Pięć miesięcy po ataku kelp aave przez cały czas jest na minusie o 8 mld USD

7 godzin temu

Depozyty na Aave wynosiły 18,1 mld USD w momencie pisania tego tekstu, co stanowi około 31% mniej niż 26,1 mld USD dzień przed kwietniowym atakiem na Kelp, według DefiLlama.

Kod pożyczkodawcy nie zawiódł. Problem pojawił się przy zabezpieczeniu pożyczek, którego te umowy nie mogły sprawdzić.

Co naprawdę zepsuł atak na Kelp

18 kwietnia atakujący uderzyli w sposób, w jaki most cross-chain Kelp DAO sprawdzał przychodzące komunikaty, a nie w logikę pożyczkową. Kelp to protokół liquid restaking, a rsETH to jego token potwierdzający.

$AAVE dropped 20% today after the KelpDAO rsETH exploit.

The exploit triggered a wave of whale selling and a record spike in $ETH utilization across the lending protocol.

Th @aave team told BeInCrypto that the situation is contained to the V3 ETH market only, with V4 completely… pic.twitter.com/LvDCDHCdmN

— BeInCrypto (@beincrypto) April 19, 2026

Posiadacz rsETH nie ma etheru. Ma on roszczenie do stakowanego etheru, które najpierw musi przejść przez most. Atakujący zmanipulowali dane, którym ufał most, i przesłali fałszywą wiadomość. Pozwoliło to uwolnić 116 500 rsETH o wartości około 292 mln USD, co stanowiło blisko 18% całkowitej podaży tego tokena, nieposiadającego pokrycia.

Firma zajmująca się bezpieczeństwem Halborn prześledziła kradzież do konfiguracji z jednym weryfikatorem i przejętych węzłów danych. Chainaly s is powiązał napastników z grupą Lazarus z Korei Północnej. Żaden kontrakt nie został złamany.

Tokeny bez pokrycia trafiły następnie na rynki pożyczkowe. Atakujący zdeponowali 89 567 rsETH na Aave i pożyczyli około 193 mln USD pod ich zastaw.

Aave zamroziło rsETH na 11 rynkach w ciągu godziny, a dwa dni później zamroziło WETH. BeInCrypto ostrzegało dostawców WETH na Aave, aby wycofali środki jeszcze tego samego wieczora, kilka godzin przed pełnym wykorzystaniem puli.

“Smart kontrakty Aave nie zostały w żaden sposób naruszone podczas tego incydentu. Cała logika protokołu, w tym mechanizmy dostarczania, spłaty i likwidacji, działała zgodnie z założeniami.”

Raport z incydentu Aave oszacował zły dług na 123,7 mln USD, jeżeli podzielić straty równo. Izolacja mostkowanego rsETH podniosła tę sumę do 230,1 mln USD.

Na co liczą pożyczkobiorcy

Rywalizujące protokoły pokryły deficyt. Plan naprawczy finansowany przez koalicję zebrał około 69 570 ETH wobec deficytu wynoszącego 75 081 ETH.

Rada bezpieczeństwa Arbitrum zamroziła 30 765 ETH z odzyskanych środków, a DAO w czerwcu przekazało tę kwotę Aave. Sądowy nakaz z USA złożony przez wierzycieli z orzeczeniami przeciwko Korei Północnej przez cały czas wisi nad tymi środkami.

Depozytariusze wolniej przebaczają niż tabelka rozliczeniowa. Pod koniec czerwca Aave posiadało 12,5 mld USD, a w tym tygodniu 18,1 mld USD. AAVE kosztuje około 124 USD, czyli o 3,8% mniej niż dzień wcześniej.