#rsETHAttackUpdate

#rsETHАтакаОбновление

🔥 DEFI ПОД ДАВЛЕНИЕМ: УГОЛОВОЕ ПРИМЕНЕНИЕ rsETH, КОТОРОЕ ПОШАТАЛО 2026 🔥

Апрель 2026 года стал одним из самых определяющих моментов в децентрализованных финансах. Угрозы rsETH были не просто очередной хакерской атакой — они выявили глубокие структурные риски во всей экосистеме DeFi.

Что началось как проблема с мостом, быстро переросло в системный кризис ликвидности, затронув рынки кредитования, протоколы повторного стекинга и инфраструктуру межцепочечной связи.

---

⚠️ Масштаб атаки

В центре кризиса оказалась Kelp DAO, которая понесла огромные потери примерно $292 миллионов.

116 500 rsETH выведено

Почти 18% общего циркулирующего предложения скомпрометировано

Самая крупная атака DeFi 2026 года

Это был не просто убыток — это удар по доверию к активам с ликвидным повторным стекингом.

---

🔍 Корень проблемы: отказ инфраструктуры

В отличие от традиционных уязвимостей, это не было ошибкой смарт-контракта.

Уязвимость существовала в межцепочечной инфраструктуре, конкретно:

Система обмена сообщениями LayerZero V2

Опасная настройка проверяющего 1-из-1

Одна точка проверки, контролирующая межцепочечную коммуникацию

Это создало критическую точку отказа в системе, предназначенной для децентрализации.

---

⚔️ Как произошла атака

Угрозы были высоко скоординированы и технически продвинуты:

Атака началась на блоке Ethereum 24 908 285

Цель: мост Unichain ↔ Ethereum

Два RPC-узла были скомпрометированы

Вредоносное ПО заменило легитимную инфраструктуру

Чистые узлы были отключены через атаки отказа в обслуживании

👉 Результат:
Успешно внедрено фальшивое межцепочечное сообщение

116 500 rsETH созданы из воздуха

Переведены в кошельки, контролируемые злоумышленником

Логи стерты, вредоносное ПО самоудалилось

Это было не просто взлом — это глубокая манипуляция инфраструктурой.

---

💸 Фаза эксплуатации: извлечение ликвидности

Злоумышленники быстро превратили фальшивые активы в реальную ценность:

~89 567 rsETH внесено в платформы кредитования

Фокус: Aave V3 (Ethereum и Arbitrum)

Занятые активы:

~82 650 WETH

Дополнительный wstETH

💰 Общая извлеченная ценность: ~$236 миллионов

Позиции держались при очень низких показателях здоровья (1.01–1.03), чтобы задержать ликвидацию и максимизировать стресс.

---

📉 Влияние на рынок: волна ликвидности

Хотя протоколы кредитования не были напрямую взломаны, они приняли на себя удар.

Ключевые эффекты:

100% использование в нескольких пулах WETH

Залог rsETH заморожен по всему спектру развертываний

Коэффициенты заем/оценка (LTV) снижены до нуля

Это вызвало:
➡️ Массовые выводы
➡️ Снижение общего заблокированного объема (TVL) на $5 млрд–$10 млрд+
➡️ Поведение «банковского бегства» по всему DeFi

Большой вывод примерно на $154 млн, предположительно связанный с Джастином Саном, еще больше усилил панику.

---

📊 Реакция цены

🟠 Ethereum (ETH)

Падение на 2%–3,7%

Торговля около $2 300–$2 380

Снижение вызвано стрессом ликвидности, а не сбоем протокола

🟡 Bitcoin (BTC)

Оставался стабильным около $78 980

Выступал в роли безопасной гавани при рисках

🔵 Токен AAVE

Падение на 16%–20%

Отражает риск, связанный с рынком кредитования

---

⚠️ Системный риск: сценарии плохого долга

Моделировались два основных сценария:

Сценарий 1: Распределенные потери

~$123,7 млн плохого долга

~15% rsETH потеряли привязку

Сценарий 2: Изолированное воздействие L2

~(плохой долг

Тяжелое воздействие на:

Arbitrum )до 27%$230M

Base (около 23%)

Mantle (в крайних случаях до 71%)

Экспозиция Aave только: $177М–(

---

🚨 Быстрый ответ: DeFi сопротивляется

Несмотря на хаос, скорость реакции была критической.

Действия Kelp DAO

Аварийная пауза за 46 минут

Предотвратила дополнительные потери $95М–)

Остановила эмиссию и мосты

🤝 Объединенные усилия по восстановлению “DeFi”

Координация по всей индустрии включала:

Arbitrum: восстановление более 30 000 ETH

Mantle: предложение кредита на 30 000 ETH

Aave DAO: поддержка 25 000 ETH

Вклад Lido, EtherFi, Golem

💰 Общая обещанная сумма: более 43 500 ETH $200M
~$100М+$100M

---

🕵️ Авторство: кто стоял за этим?

Атака тесно связана с группой Lazarus, известной государственно спонсируемой хакерской организацией.

Это подтверждает растущую тенденцию:
➡️ Государственные акторы нацеливаются на DeFi
➡️ Фокус смещается с смарт-контрактов на инфраструктуру

---

🧠 Основные уроки для DeFi

Этот взлом выявил критические слабости:

1️⃣ Децентрализация должна быть реальной

Один проверяющий = системный риск

2️⃣ Инфраструктура — новая поверхность атаки

RPC-узлы и каналы данных теперь основные цели

3️⃣ Межцепочечные связи = повышенные риски

Больше цепочек = больше уязвимостей

4️⃣ Ликвидность хрупка

Даже сильные протоколы могут быть под стрессом при экстремальных условиях

---

📊 Психология рынка

Событие разворачивалось в три фазы:

Шок → панические выводы

Ликвидный кризис → стресс при заимствовании

Стабилизация → управление и восстановление

Важное наблюдение:
👉 Нет широкомасштабных потерь среди розничных кошельков
👉 Урон в основном на уровне протокола

Это помогло предотвратить полный крах рынка.

---

🔮 Что дальше?

Краткосрочно

Продолжение волатильности

Жесткие условия ликвидности

Медленное восстановление TVL

Среднесрочно

Стандарты межпроверяющих мостов

Усиленные аудиты инфраструктуры

Повышенные премии за риск

Долгосрочно

Безопасность превыше всего в DeFi

Более устойчивые межцепочечные системы

Постепенное возвращение институционального доверия

---

🎯 Итоговая мысль

Это было больше, чем взлом — это полноценное стресс-тестирование DeFi.

Несмотря на:

(утечку

Риск плохого долга более $200М

Миллиарды в перемещениях ликвидности

Система не рухнула.

Вместо этого она:
➡️ Координировалась
➡️ Адаптировалась
➡️ Начала восстановление

DeFi не идеален — но он быстро развивается.