#rsETHAttackUpdate

Черный понедельник в DeFi Как атака на rsETH на сумму 292 миллиона долларов потрясла экосистему
Утром 18 апреля 2026 года мир децентрализованных финансов проснулся под самым большим шоком года — токен ликвидного повторного залога KelpDAO rsETH был подвергнут 116 500 фальшивым эмиссиям из-за структуры одного валидатора на мосту LayerZero. В течение нескольких минут в сердце DeFi было введено 292 миллиона долларов необеспеченных активов.
Атакующий не остановился. Используя созданные фальшивые rsETH в качестве залога, он занял 190 миллионов долларов реального ETH у Aave V3. Цепная реакция была ужасающей: общий заблокированный объем Aave рухнул с 26,4 миллиарда долларов до 15 миллиардов долларов за 48 часов. За это время из DeFi было выведено 13 миллиардов долларов.
Как произошла атака
Слабое место Kelp Unichain Ethereum rsETH мост был 1 из 1 DVN, то есть с одним валидатором
46-минутный грабеж. Фальшивый пакет был отправлен из Unichain в Ethereum, и 116 500 rsETH были выпущены с одобрения одного валидатора
Заражение. Фальшивые токены были распределены по 7 разным адресам и использованы в качестве залога на Aave и Arbitrum
Объединение DeFi — историческая спасательная операция
После атаки сектор объединился и начал беспрецедентные усилия солидарности под названием DeFi United. На сегодняшний день собрано более 43 500 ETH или 101 миллион долларов средств.
Кто что внес
Aave DAO предложил исторический вклад в размере 25 000 ETH — это крупнейшая поддержка, которую казна оказала в ответ на инцидент в истории DeFi
Mantle предложил кредитную линию на 36 месяцев до 30 000 ETH для Aave
Lido DAO предложил однократный вклад в размере 2 500 stETH
Совет безопасности Arbitrum заморозил 30 766 ETH в кошельке, связанном с атакующим
Lido активировал буфер первого убытка на сумму 3 миллиона долларов для риска rsETH в размере 9% в хранилище EarnETH
Каков был эффект на рынок
1 Отслеживание rsETH После атаки цена rsETH упала до 1723 долларов, открылся спред в 500 долларов, в то время как ETH стоил 2270 долларов
2 Кризис ликвидности рынки rsETH были заморожены на 11 цепочках, включая Aave, Compound и SparkLend
3 Дебаты по безопасности моста Риск структур с одним DVN снова вышел на повестку дня. Flare увеличила свою сеть валидаторов с 2 до 4
Что будет дальше
По словам KelpDAO, rsETH на основном сети полностью обеспечены залогом, а версии на Layer2 — только на 26-46%. Для реализации плана восстановления необходимо заложить 120 015 ETH в замок LayerZero. Управление Aave продолжает голосование, а Mantle и другие протоколы пытаются формализовать свои вклады.
Это событие доказало, что теперь не смарт-контракты, а периферийные компоненты, такие как мосты и оракулы, являются самой большой уязвимостью для атак. Следующими победителями DeFi станут протоколы, которые смогут пережить этот урок.