#KelpDAOBridgeHacked

#KelpDAOМостЗламаний

Ринок DeFi щойно зазнав одного з найбільших шоків 2026 року. Витік через міжланцюговий міст KelpDAO — це не просто ще один хак, а системна подія, яка виявила глибокі вразливості у структурі сучасних децентралізованих фінансів.

У центрі інциденту зловмисники вивели приблизно $292–$294 мільйонів у rsETH, ліквідному токені для повторного залучення, що зробило його найбільшим зломом у DeFi цього року.

Що робить цю атаку особливо тривожною, так це не лише її масштаб, а й механізм її здійснення. Вразливість цілеспрямовано атакувала міжланцюговий міст, побудований на LayerZero, де зловмисник надіслав підроблене повідомлення, яке обмануло систему, змусивши її повірити, що кошти легітимно надійшли з іншого блокчейну. Це дозволило мосту випустити 116 500 rsETH — близько 18% від загальної емісії — за кілька хвилин.

Це був не просто збій окремого протоколу — швидко переросло у міжпротокольну епідемію.

Після отримання коштів зловмисник не просто їх тримав. Замість цього він використав викрадені активи як заставу на основних платформах DeFi для позик, позичаючи сотні мільйонів у реальних активах, таких як ETH. Це створило величезні ризики поганого боргу по всій екосистемі.

Негайні наслідки були серйозними:

Кілька платформ, включаючи Aave, заморозили ринки, пов’язані з rsETH, щоб запобігти подальшій шкоді

Ліквідність швидко зникла, оскільки користувачі поспішали зменшити експозицію

Пов’язані протоколи стикнулися з каскадним ризиком через спільні структури застав

Це підкреслює критичну істину сучасного DeFi: компонованість — це і його найбільша сила, і його найсильніша слабкість. Коли активи глибоко інтегровані у позики, стейкінг і системи ліквідності, один злом не залишається ізольованим — він миттєво поширюється.

Ще один важливий висновок — зростаюча тривога щодо міжланцюгових мостів, які все частіше вважаються найслабшим місцем у інфраструктурі DeFi. Ці мости залежать від систем підтвердження повідомлень, і якщо ця система буде скомпрометована — навіть ненадовго — наслідки можуть бути катастрофічними. У цьому випадку один пункт відмови у верифікації повідомлень дозволив злам на сотні мільйонів доларів.

З точки зору ринку, події такого роду викликають негайну поведінку з мінімізацією ризиків:
Інвестори виводять капітал, зменшують кредитне плече і переходять у більш безпечні позиції. Токени, пов’язані з ураженими екосистемами, часто різко падають, тоді як загальний ринковий настрій стає обережним.

Але крім паніки, формується глибший наратив.

Цей інцидент підтверджує, що DeFi входить у нову фазу — коли безпека, а не прибутковість, визначатиме довгострокових переможців. Проєкти, що виживуть і зростатимуть, будуть тими, що пріоритетом ставитимуть надійну архітектуру, багатошарову валідацію і моніторинг ризиків у реальному часі, а не агресивне розширення.

Для трейдерів і інвесторів урок очевидний:
Експозиція — це не лише токен, який ви тримаєте, а й вся екосистема, до якої цей токен підключений. Приховані ризики часто криються у мостах, колах застав і залежностях смарт-контрактів, які не видно на поверхні.

У короткостроковій перспективі домінуватиме волатильність і невизначеність.
У довгостроковій перспективі події такого роду змушують галузь еволюціонувати — ставати сильнішою, безпечнішою і більш усвідомленою своїх структурних ризиків.