Взлом Kelp DAO выявил межсетевые риски, а эксплойт в сфере DeFi на сумму 292 млн долларов потряс рынок.

Крупнейший взлом DeFi в 2026 году вновь оказал давление на кроссчейн-инфраструктуру. Мост rsETH Kelp DAO был взломан на сумму около 292 миллионов долларов , что привело к заморозке операций на рынках кредитования и вызвало новые вопросы о том, являются ли наиболее взаимосвязанные протоколы DeFi также его самыми слабыми местами.

Атака затронула rsETH от Kelp DAO, ликвидный токен для рестейкинга, связанный с рестейкингом Ethereum через EigenLayer. Сообщается, что злоумышленник вывел около 116 500 rsETH , что составляет примерно 292 миллиона долларов , из кроссчейн-моста на базе LayerZero.

Эта сумма составляла примерно 18% от общего объема rsETH в обращении, поэтому шок распространился так быстро. В DeFi один актив редко бывает изолированным. Как только rsETH был использован в качестве залога в другом месте, инцидент перерос из уязвимости одного протокола в более широкую проблему структуры рынка.

Главная проблема заключалась не только в масштабе кражи. Важно было и место, где произошла уязвимость. Межсетевые мосты соединяют ликвидность между сетями, но когда логика этого моста дает сбой, ущерб может распространяться быстрее, чем команды успевают приостановить контракты.

Основные болевые точки были очевидны:

• Из инфраструктуры, связанной с Kelp, было выведено 116 500 rsETH .

• На момент совершения атаки ее стоимость составляла около 292 миллионов долларов .

• После инцидента торговля rsETH на платформе Aave была приостановлена.

• Несколько DeFi-платформ имели доступ к одному и тому же активу.

• Kelp DAO приостановила выполнение контрактов rsETH, пока команды расследовали подозрительную активность в межсетевых операциях.

Именно поэтому управление рисками имеет такое важное значение в криптовалюте. Даже если трейдер не использует взломанный протокол напрямую, эффект домино может быстро распространиться на рынки залогового обеспечения, цены токенов и условия ликвидности.

Компания Aave заявила, что её собственный протокол не был взломан, но её система Guardian заморозила рынки rsETH и wrsETH на всех своих серверах после получения уведомления об инциденте. Согласно форуму управления Aave, проблема касалась только актива rsETH и не была вызвана уязвимостью в самой системе Aave.

Это был не просто взлом Aave. Это была уязвимость, связанная с Kelp и rsETH, которая создала риски для рынков кредитования, где rsETH принимался в качестве залога. Coindesk также сообщил, что общая заблокированная стоимость Aave после инцидента снизилась примерно на 6,6 миллиарда долларов .

Взлом Kelp DAO показывает, почему безопасность DeFi перестала быть прерогативой исключительно разработчиков. Когда ликвидный актив для репейкинга интегрирован в различные кредитные платформы, мосты и блокчейны, одно слабое звено может вызвать цепную реакцию.

Для трейдеров это меняет представление о рисках в сфере DeFi:

• Протокольный риск может распространиться и на рынки кредитования.

• Залоговое имущество может стать опасным быстрее, чем ожидалось.

• Уязвимости в мостах могут затрагивать активы в нескольких блокчейнах.

• Ликвидность может исчезнуть прежде, чем пользователи успеют отреагировать.

• Риск распространения негативного влияния DeFi может оказывать давление на несвязанные токены.

Именно здесь криптохеджирование становится практическим. На рынке, где риски, связанные со смарт-контрактами или мостами, могут вызывать внезапные колебания цен, защита от снижения цен — это не просто теория.

Главный вывод прост: взаимозаменяемость работает в обе стороны. Она делает DeFi мощным инструментом, поскольку активы могут использоваться в разных протоколах, но также означает, что некачественное обеспечение может быстро перемещаться по системе. Эксплойт с rsETH показал, как быстро это может произойти.

В такие моменты важна и эффективность исполнения сделок. Когда паника распространяется по DeFi, спреды могут расширяться, ликвидность может уменьшаться, а результаты выхода могут оказаться хуже, чем ожидалось. Трейдерам, работающим на быстро меняющихся рынках, следует понимать, что такое проскальзывание в криптовалюте, прежде чем предполагать, что котируемые цены сохранятся в условиях стресса.

Взлом Kelp DAO был не просто очередной крупной уязвимостью. Он показал, как межсетевые мосты, ретейкинг токенов и рынки кредитования могут превратить одну уязвимость в более масштабную проблему для DeFi.

Главный вывод не в том, что DeFi умер. Дело в том, что DeFi становится всё более взаимосвязанным, и это делает сбои в системе безопасности более опасными. На наш взгляд, наиболее безопасный ответ — не паника, а улучшение процессов: понимание рисков, связанных с залоговым обеспечением, мониторинг ликвидности и рассмотрение криптовалютных деривативов и инструментов хеджирования как части более широкой системы управления рисками.