За какие-то двое суток из ведущего кредитного протокола Aave инвесторы вывели больше $8,6 миллиардов. Его общая заблокированная стоимость (TVL) рухнула с впечатляющих $26,3 млрд до $17,7 млрд. Цена родного токена AAVE просела на 15%, а капитализация сжалась на полмиллиарда долларов. Что же случилось? Всё началось с одного взлома, который, как костяшка домино, пошатнул фундамент целой экосистемы.
Взлом Kelp: искра, которая подожгла ликвидность
18 апреля хакеры атаковали кроссчейн-мост протокола ликвидного рестейкинга Kelp DAO. Они вывели оттуда 116,5 тысяч токенов rsETH на сумму почти $300 миллионов. Но на этом они не остановились.
Интересно, что украденные токены хакеры не стали сразу продавать. Вместо этого они внесли их в качестве залога в Aave v3, чтобы взять под них кредит в wETH. Таким образом, прямо на платформе Aave они заняли около $196 миллионов. А общая сумма их позиций в различных DeFi-протоколах, включая Compound и Euler, достигла примерно $236 млн.
Но в этом и была ловушка. После взлома токены rsETH фактически превратились в «мусорный» актив. Их нельзя продать, но они висят на балансе Aave как залог под выданные кредиты. В результате протокол остался с гигантской «дырой» — невозвратным долгом почти на $200 миллионов.
Цепная реакция: паника, заморозки и пустые пулы
Как только новости о «плохом долге» просочились на рынок, началась паника. Крупные игроки, или, как их называют, «киты», ринулись выводить свои средства. Это и привело к тому самому обвалу TVL на $8,6 миллиардов.
А вот что ещё хуже. В пулах Aave v3 для стейблкоинов USDT и USDC ликвидность полностью исчерпана. На $5,1 миллиарда активов просто заморожены. Вывести их сейчас невозможно — нужно ждать, пока кто-то внесёт новые средства или заёмщики вернут долги.
Команда Aave была вынуждена экстренно заморозить рынки rsETH в версиях v3 и v4, чтобы предотвратить новые подозрительные операции. Резервы wETH заблокированы в нескольких сетях: Ethereum, Arbitrum, Base и других. Отток затронул даже Solana, где в протоколе Kamino резко выросли ставки по депозитам в USDC, а свободные средства закончились.
Что это значит для России
События вокруг Aave и Kelp — это яркий урок для всего мира цифровых активов, включая Россию. Наша страна активно развивает свою CBDC — цифровой рубль. Ключевой вопрос: как обеспечить его безопасность в потенциально взаимосвязанной финансовой экосистеме? Взлом одного стороннего моста, как показала история с Kelp, может создать проблемы для крупнейших платформ.
Параллель можно провести и с регулированием крипторынка в РФ. Инцидент демонстрирует, насколько хрупкой может быть децентрализованная финансовая система, построенная на взаимном доверии и сложных залоговых схемах. Российские регуляторы, ужесточающие правила для криптообменников и выпуска токенов, наверняка используют такие кейсы как аргумент в пользу более жёсткого контроля над перекрёстными операциями и обеспечением ликвидности.
Прогноз редакции
Мы считаем, что этот кризис станет переломным моментом для индустрии DeFi. В ближайшие месяцы мы увидим волну ужесточения требований к залоговым активам, особенно к тем, что привязаны к сложным многошаговым протоколам вроде ликвидного рестейкинга. Доверие, подорванное одной атакой, восстанавливается годами, и Aave теперь придётся доказывать свою устойчивость не словами, а прозрачными действиями и, возможно, покрытием убытков из собственных резервов.
