У DeFi-экосистемы выдалась одна из самых тяжёлых недель за последнее время. То, что началось как единичный эксплойт 19 апреля, переросло в системный кризис ликвидности, который подорвал доверие ко всему сектору и поставил вопросы куда более глубокие, чем сам инцидент.
Всё началось с Kelp DAO: злоумышленник обнаружил и использовал критическую уязвимость в системе обеспечения протокола. Чтобы понять масштаб произошедшего, нужно разобраться, как устроен токен rsETH. В штатном режиме rsETH выпускается тогда, когда пользователь вносит ETH в качестве стейкингового залога — токен работает как расписка, обеспеченная реальным активом в соотношении 1:1. Логика простая: вносишь настоящий ETH — получаешь токен, который его представляет.
Атакующий нашёл способ полностью обойти это требование. Воспользовавшись уязвимостью, он выпустил rsETH без каких-либо реальных депозитов — создав токены, которые выглядели легитимными, но не были ничем обеспечены. Эти «пустышки» затем были внесены в качестве залога на Aave — один из крупнейших и наиболее авторитетных кредитных протоколов в DeFi — и использованы для займов реальных активов: настоящего ETH и стейблкоинов. В итоге внутри протокола, никак не причастного к созданию этой проблемы, осело до $230 миллионов потенциально безнадёжного долга. Сам эксплойт длился несколько часов. Последствия продолжают разворачиваться до сих пор.
Реакция рынка оказалась молниеносной и красноречивой. По данным XWIN Research Japan, совокупная заблокированная стоимость (TVL) на Aave за три дня упала примерно с $45 до $30 миллиардов — снижение на 33%, что означает вывод $15 миллиардов пользователями, решившими, что риск больше неприемлем. Такой темп оттока — это не взвешенное управление рисками. Это паника.
Стресс ощутила вся система одновременно. Ставки по займам в USDT и USDC взлетели примерно с 3,4% до 14% на фоне резкого роста спроса — верный признак того, что ликвидность испарилась, а участники рынка бросились выводить средства, не дожидаясь дальнейшего развития событий.
Произошедшее наглядно показывает: даже один эксплойт в одном протоколе способен спровоцировать цепную реакцию по всему DeFi-пространству. Инвесторам и разработчикам стоит внимательно следить за тем, как экосистема будет восстанавливать доверие и выстраивать более надёжные механизмы защиты залогового обеспечения.
Источник: newsbtc.com