#rsETHAttackUpdate

Останній тиждень яскраво нагадує про крихкість і стійкість DeFi. Я уважно слідкував за подіями, і в дусі конкуренції ось моя участь у #rsETHAttackUpdate.

#rsETHAttackUpdate: A $292M Пробуджувальний сигнал для DeFi

Що сталося 18 квітня, було не схоже на типовий хак. Зловмисник не зламав систему методом грубої сили — він створив 116 500 rsETH токенів з повітря, використовуючи підроблене міжланцюгове повідомлення, підтримане нульовим забезпеченням. За кілька хвилин ці фантомні токени були внесені на Aave для позичання мільйонів реального ETH.

Збитки швидко поширилися. Пул ETH у Aave досяг 100% використання, залишивши без ліквідності для зняття. Більше $10 мільярда втікло з Aave через усі ланцюги. Загальна вартість заблокованих активів (TVL) у DeFi зменшилася на 7% всього за 24 години. Всього за годину після експлойти $5,4 мільярда вийшло з Aave.

Але за цими цифрами прихована глибша історія — історія координації, стійкості та важких уроків.

Основна причина? Одна точка відмови. KelpDAO налаштував свій міст LayerZero лише з одним перевіряльником, перетворивши нібито гнучку систему у критичну вразливість.

Реакція спільноти: Об’єднаний DeFi

Коли сталася криза, спільнота не розкололася — вона мобілізувалася. Ось що сталося далі:

✅ Aave заморозив усі ринки rsETH у Ethereum, Arbitrum, Base, Mantle і Linea, щоб запобігти подальшій шкоді
✅ Радбез Arbitrum прийняв рішення заморозити 30 766 ETH з гаманця зловмисника
✅ Aave запустив "DeFi United" — скоординований фонд відновлення для вирішення проблемної заборгованості
✅ Lido Labs пожертвували 5,7 мільйона доларів, а EtherFi і засновник Aave пообіцяли разом 5 000 ETH
✅ Більше 1800 учасників управління проголосували одностайно за пропозицію порятунку
✅ Екстрена команда SEAL 911 втрутилася для розслідування та надання ясності

Зловмисник, попередньо ідентифікований як Lazarus Group з Північної Кореї, використав одну неправильну налаштування. Спільнота відповіла зкоординованим захистом і відновленням.

Звіти свідчать, що до 98% викрадених коштів можливо було повернути, включно з $215M замороженими Tether.

Що це означає далі

Ця подія відкрила фундаментальну істину: вартість перевірки тепер перевищує вартість довіри до наших найважливіших систем — від мостів DeFi до нафтових бенчмарків і магазинів додатків. Представлення відрізалися від реальності, і всі ми відчуваємо наслідки.

Очікується швидкий перехід до систем багатоперевірки, жорсткіших рамок забезпечення та перевірки резервів у реальному часі.

Найбільша сила DeFi — композиційність у поєднанні з архітектурними скороченнями, може стати її найбільшою слабкістю.

Система зігнулася. Вона не зламалася.

Коротко: конфігурація одного мосту 1-до-1 призвела до $292M експлойти, що паралізувало ліквідність Aave, але екстрена реакція DeFi — скоординовані паузи, замороження фондів і підтримка спільноти — створює новий сценарій управління кризами.

Це назавжди змінить спосіб побудови DeFi. Більш надійна перевірка. Розумніший дизайн. Система, яка навчається на своїх шрамах.