Что происходит с рынком заимствований Aave после взлома протокола Kelp DAO? 13 марта 2025 года команда Aave разморозила операции с WETH (обёрнутый эфир) — ключевой актив для обеспечения ликвидности в пулах. Заморозка была введена как превентивная мера после атаки на rsETH, в результате которой злоумышленник вывел средства на сумму около $1,7 млн.
Триггер события
Инцидент произошёл 12 марта: хакер воспользовался уязвимостью в смарт-контрактах Kelp DAO, что привело к временной блокировке резервов rsETH и wrsETH на Aave. В ответ команда Aave заморозила не только эти активы, но и WETH — для предотвращения каскадных ликвидаций. По данным платформы, заморозка WETH затронула пулы с общей ликвидностью более $500 млн. Уже на следующий день, после анализа ситуации, протокол восстановил нормальную работу WETH-рынков. «Мы сняли заморозку WETH, так как угроза для этого актива была минимальной», — сообщили представители Aave. Подробнее — каталог ASIC-майнеров.
Сравнение с прошлыми кейсами 2020-2025
Это не первый случай, когда Aave применяет экстренные меры. В ноябре 2023 года после взлома протокола Curve Finance на $73 млн Aave заморозил несколько пулов с CRV, но восстановление заняло более недели. В отличие от той ситуации, текущий инцидент был локализован быстрее — всего за 24 часа. Для сравнения: в марте 2024 года, после атаки на Euler Finance ($197 млн), Aave потребовалось три дня на разблокировку активов. Ускоренная реакция в случае с Kelp DAO объясняется тем, что уязвимость затронула только один тип депозитов (rsETH), а не базовый протокол. Подробнее — хостинг ASIC с льготным тарифом.
Цифры, которые меняют картину
Общий ущерб от атаки составил $1,7 млн — это менее 0,1% от общей заблокированной стоимости (TVL) Aave, которая на момент инцидента превышала $12 млрд. После разморозки WETH объём заимствований в этом пуле восстановился на 80% за первые 6 часов. Однако резервы rsETH и wrsETH остаются замороженными — их доля в TVL Aave составляет около $45 млн. Для российских майнеров и инвесторов, использующих Aave для кредитования под залог ETH, ситуация означает временное снижение доходности по WETH-пулам: ставки по займам выросли с 2,5% до 4,1% годовых из-за повышенного спроса на ликвидность. По нашим наблюдениям, восстановление полной функциональности rsETH может занять до двух недель, что создаёт арбитражные возможности для держателей stETH и wstETH.
Что это меняет на горизонте 3-6 месяцев
Инцидент подчёркивает уязвимость кросс-протокольных интеграций: Kelp DAO использует ликвидный стейкинг (LST) на базе EigenLayer, и атака показала, что даже крупные L2-решения (надстройки над основной сетью) могут создавать риски для Aave. В ближайшие кварталы можно ожидать ужесточения требований к аудиту смарт-контрактов со стороны Aave — возможно, введение обязательных страховых резервов для новых активов. Для российского рынка DeFi, где объём заблокированных средств в протоколах оценивается в $200-300 млн (по данным аналитиков), этот случай станет дополнительным аргументом в пользу использования только проверенных пулов. При текущем курсе рубля к доллару около 90-95 ₽ за $1, потери от атаки эквивалентны примерно 153 млн рублей — сумма, сопоставимая с месячной выручкой средней промышленной майнинг-площадки в Иркутской области (где тариф на электроэнергию для майнеров составляет 3-5 ₽/кВт·ч). Вывод: рынок DeFi остаётся высокорискованным, но быстрая реакция Aave подтверждает зрелость протокола. Инвесторам стоит диверсифицировать активы и следить за обновлениями статуса rsETH.
Комментарии
0