підкріплена надійно, Aave довелося припустити, що заставу за цими кредитами не можна вважати надійною.

Ось чому заморожування мало значення. Першочерговим завданням Aave було запобігти погіршенню ситуації.

Що сталося 18 квітня 2026 року

Інцидент розпочався за межами Aave. Раніше повідомлення та аналіз ланцюжка вказали на збій у роботі Kelp DAO інфраструктура між блокчейнами, а не недолік механізму кредитування Aave. Згідно з публічним аналізом подій після інциденту, зловмисник використав підроблений міжланцюговий обмін повідомленнями, щоб викликати випуск rsETH, якого не повинно було існувати у витратній формі.

Замість того, щоб вивантажити цей rsETH безпосередньо на децентралізовані біржі та отримати величезний сліп, зловмисник використав його більш ефективно: як заставу. Такий підхід дозволив зловмиснику позичити ліквідні активи, такі як WETH, під активи, довіра до яких на ринку ще не повністю впала.

Для Aave це створило найгірший тип зараження. Протокол не втратив кошти через те, що його контракти не працювали належним чином. Він зіткнувся з проблемними боргами, оскільки зовнішній актив, який був прийнятий як застава, раптом став ненадійним.

Чому Aave заморозив ринки rsETH

Aave заморозив ринки rsETH, щоб досягти трьох цілей одночасно.

По-перше, це запобігло новим депозитам і новій діяльності з запозичення, пов'язаній з ураженим активом. Коли актив застави піддається ризику, дозволяючи відкривати нові позиції, це може збільшити збитки.

По-друге, це дало час керівникам з управління ризиками та учасникам управління оцінити, скільки проблемних боргів вже утворилося. У швидкоплинних інцидентах DeFi перші години важливіші, ніж ідеальне повідомлення. Система повинна зупинити вплив, перш ніж можна буде провести ретельний аналіз події.

По-третє, це захистило більший кредитний пул від перетворення поганого заставного заходу на повний ліквідний спіраль. Як тільки довіра порушується, постачальники починають залишати платформу. Якщо протокол не швидко не вирішить проблему на ринку, паніка може поширитися на незалежні резерви.

Ця логіка була помітна в оновленнях управління Aave, опублікованих 19 квітня 2026 року. LlamaRisk написав, що в якості запобіжного заходу після заморожування rsETH, Хранитель Протоколу також заморозив WETH на Core, Prime, Arbitrum, Base, Mantle та Linea, щоб запобігти новим запозиченням під заставу WETH, поки ситуація все ще контролювалася.

Чому ризик став настільки великим

Ризик rsETH у Aave не з'явився нізвідки. 9 квітня 2026 року LlamaRisk запропонував збільшити ліміт пропозиції rsETH в Ethereum Core з 480 000 до 530 000, посилаючись на постійний попит і корельовані стратегії левериджу в стилі ETH. В умовах нормального ринку таке позиціонування може здаватися керованим, оскільки очікується, що rsETH і ETH будуть рухатися разом.

Але корельована поведінка цін - це не те саме, що безпека інфраструктури.

Ця відмінність є справжнім уроком інциденту. Косметичний актив може виглядати ліквідним, інтегрованим і ціновим стабільним, але при цьому все ще нести ризик моста, карбування або конфігурації за межами самого протоколу кредитування. Коли цей приховані рівень зазнає невдачі, ринок кредитування успадковує наслідки. Саме тому дебати навколо модель повторного вибору стало більш важливим після цієї події: системи багаторівневих доходів можуть посилити крихкість, коли порушуються додаткові припущення.

Публічні звіти за перші 48 годин показали, що зловмисник позичив десятки тисяч WETH на Ethereum і Arbitrum. Оцінки проблемних боргів, пов'язаних з Aave, варіювалися залежно від джерела та методології, але більшість серйозних обговорень оцінювали проблему в дев'ять значущих цифр станом на 20 квітня 2026 року.

Хто може понести збитки

Наступне питання не в тому, чи постраждав Aave. Питання в тому, хто зрештою заплатить.

Система Aave Umbrella була розроблена як автоматизований захист від проблемних боргів. Згідно з офіційною документацією Aave, Umbrella ізолює ризик за активом і мережею та може спалювати відповідні заставні aTokens у разі дефіциту. Це більш автоматизована версія старої моделі безпеки протоколу.

Але є важливе обмеження. Umbrella спочатку розгортається на Ethereum і підтримує там вибрані активи, включаючи WETH. Це означає, що охоплення не є автоматично однаковим у кожній мережі, де працює Aave. Якщо збитки виходять за межі сфери дії живого розгортання Umbrella, рішення органу управління та скарбниці стають більш важливими.

Для користувачів це означає, що заморожування не слід сприймати як остаточне рішення. Це початок процесу вирішення проблеми. Протоколу все ще належить визначити дефіцит, шлях резервного захисту та можливий розподіл збитків між доступними рівнями захисту.

Що означає заморожування rsETH для DeFi

Цей інцидент є більшим, ніж один токен або один протокол. Це показує, чому ризик DeFi більше не можна оцінювати лише на рівні цінового оракула та ліквідації.

Протокол кредитування може мати чудові основні контракти і все ще зазнавати серйозних збитків, якщо він включає активи, чиї вихідні мости або припущення щодо емісії є слабкими. Заморожування rsETH є тому прикладом ризику композиційності: Aave успадкував ризик від частини стека, яку він не контролював безпосередньо.

Для розробників DeFi урок очевидний. Фреймворки ризиків повинні розглядати безпеку мостів, припущення валідаторів та інфраструктуру забезпечення як першочергові критерії лістингу. Для користувачів урок ще простіший: «Подібний до ETH» не означає «ризик, еквівалентний ETH».

Aave заморозив ринки rsETH, оскільки очікування було б гіршим. Заморожування було аварійним гальмом, а не ліками. Справжнє випробування зараз полягає в тому, чи є дизайн страхування протоколу, процес управління та стандарти лістингу достатньо сильними, щоб поглинути збій забезпечення, який виник десь в іншому місці. Саме тому реакція ринку на... Токен AAVE залишається корисним сигналом настроїв, навіть якщо сама цінова дія не може пояснити повний масштаб ризику.

FAQ

Чи Aave зламали?

Станом на 20 квітня 2026 року немає публічних повідомлень, які б свідчили про те, що основні кредитні контракти Aave були першопричиною. Тригером став експлойт rsETH і використання скомпрометованого забезпечення всередині Aave.

Чому Aave також заморозив WETH на деяких ринках?

Оновлення управління Aave 19 квітня 2026 року заявили, що WETH був заморожений у кількох випадках, щоб запобігти новим запозиченням під заставу WETH, поки протокол відстежував наслідки інциденту з rsETH.

Що таке Aave Umbrella?

Umbrella - це автоматизований резервний фонд Aave для поганих боргів. Він використовує сейфи для стейкингу, специфічні для активів і мережі, щоб поглинати дефіцити, а не покладатися лише на повільніше втручання управління.

Чи означає заморожування rsETH, що користувачі назавжди втратили кошти?

Не автоматично. Заморожування - це захід щодо обмеження. Вплив на кінцевого користувача залежить від обліку безнадійних боргів, будь-якого відшкодування від Kelp DAO або пов'язаних сторін, покриття Umbrella та подальших рішень щодо управління.

Який найбільший урок з цієї події?

Ризик забезпечення в DeFi - це не лише волатильність цін. Дизайн моста, перевірка повідомлень та архітектура емісії активів можуть бути настільки ж важливими. Для більш широкої перспективи корисно розглядати інцидент через призму загальної картини Ризик DeFi, а не лише рух цін токенів.