Hack Kelp DAO odhaluje rizika napříč řetězcem, DeFi exploit v hodnotě 292 milionů dolarů otřásá trhem

Dosud největší hack DeFi v roce 2026 znovu zatížil cross-chainovou infrastrukturu. Most rsETH společnosti Kelp DAO byl zneužit za přibližně 292 milionů dolarů , což vedlo k zmrazení úvěrových trhů a vyvolalo nové otázky, zda nejpropojenější protokoly DeFi nejsou zároveň i jeho nejslabšími stránkami.

Útok zasáhl rsETH společnosti Kelp DAO, likvidní restakingový token propojený s restakingem Etherea prostřednictvím EigenLayer. Zprávy uvádějí, že útočník z cross-chainového mostu poháněného LayerZero vyčerpal přibližně 116 500 rsETH v hodnotě přibližně 292 milionů dolarů .

Tato částka představovala zhruba 18 % oběhové nabídky rsETH, a proto se šok šířil tak rychle. V DeFi je jedno aktivum zřídka izolováno. Jakmile byl rsETH použit jako kolaterál jinde, incident se z exploitu jednoho protokolu přesunul do širšího problému tržní struktury.

Hlavním problémem nebyl jen rozsah krádeže. Bylo to i místo, kde k exploitu došlo. Cross-chain mosty propojují likviditu napříč sítěmi, ale když tato logika mostů selže, škody se mohou šířit rychleji, než týmy stihnou pozastavit smlouvy.

Hlavní tlakové body byly jasné:

• Z infrastruktury propojené s Kelp bylo vyčerpáno 116 500 rsETH ,

• hodnota v době zneužití činila přibližně 292 milionů dolarů ,

• Trhy s rsETH byly na Aave po incidentu zmrazeny,

• více DeFi platforem mělo expozici vůči stejnému aktivu,

• Kelp DAO pozastavila kontrakty rsETH, zatímco týmy vyšetřovaly podezřelou aktivitu napříč řetězci.

Přesně proto je řízení rizik v kryptoměnách důležité. I když obchodník nepoužívá hacknutý protokol přímo, nákaza může rychle zasáhnout trhy s kolaterálem, ceny tokenů a podmínky likvidity.

Společnost Aave uvedla, že její vlastní protokol nebyl zneužit, ale její server Guardian po upozornění na incident zmrazil trhy rsETH a wrsETH napříč všemi nasazeními. Podle fóra pro správu a řízení Aave se problém týkal aktiva rsETH a nepramenil ze zranitelnosti Aave.

Nejednalo se o „Aave byl napaden hackery“. Jednalo se o zneužití rsETH propojeného s Kelp, které vytvořilo riziko pro úvěrové trhy, kde byl rsETH akceptován jako zástava. Coindesk také uvedl, že celková hodnota uzamčených aktiv Aave po incidentu klesla o přibližně 6,6 miliardy dolarů .

Hacknutí Kelp DAO ukazuje, proč bezpečnost DeFi již není pouze záležitostí vývojářů. Když je likvidní aktivum pro restaking integrováno napříč půjčovacími platformami, mosty a řetězci, jeden slabý článek může vyvolat řetězovou reakci.

Pro obchodníky se tím mění pohled na riziko DeFi:

• protokolární riziko se může rozšířit na úvěrové trhy

• zajištění se může stát nebezpečným rychleji, než se očekává,

• zneužití mostů může ovlivnit aktiva napříč více řetězci,

• likvidita může zmizet dříve, než uživatelé zareagují,

• Riziko šíření DeFi nákazy může tlačit na nesouvisející tokeny.

A právě zde se stává kryptoměnové zajištění praktickým. Na trhu, kde riziko spojené s chytrými smlouvami nebo přemosťovacími mosty může vyvolat náhlé pohyby cen, není ochrana proti poklesu jen teorií.

Bezprostřední ponaučení je jednoduché: kompozovatelnost funguje na obě strany. Díky ní jsou DeFi silné, protože aktiva lze používat napříč protokoly, ale také to znamená, že špatný kolaterál se může systémem rychle šířit. Zneužití rsETH ukázalo, jak rychle se to může stát.

V takových chvílích je důležitá i realizace. Když se napříč DeFi šíří panika, spready se mohou rozšířit, likvidita se může ztenčit a exity mohou být horší, než se očekávalo. Obchodníci, kteří se zabývají rychle se rozvíjejícími trhy, by měli pochopit skluzy v kryptoměnách , než budou předpokládat, že kótované ceny se během stresu udrží.

Hacknutí Kelp DAO nebylo jen dalším velkým exploitem. Odhalilo, jak mohou cross-chainové mosty, restaking tokenů a půjčovací trhy proměnit jedno bezpečnostní selhání v širší DeFi stresovou událost.

Hlavním poznatkem není, že DeFi je mrtvé. Jde o to, že DeFi se stává propojenějším, a to činí bezpečnostní selhání nebezpečnějšími. Podle našeho názoru nejbezpečnější reakcí není panika, ale lepší proces: porozumět riziku kolaterálu, sledovat likviditu a zacházet s krypto deriváty a zajišťovacími nástroji jako s součástí širšího rámce rizik.