Крупнейшая в 2026 году атака на DeFi: из Kelp DAO украли $292 млн, заблокировав Wrapped Ether на 20 сетях
Апрель 2026 года ознаменовался крупнейшим взломом в мире децентрализованных финансов: из протокола Kelp DAO похищено около $292 миллионов в токенах rsETH. Этот инцидент затронул ликвидность Wrapped Ether, заблокированного на более чем 20 блокчейнах, и вызвал волну заморозок и панических реакций в ключевых DeFi-платформах.
Механика атаки: как украли почти пятую часть rsETH
Злоумышленник воспользовался уязвимостью в кроссчейн-мосте Kelp DAO, основанном на LayerZero — инфраструктуре для передачи проверенных сообщений между блокчейнами. В результате была обманута система валидации, и мост перевел 116 500 rsETH на адрес, контролируемый хакером. Это около 18% от общего обращения токена rsETH, который выпускается в обмен на Ethereum, застейканный через EigenLayer.
Резерв токенов rsETH, поддерживающий Wrapped версии на более чем 20 сетях, включая Base, Arbitrum, Linea и Mantle, оказался полностью опустошён. Это поставило под угрозу стабильность и ликвидность токена на всех этих платформах.
Реакция рынка и заморозка протоколов
Протокол Kelp DAO сработал с задержкой: мультиподпись для экстренной остановки контрактов была активирована спустя 46 минут после атаки. Попытки хакера вывести ещё около 40 000 rsETH были заблокированы.
Крупнейшие DeFi-проекты, работающие с rsETH, оперативно заморозили свои рынки:
- Aave приостановил торговлю rsETH на версиях V3 и V4, подчеркнув, что их контракты не были взломаны;
- SparkLend и Fluid также заморозили свои рынки;
- Lido Finance остановил депозиты в earnETH, связанном с rsETH, но отметил, что stETH и wstETH не пострадали;
- Ethena временно приостановил мосты LayerZero с Ethereum, заявив о высокой обеспеченности своих активов.
На фоне волнений цена AAVE упала примерно на 10%, отражая опасения инвесторов по поводу потенциальных убытков и долгов.
Почему взлом Kelp DAO важен для DeFi и рынка
Этот инцидент выявил критические риски, связанные с кроссчейн-инфраструктурой и комплексными стейкинг-протоколами. Потеря резерва, поддерживающего Wrapped токены на множестве сетей, создает эффект домино: пользователи на L2 и других блокчейнах могут начать массово выкупать rsETH за ETH на основной сети, что усилит давление на ликвидность Ethereum и может привести к вынужденному закрытию позиций в EigenLayer.
Кроме того, взлом стал крупнейшим в DeFi в 2026 году, превзойдя недавний эксплойт на Solana-протоколе Drift, что свидетельствует о продолжающейся уязвимости экосистемы децентрализованных финансов.
Возможные сценарии развития событий
- Оптимистичный: Kelp DAO совместно с LayerZero и экспертами безопасности выявит уязвимость, вернет часть средств, а протоколы восстановят доверие пользователей;
- Пессимистичный: украденные токены окажутся невозвратными, что приведет к масштабным распродажам rsETH и снижению ликвидности на всех поддерживаемых сетях;
- Долгосрочный: инцидент ускорит развитие более надежных кроссчейн решений и усилит регуляторное внимание к DeFi.
Что это значит для трейдеров и инвесторов
Взлом Kelp DAO подчеркивает важность оценки рисков, связанных с мультисетевыми активами и кроссчейн мостами. Инвесторам стоит внимательно следить за новостями о восстановлении протокола и динамикой ликвидности rsETH, а трейдерам — учитывать повышенную волатильность и возможность внезапных ограничений по торговле на ключевых платформах.
Вывод
Инцидент с Kelp DAO — тревожный сигнал для всего DeFi-сектора, демонстрирующий, что масштабные кроссчейн проекты остаются уязвимыми перед сложными атаками. Потеря $292 млн и блокировка Wrapped Ether на множестве сетей создают серьезные риски для ликвидности и доверия пользователей. В ближайшие дни рынок будет внимательно наблюдать за действиями Kelp DAO и партнёров, а также за реакцией крупных DeFi-платформ, чтобы оценить последствия для всей отрасли.
FAQ
Что произошло с Kelp DAO в апреле 2026 года?
Хакеры вывели около $292 млн в токенах rsETH через уязвимость в кроссчейн-мосте, что стало крупнейшим DeFi-эксплойтом 2026 года.
Как взлом повлиял на ликвидность rsETH?
Взлом заблокировал резерв Wrapped Ether на более чем 20 блокчейнах, что вызвало панические выкупы и заморозки рынков rsETH в крупных DeFi-протоколах.
Какие проекты пострадали от инцидента?
Помимо Kelp DAO, заморозки ввели Aave, SparkLend, Fluid, Upshift и Lido Finance, чтобы ограничить риски на своих платформах.
Почему инцидент важен для криптоинвесторов?
Взлом подчеркивает риски кроссчейн-инфраструктуры и может повлиять на доверие к ликвидности и стабильности токенов с мультисетевым покрытием.
Какова перспектива восстановления средств?
Пока неизвестно, удастся ли вернуть украденные токены, что создает неопределенность для держателей rsETH и всего DeFi-сектора.
