18 апреля 2026 года стал поворотным моментом для Aave — ведущего протокола кредитования, который до этого ни разу не сталкивался с взломом смарт-контрактов. В этот день атака на кроссчейн-мост Kelp DAO оставила глубокий след в истории DeFi. Злоумышленник создал примерно 116 500 rsETH из воздуха, затем внес их в качестве залога на Aave, взял в долг значительный объем реального ETH и исчез. За два дня общий объем заблокированных средств (TVL) на Aave снизился примерно с 26,4 млрд долларов до 18 млрд, что привело к испарению более 8 млрд долларов. Одновременно ставки по кредитам в стейблкоинах на Aave выросли до 15 %, а индекс CoinDesk Overnight Rate (CDOR), использующий Aave в качестве базового ориентира, достиг максимального значения с начала 2024 года.
С одной стороны, TVL резко сократился и возник риск невозвратных долгов; с другой — ставки по депозитам в стейблкоинах приблизились к редкой отметке в 14 %.
Как атака без взлома смарт-контрактов потрясла крупнейший кредитный протокол DeFi
В 17:35 по всемирному времени 18 апреля 2026 года кроссчейн-мост rsETH, построенный Kelp DAO на базе LayerZero, подвергся атаке. За 46 минут злоумышленник подделал кроссчейн-сообщения и незаконно вывел около 116 500 rsETH с основной сети Ethereum — на тот момент их стоимость составляла примерно 293 млн долларов, что соответствовало 18 % от общего объема обращения токена.
Этот инцидент стал крупнейшей на тот момент атакой на отдельный DeFi-протокол в 2026 году.
Сразу после атаки управляющие и риск-менеджеры Aave заморозили все резервы rsETH и wrsETH в 11 рынках, установили LTV на уровне нуля, снизили ставки по WETH в мультичейн-сетях и приостановили кредитование в WETH. Основатель Aave Стани Кулечов подтвердил, что смарт-контракты Aave не были скомпрометированы, а логика протокола осталась неизменной.
Хотя атака не была направлена на основные контракты Aave, она выявила ранее недооцененный структурный риск компонуемости DeFi: ошибка конфигурации во внешнем протоколе может передаться по цепочке залогов, спровоцировав кризис ликвидности и накопление невозвратных долгов в масштабных кредитных системах вроде Aave. Сам протокол не пострадал, но дефолт по обеспечению на верхнем уровне напрямую затронул ликвидность на нижних уровнях.
От уязвимости моста к системному заражению
Полная хронология событий:
| Время (2026, UTC) | Ключевое событие |
|---|---|
| 18 апреля, 17:35 | Злоумышленник отправляет поддельные кроссчейн-сообщения в контракт моста Kelp DAO, незаконно выпускает 116 500 rsETH |
| Через 6 минут после атаки | Злоумышленник вносит rsETH на рынки Aave V3 и V4 через 8 заранее подготовленных адресов и берет в долг WETH |
| Через 46 минут после атаки | Экстренная мультиподписьная группа Kelp DAO замораживает ключевые компоненты протокола, успешно блокируя две последующие попытки вывода на сумму 40 000 rsETH (около 100 млн долларов) |
| Раннее утро 19 апреля | Управляющие Aave замораживают все резервы rsETH/wrsETH в 11 рынках, устанавливают LTV на нуле |
| 19 апреля | По данным DefiLlama, TVL Aave снижается с примерно 26,3 млрд долларов до 18 млрд, потери за два дня составляют около 8,3 млрд долларов |
| 20 апреля | LayerZero публикует предварительный отчет, приписывая атаку северокорейской группе Lazarus (TraderTraitor) |
| 21 апреля | Совет безопасности Arbitrum замораживает 30 766 ETH (примерно 71 млн долларов), связанных с атакой |
Быстрая передача атаки в основные кредитные пулы Aave была тесно связана с функцией E-Mode в Aave V3, обеспечивающей высокоэффективное кредитование. Используя rsETH в качестве залога в E-Mode, злоумышленник мог брать WETH под залог до 93 % от стоимости (LTV), что практически равнялось обмену активов 1:1. Такая архитектура оптимизирует эффективность капитала в обычных условиях, но при дефолте по залогу усиливает убытки.
Масштаб невозвратных долгов, волатильность ставок и движение капитала в сети
Резкое снижение TVL Aave
До инцидента TVL Aave составлял около 26,4 млрд долларов. За два дня показатель упал примерно до 18 млрд — снижение более чем на 31 %. Аналитики on-chain зафиксировали ежедневный отток средств на сумму 6,6 млрд долларов, из которых на стейблкоины пришлось 3,3 млрд. Общий TVL DeFi сократился с 99,49 млрд долларов до 86,29 млрд, то есть на 13,2 млрд.
Пулы USDT и USDC в Aave V3 достигли 100 % использования: все доступные активы были заняты, что временно лишило вкладчиков возможности вывода средств.
Два сценария оценки масштаба невозвратных долгов
Согласно отчету риск-сервиса LlamaRisk для Aave, масштаб невозвратных долгов зависит от распределения убытков:
- Сценарий 1 (глобальное пропорциональное распределение): Оценка невозвратных долгов — около 123,7 млн долларов, основная нагрузка ложится на Ethereum Core Market.
- Сценарий 2 (убытки ограничены L2): Оценка невозвратных долгов — около 230,1 млн долларов, при этом на Mantle дефицит резерва WETH может достигать 71,45 %, а на Arbitrum — 26,67 %.
В казне Aave DAO сейчас около 181 млн долларов, что полностью покрывает убытки по сценарию 1, но оставляет дефицит в 49 млн долларов по сценарию 2 — потребуется дополнительное финансирование или внешняя поддержка.
Всплеск CDOR до 15 %
Массовый отток капитала поднял ставки по депозитам USDT и USDC на Aave до 13,4 %, а ставки по займам — до 15 %. Индекс CoinDesk Overnight Rate (CDOR), рассчитываемый CoinDesk Indices на основе плавающих кредитных пулов стейблкоинов Aave V3, также достиг максимума с 2024 года — 15 %.
CDOR задуман как стандартизированный overnight-бенчмарк для денежного рынка стейблкоинов, поддерживающий хеджирование стоимости, фиксацию доходности и кросс-валютные стратегии. Обычно он колеблется в диапазоне 2–5 %. Текущий уровень в 15 % в 3–7 раз превышает нормальные значения, отражая экстремальный дисбаланс ликвидности.
Движение капитала — структурная миграция из Aave в Spark
Пока Aave фиксировал масштабные оттоки, другие крупные кредитные протоколы демонстрировали противоположные тенденции:
- Aave: общий объем депозитов снизился с 48,5 млрд до 30,7 млрд долларов за три дня — чистый отток составил около 15,1 млрд (минус 31 %).
- Morpho: падение с 11,7 млрд до 10,2 млрд долларов, чистый отток — 1,5 млрд, влияние ограничено.
- Spark (SparkLend): TVL вырос вопреки тренду — с 1,9 млрд до 3,2 млрд долларов, чистый приток — 1,3 млрд.
Эти данные отражают различия в восприятии риска участниками рынка. Часть институциональных инвесторов, покинувших Aave, перешла на платформы, считающиеся более безопасными, и главным бенефициаром стал Spark.
Анализ рыночных настроений: как участники оценивают перспективы восстановления Aave
Оценки ведущих аналитиков:
Основатель DefiLlama @0xngmi выделил два сценария: в зависимости от того, как будут решены вопросы с замороженными 71 млн долларов в ETH на Arbitrum, объем невозвратных долгов Aave может варьироваться от 17 до 341 млн долларов. По его мнению, при использовании казны протокола и необходимых корректировках пострадавшие протоколы могут «полностью восстановиться».
Управляющий партнер Dragonfly Хасиб Куреши отметил: «AAVE, возможно, придется покрыть часть невозвратных долгов, но у протокола достаточно чистых активов для погашения обязательств».
Blockworks Research подчеркнули, что инцидент с Kelp выявил структурные риски объединенных пулов ликвидности — убытки в одном кредитном пуле могут быть «социализированы» среди всех вкладчиков, что приводит к систематическому недооцениванию рисков отдельных видов залога.
Количественные индикаторы рыночных настроений:
По данным Gate на 23 апреля 2026 года, цена токена AAVE составляла 91,64 доллара, снижение за сутки — 1,95 %, суточный объем торгов — 7,76 млн долларов. Рыночная капитализация AAVE — 1,38 млрд долларов, полностью разводненная капитализация — 1,46 млрд, отношение рыночной капитализации к FDV — 94,85 %. За 7 дней AAVE подешевел на 13,81 %, за 30 дней — на 16,27 %, за год — на 42,05 %.
Ключевые точки разногласий:
Дискуссия о перспективах восстановления Aave сосредоточена вокруг трех вопросов:
Во-первых, пределы покрытия невозвратных долгов. Оптимисты считают, что казна Aave (181 млн долларов) достаточна для покрытия 123,7 млн невозвратных долгов по сценарию 1. Пессимисты опасаются, что если реализуется сценарий 2 с убытками в 230,1 млн, дефицит казны вынудит держателей stkAAVE покрывать оставшиеся потери.
Во-вторых, временной горизонт восстановления ликвидности. Некоторые аналитики ожидают, что 100 %-ная загрузка пулов сохранится несколько недель, в течение которых права вкладчиков на вывод средств фактически «заморожены». Другие считают, что ставка CDOR в 15 % — наиболее эффективный рыночный регулятор, который привлечет обратно капитал, ищущий высокую доходность.
В-третьих, устойчивость потери доли рынка. За 3,5 дня Aave потерял около 15,1 млрд долларов депозитов, Spark привлек 1,3 млрд. Означает ли это структурную перестройку рынка DeFi-кредитования — покажет время.
Влияние на отрасль: механика арбитражного окна CDOR и структурные выводы
Ончейн-анализ арбитражной логики:
При уровне CDOR в 15 % для держателей стейблкоинов в DeFi открывается уникальное арбитражное окно. Базовая логика такова:
Депозит USDC/USDT приносит годовую доходность около 13,4 %, тогда как на традиционных финансовых рынках доходность сопоставимых инструментов (например, фондов денежного рынка) составляет 4–5 %. Этот спред в 8–9 процентных пунктов создает основу для арбитража.
Однако арбитражерам необходимо учитывать три ключевых риска:
Во-первых, риск блокировки ликвидности. Пулы стейблкоинов Aave V3 загружены на 100 %. Новые депозиты сразу приносят высокую доходность, но вывод средств возможен только при погашении долгов или новых притоках. Это означает, что арбитражер сталкивается с риском несоответствия сроков — высокая доходность компенсируется неопределенностью момента выхода.
Во-вторых, неопределенность механизмов покрытия невозвратных долгов. Если Aave компенсирует убытки за счет модуля безопасности Umbrella или средств казны, депозиты вкладчиков защищены. Если же убытки будут социализированы между вкладчиками, текущие высокие ставки могут не покрыть возможные потери по основному капиталу. Эта неопределенность — главный барьер для прихода крупного арбитражного капитала.
В-третьих, продолжительность высоких ставок. Повышенные ставки обусловлены не прибыльностью протокола, а дефицитом ликвидности. Как только появятся решения по невозвратным долгам или восстановится доверие рынка, ставки могут нормализоваться за считанные часы. Арбитражеры должны точно оценивать продолжительность окна.
Структурные изменения в конкуренции DeFi-кредитных протоколов:
Влияние инцидента с Kelp на DeFi может оказаться гораздо шире одной атаки. Blockworks Research отмечают, что массовый отток депозитов с Aave может стать первой реальной трещиной в его ликвидностном барьере. Если вкладчики начнут рассматривать «изоляцию рисков» как ценное преимущество, последние события ускорят структурное перераспределение капитала между кредитными протоколами.
В то же время запуск Aave V4 ожидается в середине 2026 года. Новая версия будет построена по архитектуре «hub-and-spoke» для повышения эффективности кроссчейн-ликвидаций и соответствия институциональным требованиям. Синхронизация запуска V4 с восстановлением после кризиса станет ключевым индикатором возвращения конкурентных позиций Aave.
Заключение
Кризис, с которым столкнулся Aave, по сути, стал экстремальным стресс-тестом парадигмы компонуемости DeFi. Основные контракты протокола остались нетронутыми, однако дефолт по активам на верхних уровнях передался по цепочке залогов и вызвал каскад в многомиллиардной кредитной системе. Это напоминание для отрасли: в DeFi безопасность протокола определяется не только его собственным кодом, но и тем, как он интегрирован в экосистему и как устроены каналы передачи рисков.
Всплеск CDOR до 15 % — это одновременно предупреждение и сигнал для самовосстановления рынка. Высокие ставки выступают регулятором ликвидности: они наказывают чрезмерных заемщиков, вознаграждают вкладчиков, готовых принять риск блокировки ликвидности, и в итоге возвращают капитал. Баланс между урегулированием невозвратных долгов и восстановлением доверия определит дальнейшую эволюцию Aave и всего сектора DeFi-кредитования. Для участников рынка понимание всей логической цепочки этого события в долгосрочной перспективе гораздо ценнее, чем попытки заработать на краткосрочных колебаниях ставок.
