Крах Kelp DAO на 300 миллионов долларов — Когда DeFi «рушит» себя
-----------------------------------
Хак атака на Kelp DAO в апреле 2026 года — это не просто инцидент безопасности, а явное доказательство системных рисков современного DeFi.
Злоумышленник использовал уязвимость в кроссчейн-мосте (LayerZero), подделав сообщение, чтобы «намитить» более 116.000 rsETH без обеспечения, стоимостью почти 300 миллионов долларов.
Затем эти «виртуальные» активы были использованы в качестве залога в кредитных протоколах, таких как Aave, чтобы вывести под них реальные активы, создавая риск безнадежной задолженности на сотни миллионов долларов.
Самое страшное — не в самом взломе, а в эффекте домино:
- 1 уязвимость → подрыв доверия к активу (rsETH)
- Актив теряет цену → распространяется на кредитные протоколы
- Кредитный протокол теряет ликвидность → рушится вся экосистема DeFi
Всего за 48 часов из рынка были выведены активы на миллиарды долларов, что показывает: DeFi все сильнее зависит друг от друга и легко «заражается» рисками.
👉 Главный вывод:
- Кроссчейн-мост все еще остается смертельно слабым местом
- «Компонентный DeFi» = высокая прибыль, но крайне большие системные риски
- Wrapped/restaking активы не так безопасны, как многие думают
💡 DeFi не рушится из-за ошибок в коде — он рушится из-за слишком тесной взаимосвязанной архитектуры.
-----------------------------------
Хак атака на Kelp DAO в апреле 2026 года — это не просто инцидент безопасности, а явное доказательство системных рисков современного DeFi.
Злоумышленник использовал уязвимость в кроссчейн-мосте (LayerZero), подделав сообщение, чтобы «намитить» более 116.000 rsETH без обеспечения, стоимостью почти 300 миллионов долларов.
Затем эти «виртуальные» активы были использованы в качестве залога в кредитных протоколах, таких как Aave, чтобы вывести под них реальные активы, создавая риск безнадежной задолженности на сотни миллионов долларов.
Самое страшное — не в самом взломе, а в эффекте домино:
- 1 уязвимость → подрыв доверия к активу (rsETH)
- Актив теряет цену → распространяется на кредитные протоколы
- Кредитный протокол теряет ликвидность → рушится вся экосистема DeFi
Всего за 48 часов из рынка были выведены активы на миллиарды долларов, что показывает: DeFi все сильнее зависит друг от друга и легко «заражается» рисками.
👉 Главный вывод:
- Кроссчейн-мост все еще остается смертельно слабым местом
- «Компонентный DeFi» = высокая прибыль, но крайне большие системные риски
- Wrapped/restaking активы не так безопасны, как многие думают
💡 DeFi не рушится из-за ошибок в коде — он рушится из-за слишком тесной взаимосвязанной архитектуры.