#rsETHAttackUpdate

Недавній злом rsETH став одним із найвизначніших подій у DeFi у 2026 році, показуючи, наскільки глибоко взаємопов’язаною та крихкою може бути міжланцюгова інфраструктура. Спочатку здавалося, що це проблема одного протоколу, але швидко вона переросла у системний ризик, що вплинув на кілька платформ і рівнів ліквідності.

Атака була спрямована на ліквідний токен повторного залучення KelpDAO через вразливість у конфігурації його моста LayerZero. Неправильна перевірка дозволила зловмисникам маніпулювати валідацією міжланцюгових повідомлень, що в кінцевому підсумку дало змогу несанкціоновано переказувати кошти та висмоктувати значну частину запасів rsETH. Це був не типовий злом смарт-контракту, а швидше збій інфраструктурного рівня, що зробило його набагато більш небезпечним.

Що посилило ситуацію, так це те, як зкрадені активи згодом використовувалися. Замість того, щоб залишатися без діла, їх залучили до кредитних протоколів як заставу, дозволяючи зловмисникам позичати великі суми ліквідності. Оскільки ця застава не мала реальної підтримки, вона спричинила структурні дисбаланси і створила позиції, які не можна було належним чином ліквідувати. Це призвело до появи поганого боргу на кількох платформах DeFi.

Наслідки швидко поширилися по всій екосистемі, особливо в мережах Layer 2, де концентрація ризику була високою. Ринки кредитування зазнали стресу через ліквідність, а моделі ризику, що базувалися на припущенні валідної застави, почали руйнуватися. Це продемонструвало, що навіть коли окремі протоколи працюють правильно, зв’язки між ними можуть стати каналами системного збою.

У відповідь платформи DeFi швидко вжили заходів для обмеження шкоди. Було запроваджено аварійні паузи, втручання управління та скоординовані зусилля з відновлення. Часткове відновлення активів і підтримка спільноти допомогли стабілізувати ситуацію, але основні проблеми залишаються нерозв’язаними.

Ця подія кардинально змінила уявлення про ризик у DeFi. Безпека тепер не обмежується аудитом смарт-контрактів. Вона включає цілісність міжланцюгових мостів, мереж перевірки та широку інфраструктурну страту, що підтримує інтероперабельність.

Злом rsETH слугує ясним нагадуванням, що найбільша сила DeFi — композиційність — може також стати її найбільшою вразливістю, коли припущення щодо інфраструктури не справджуються.