Caos en DeFi: Así un hacker robó 292 millones de dólares
Хаос в DeFi: Как хакер украл 292 миллиона долларов
ОСНОВНЫЕ МОМЕНТЫ:
- Уязвимость в коммуникации между блокчейнами позволила хакеру украсть миллионы долларов за считанные секунды.
- Хакер использовал эти средства в качестве залога в AAVE, создавая необеспеченную задолженность в системе.
- Этот инцидент не является незначительным, поскольку он вновь поднимает вопросы о реальной безопасности DeFi и предполагаемой децентрализации его инфраструктуры.
Криптовалютная экосистема вновь пережила один из тех эпизодов, которые оставляют след. Всего за несколько секунд уязвимость в инфраструктуре коммуникации между блокчейнами спровоцировала один из крупнейших инцидентов в DeFi за 2026 год. Важные протоколы, такие как AAVE, Lido и Ethena, активировали меры чрезвычайного характера, а рынок отреагировал немедленным падением.
За шумом скрывается технически сложный, но именно поэтому более тревожный инцидент.
"Мост", который вышел из строя там, где никто не смотрел
Все началось с Kelp DAO, протокола "liquid restaking". Простыми словами, пользователи вносят ETH и получают взамен токен rsETH, который они могут использовать на других платформах, пока их инвестиции продолжают приносить доход.
Проблема возникает, когда этой системе необходимо перемещаться между различными сетями. Для этого используется LayerZero, технология, которая действует как посредник между блокчейнами.
Статьи интересные
Circle запускает USDC Bridge: прорыв для перемещения активов между сетями естественным образом
3 криптовалюты из топ-40, которые, по мнению ИИ, могут вскоре исчезнуть
По мнению нескольких аналитиков отрасли, злоумышленник смог обмануть эту систему обмена сообщениями. Он заставил протокол поверить, что депозит является законным, хотя это было не так. В результате система высвободила 16500 rsETH, эквивалентные примерно 292 миллионам долларов США, и перевела их непосредственно на кошелек хакера.
Эффект домино: когда проблема переходит от одного протокола к другому.
Атака на этом не закончилась. Более серьезные последствия наступили позже.
Хакер использовал эти rsETH в качестве залога в AAVE. С помощью этого залога он получил кредиты в WETH, которые действительно имеют ценность и ликвидность. Затем он снял деньги.
Проблема заключалась в том, что эти rsETH на самом деле больше не имели никакой ценности. Фактически, это были "фантомные деньги".
Здесь появляется ключевое понятие в DeFi: bad debt (просроченная задолженность). Это долг, который никто не собирается выплачивать, потому что обеспечение, которое его поддерживает, потеряло в цене или вообще не существует.
Как объяснил аналитик, известный как sh3inix, в X:
" Эти rsETH, которые он использовал в качестве залога в AAVE, теперь НЕ имеют никакой ценности. То есть: существует долг, который никто не собирается выплачивать".
Аварийная реакция и сдерживание ущерба (пока)
Сразу после обнаружения атаки Kelp DAO активировала механизм аварийной приостановки. Это предотвратило возможность для злоумышленника вывести еще 40 000 rsETH, что могло бы увеличить ущерб еще на 100 миллионов.
AAVE также быстро отреагировала. Были заморожены определенные рынки, чтобы предотвратить распространение проблемы внутри протокола.
Тем не менее, ущерб был нанесен. Токен AAVE потерял более 17% за последние 24 часа, и этот инцидент вызвал эффект заражения в нескольких проектах, связанных с этой экосистемой.
Техническая ошибка или структурная проблема?
Окончательного ответа пока нет. Kelp DAO заявила, что проводит расследование вместе с LayerZero и аудиторскими компаниями. Однако внимание уже сосредоточено на проблеме, которая является неудобной для отрасли: предполагаемая децентрализация.
Некоторые эксперты, такие как аналитик Zach Rynes, предупреждали, что определенные уровни этих систем зависят от относительно централизованных проверок. В данном случае, система проверки сообщений могла стать слабым местом.
Это открывает более глубокую дискуссию: если "мосты" между блокчейнами не являются полностью безопасными, вся экосистема DeFi подвергается риску.
Почему этот взлом имеет большее значение, чем кажется.
Это не только деньги. Это прецедент.
Этот тип атак показывает, как сбой в одном протоколе может быстро распространиться на другие. DeFi работает как взаимосвязанная система. Когда одна часть выходит из строя, последствия не остаются изолированными.
Кроме того, это ставит под сомнение один из столпов отрасли: доверие к автоматизированным контрактам без посредников. Если это доверие подорвется, эффект может быть гораздо более масштабным, чем просто падение цен.
В настоящее время рынок находится в состоянии повышенной готовности. И разработчики находятся под давлением.
Метки: Aave Блокчейн Криптовалюты DeFi ETH Ethena Ethereum Kelp DAO LayerZero