Центр вознаграждений 
Мир DeFi объединяется для совместного реагирования. 18 апреля 2026 года злоумышленник использовал уязвимость моста rsETH KelpDAO, выведя 116 500 rsETH с адаптера на стороне Ethereum. Однако вместо паники и коллапса отрасль продемонстрировала редкую координацию: была создана коалиция DeFi United, которая опубликовала технический план восстановления. Ключевые игроки on-chain-финансов поддержали инициативу.
Что произошло: анализ эксплойта моста rsETH
Атака была нацелена на маршрут Unichain-Ethereum в мосте с кросс-чейн-функциональностью. Механизм заключался в том, что злоумышленник сформировал входящий пакет, который был подтверждён на стороне Ethereum без соответствующего сжигания актива в Unichain. В результате 116 500 rsETH были выпущены без фактического резервирования.
Далее похищенные rsETH распределялись по разным адресам и использовались как залог:
- Часть была внесена в Aave V3 на Ethereum
- Другая часть была переведена в Arbitrum и использована для открытия позиций с плечом на Aave Arbitrum
- Оставшиеся средства переводились на другие платформы
На данный момент семь связанных адресов удерживают активные позиции с обеспечением rsETH на Aave и Compound, что составляет примерно 107 000 rsETH — около 92% от первоначально похищенной суммы остается заблокированной в DeFi-протоколах. Это дает шанс на частичное восстановление средств.
DeFi United — кто входит в состав?
DeFi United — экстренная коалиция стейкхолдеров для координированных действий по восстановлению. В состав вошли:
- Aave Labs — команда разработчиков крупнейшего протокола кредитования
- KelpDAO — создатели rsETH и пострадавшего моста
- LayerZero — коммуникационный слой для кросс-чейн-сообщений
- TokenLogic — поставщик сервисов и управляющий финансовыми рисками Aave
- LlamaRisk — исследовательская фирма в сфере DeFi-рисков и сервис-провайдер Aave
- Chainlink — поставщик инфраструктуры ораклов, ключевой для манипуляций в рамках восстановления
- Certora — компания по формальной верификации и безопасности
- Compound Foundation — обеспечивает до 3 000 ETH для поддержки восстановления
- Circle Ventures — объявила о покупке токенов $AAVE, публично поддерживая инфраструктуру DeFi
Отрасль реагирует консолидировано. Питер Надими назвал это "одной из самых вдохновляющих историй крипто 2026 года". Покупка AAVE компанией Circle трактуется как сигнал институциональной поддержки устойчивости DeFi.
План восстановления: три параллельных направления
1 — Восстановление обеспечения rsETH
rsETH должен быть обеспечен по курсу 1,07 ETH за 1 rsETH. Коалиция собрала достаточный объем ETH для полного восстановления обеспечения: средства будут конвертироваться в rsETH и поэтапно размещаться в хранилище моста. LayerZero и Kelp усилили меры безопасности до возобновления работы моста.
2 — Ликвидация позиций злоумышленников
Это наиболее технически сложный этап. Для ликвидации восьми затронутых позиций в Aave Ethereum Core и Arbitrum необходимы голосования по управлению на обеих сетях. Последовательность действий:
- Временно корректируется цена rsETH в оракуле, что позволяет более эффективно ликвидировать позиции
- Образуется контролируемый дефицит
- Восстановленный залог (~107 000 rsETH) переводится на мультисиг DeFi United
- Оракул возвращается к реальной цене
- Полученный rsETH обменивается через стандартный механизм Kelp на ETH
- ETH направляется на покрытие дефицита на Aave в Ethereum и Arbitrum
Compound планирует аналогичные шаги при поддержке ликвидности от DeFi United. Ожидается восстановление порядка 13 000 ETH из позиций Aave и 16 776 ETH — после процедур Compound, без перераспределения убытков на остальных участников протоколов.
3 — Возобновление рыночных операций
Резервы WETH и rsETH на Ethereum Core, Arbitrum, Base, Mantle, и Linea остаются замороженными в течение восстановления. После покрытия резервов и устранения дефицита все ограничения будут сняты, параметры LTV восстановлены, а операции полностью возобновятся. Все изменения носят временный характер.
Реакция рынка: AAVE сохраняет устойчивость
Несмотря на серьезность инцидента, цена AAVE демонстрирует стабильность. На момент публикации пара AAVE/USDT торгуется по $96,55, диапазон за сутки — от $94,85 до $101,07 при объеме $3,54 млн. MA 30 — $96,63, что соответствует текущей цене.
Индекс денежных потоков (MFI) — 63,51, что говорит о продолжении притока капитала. Отрицательная ставка финансирования -0,0028% указывает на определенную осторожность среди трейдеров, но массовых ликвидаций не наблюдается. Открытый интерес — 31 929 AAVE, ликвидность присутствует.
Следите за котировками AAVE в реальном времени на Phemex.
Значение ситуации для DeFi
Этот инцидент важен для индустрии не только по масштабам, но и по характеру коллективной реакции:
Кросс-чейн-мосты остаются наиболее уязвимыми элементами DeFi. Эксплойт основан на несовпадении подтверждений между цепями — эта категория уязвимостей уже привела к значительным потерям отрасли с 2021 года. Возможность выпуска 116 500 rsETH без соответствующего сжигания — проблема архитектуры моста, а не отдельных протоколов.
Управление и координация DeFi-протоколов достигли зрелости. Скорость, с которой Aave, Compound, LayerZero, Chainlink и другие согласовали план восстановления без централизованного кризис-менеджера, уникальна для отрасли.
Манипуляция оракулом как инструмент восстановления — двойственная мера. Временная корректировка цены для ликвидаций требует точной координации. Если злоумышленник вмешается, могут потребоваться дополнительные шаги.
Институциональный капитал оценивает DeFi иначе в 2026 году. Покупка AAVE от Circle Ventures — стратегический сигнал, что устойчивость протоколов DeFi рассматривается как инвестиционная гипотеза.
Не является финансовой рекомендацией. Рынки криптовалют и DeFi сопряжены с рисками. Перед инвестициями или участием самостоятельно анализируйте ситуацию.
Отслеживайте восстановление AAVE — цены и интерес в реальном времени на Phemex.
