KelpDAO потеряла $292 млн в результате эксплойта, и последствия уже меняют ландшафт децентрализованных финансов. Атака, произошедшая в начале этого месяца, спровоцировала резкое падение доверия в секторе DeFi. Один из самых явных признаков: общая заблокированная стоимость (TVL) Aave упала на 44% за месяц после инцидента.
Как развивался эксплойт
Подробностей пока мало, но следователи утверждают, что злоумышленник вывел средства из смарт-контрактов KelpDAO. Похищенная сумма — $292 млн — ставит этот взлом в ряд крупнейших в истории DeFi. KelpDAO пока не опубликовала полный посмертный анализ, и команда работает с фирмами по безопасности для отслеживания средств. Об арестах не сообщалось.
TVL Aave пострадал
Aave, один из крупнейших протоколов кредитования в криптовалюте, за четыре недели после эксплойта сократил свой TVL примерно с $10 млрд до $5,6 млрд. Падение отражает общий исход в безопасность: пользователи выводили депозиты и погашали кредиты, опасаясь возможного заражения. Токен управления Aave также потерял в цене за этот период.
Время выбрано жестоко. Сектор только начал медленно восстанавливаться после серии более мелких взломов в начале этого года. Теперь инцидент с KelpDAO возродил страхи по поводу хрупкости взаимосвязанных систем DeFi. Когда падает один протокол, ликвидность может исчезнуть из других, даже если они не связаны напрямую.
Системная уязвимость обнажена
Эксплойт обнажил структурную слабость. Многие платформы DeFi полагаются на одни и те же оракулы, мосты и механизмы стейкинга. Взлом в одном может вызвать каскад. В данном случае атака не была направлена непосредственно на Aave, но паники хватило, чтобы вызвать 44%-ное падение TVL. Это не обычное рыночное колебание — это кризис доверия.
Сама KelpDAO — относительно небольшой протокол, но его крах подорвал доверие ко всей экосистеме. Разработчики сейчас пересматривают модели рисков, а некоторые проекты приостановили новые листинги токенов, пока проверяют свой код. Регуляторы пока не комментировали, но инцидент, вероятно, усилит призывы к более строгому надзору.
Пока ни один другой крупный протокол не сообщил о прямых потерях, связанных с эксплойтом KelpDAO. Но ущерб настроениям реален. TVL Aave стабилизировался в последние дни, хотя остается значительно ниже уровней до эксплойта. Восстановится ли он, зависит от того, поверят ли пользователи, что сектор способен сдержать последствия.
Что дальше
Команда KelpDAO пообещала подробный отчет и план возмещения пострадавшим пользователям. Этот отчет пока не опубликован. Тем временем аудиторы безопасности изучают код протокола, чтобы понять, как злоумышленник обошел защитные механизмы.
Для Aave следующий тест — сможет ли TVL восстановиться без нового шока. Сектор DeFi затаил дыхание, ожидая следующего падения домино — или доказательств того, что система способна выдержать удар в $292 млн, не сломавшись.
