Взлом моста Kelp DAO: потери $292 млн на фоне $600 млн убытков DeFi за три недели

Любой руководитель платформы, управляющий DeFi-казначейством, продуктом стейкинга или интеграцией с лендингом, придёт на утреннее совещание в понедельник с одним и тем же вопросом: какая часть баланса находится за мостом, который вы не аудировали, с настройкой верификации, которую вы не выбирали? Эксплойт Kelp DAO — не единичный случай. Это третий удар на восемь цифр за квартал, и он только что втянул Aave в судебный спор, на который никто не закладывал бюджет.

Число, которое важно для архитектурных ревью на этой неделе — $600 миллионов: суммарные потери DeFi за три недели, по данным CoinMarketCap. Число, которое важно для юридических ревью — три: именно столько протоколов уже наняли адвокатов против друг друга.

Что произошло

В субботу злоумышленник вывел $292 миллиона в rsETH из кросс-чейн моста Kelp DAO, манипулируя кросс-чейн сообщением. Мост работал на базе LayerZero. Похищенные активы были немедленно направлены в Aave в качестве залога, втянув крупнейший on-chain рынок кредитования в зону поражения. Исследователи безопасности предварительно связали атаку с Lazarus — северокорейской группой, которая последние два года превращает эксплойты мостов в источник государственного дохода.

Реакция Aave была быстрой и болезненной. Платформа заморозила rsETH, чтобы остановить дальнейшее заимствование под скомпрометированный залог. Заморозка заблокировала миллиарды в пользовательских депозитах и оставила несколько рынков стейблкоинов с нехваткой ликвидности. Arkham Intelligence набросала два сценария распределения убытков: равномерный дисконт в 16% для всех держателей rsETH, или вариант, защищающий пользователей основной сети Ethereum и перекладывающий до $267 миллионов убытков на держателей layer-2 и пользователей Aave.

Инцидент с Kelp накладывается на провальный квартал. В начале этого месяца Drift Protocol был взломан примерно на $285 миллионов — это крупнейший взлом на базе Solana за всю историю. Ежемесячная статистика Halborn фиксирует $86 миллионов потерь в январе, $23,5 миллиона в феврале и более $27 миллионов в марте. Более мелкие взломы Resolv Labs, Hyperbridge и Rhea Finance заполнили паузы между ними.

Общая заблокированная стоимость в DeFi упала примерно до $82,4 миллиарда — минус 25% от $110 миллиардов в начале 2026 года. На следующий день после взлома Kelp, DeFi потерял 5,6% за одну сессию, что соответствует 98-му перцентилю по тяжести с 2024 года. TVL в лендинге упал на 13%, в ликвидном стейкинге — на 3,4%, DEX и деривативы потеряли от 2 до 3% каждый.

Техническая анатомия

Публикация LayerZero в X в понедельник была прямолинейна в той мере, которая потом всплывёт в ходе раскрытия доказательств: эксплойт стал следствием решения Kelp DAO использовать единую настройку верификации для своего моста, которую LayerZero прямо назвал «единой точкой отказа». Никакие другие интеграции затронуты не были, добавила компания. Перевод: это было решение по конфигурации, а не баг протокола, и мессейджинговый слой будет жёстко отстаивать это разграничение.

Механику стоит понять, потому что тот же паттерн присутствует внутри десятков производственных интеграций. Модель LayerZero позволяет интеграторам выбирать собственную комбинацию оракула и ретранслятора или использовать сборный вариант по умолчанию. Мост Kelp, согласно собственному заявлению LayerZero, работал с настройкой верификации, достаточно скромной, чтобы одно подделанное сообщение могло авторизовать минтинг или разблокировку в целевой сети. После того как rsETH был отчеканен или высвобожден на адрес, подконтрольный злоумышленнику, вторая часть была почти механической: внести на Aave в качестве залога, занять под него, уйти с ликвидными активами до того, как цена оракула успеет обновиться или рынок будет приостановлен.

Это второй раз за квартал, когда кросс-чейн мессейджинговый слой стал точкой опоры девятизначных потерь. Паттерн, который архитекторы DeFi должны усвоить: токены ликвидного стейкинга являются залогом внутри рынков кредитования, а мосты — это полномочие на минтинг этих токенов в нативных сетях. Компрометация пути минтинга функционально равнозначна компрометации платёжеспособности рынка кредитования — независимо от того, взаимодействовал ли рынок кредитования с мостом. Руководства по кросс-чейн дизайну, в том числе документация Chainlink CCIP, продвигают паттерны с мульти-верификаторами и эшелонированной защитой именно для таких сценариев. Kelp выбрал более лёгкий вариант. Счёт пришёл в субботу.

Маршрутизация в Aave — проблема второго порядка. Риск-фреймворк Aave предполагает, что залоговые токены имеют честный объём эмиссии. Когда сам объём является мошенническим, заморозка — единственный оставшийся инструмент, и она наказывает честных пользователей ради защиты протокола. Это и есть компромисс, который каждый рынок кредитования молчаливо держал на балансе с тех пор, как LST стали доминирующим залогом.

Кто пострадает

Очевидные проигравшие — держатели rsETH и вкладчики Aave, которые теперь ждут, какой из двух сценариев Arkham реализуется. Дисконт в 16% для всех держателей — это переживаемое событие для большинства казначейств. Концентрация в $267 миллионов на пользователях Aave — это событие неплатёжеспособности для отдельных фондов и кризис управления для самого Aave.

Менее очевидные проигравшие — каждый протокол ликвидного стейкинга с мостом на базе LayerZero и пунктом в дорожной карте «обновим настройку верификации позже». Этот пункт только что был переоценён. Ожидайте, что страховщики, аудиторы и институциональные контрагенты начнут требовать конфигурации с мульти-верификаторами как обязательное условие для покрытия или листинга в течение следующих двух кварталов.

Главный юрист любого протокола, интегрирующего сторонние мосты, должен на этой неделе задаться вопросом: что на самом деле говорит наш язык возмещения убытков, когда мессейджинговый слой обвиняет интегратора, интегратор обвиняет мессейджинговый слой, а нижестоящий рынок кредитования обвиняет обоих? Banteg из Yearn подытожил текущее положение в X: «все наняли юристов и перешли в режим полного PvP друг против друга». Это не переговорная позиция — это сигнал о том, что в контрактах никого не было чётко закреплено распределение ответственности за конфигурационное решение, охватывающее три протокола. Если в вашем юридическом досье есть такой же пробел, у вас есть 90-дневное окно, чтобы закрыть его до того, как ваш собственный инцидент не вынудит этот вопрос.

Последствия для рынка найма уже заметны. Спрос на инженеров по кросс-чейн безопасности и специалистов по формальной верификации резко вырастет, а предложение невелико. Командам, которые планировали нанять обобщённого Solidity-инженера в Q3, следует перенаправить эту позицию на человека, который умеет читать конфигурацию DVN LayerZero и объяснить, что сломается, если один верификатор уйдёт в офлайн. Halborn и аналогичные компании поднимут расценки. Вопрос «строить или покупать» в части мостовой инфраструктуры решительно склонился в сторону «покупать» — у вендоров с реальными балансами, которые можно привлечь к суду.

Руководство к действию для крипто- и DeFi-команд

Три конкретных шага на ближайшие две недели. Во-первых, проведите аудит всех кросс-чейн интеграций на предмет конфигураций с единственным верификатором. Если ваш мост работает на одном оракуле и одном ретрансляторе или эквивалентном сочетании на уровне мессейджинга, вы находитесь в одном поддельном сообщении от субботы Kelp. Переходите на мульти-верификаторные схемы, даже если возрастут задержка и стоимость. Юнит-экономика в виде дополнительных $0,20 за сообщение тривиальна на фоне девятизначного слива.

Во-вторых, составьте карту графа залогов. Для каждого LST или обёрнутого актива, который вы принимаете в качестве залога, определите полномочие на минтинг в каждой поддерживаемой вами сети. Если полномочие на минтинг принадлежит мосту, который вы не контролируете, учитывайте этот риск в соотношениях кредита к стоимости или проведите делистинг. Заморозка Aave — это модель того, что потребует ваш риск-комитет после следующего инцидента, а заморозки катастрофически сказываются на доверии пользователей.

В-третьих, приведите юридическое досье в порядок до того, как оно понадобится инженерному. Соглашения об оказании услуг с крипто-специализированными юристами, чёткие оговорки о возмещении убытков с каждым вендором в вашем кросс-чейн стеке и план реагирования на инциденты, исходящий из того, что контрагенты подадут на вас в суд, а не будут сотрудничать. Противостояние Kelp, LayerZero и Aave — это новая базовая норма поведения, а не исключение.

Финансовым директорам протоколов с казначейским риском по rsETH или аналогичным LST на layer-2: прямо сейчас моделируйте оба сценария Arkham с учётом вашего запаса средств. Если сценарий с 16% переживаем, а сценарий с концентрацией в $267 миллионов — нет, вам нужно хеджирование или перераспределение на этой неделе, а не после голосования DAO.

Ключевые выводы

• DeFi потерял более $600 миллионов за три недели в результате инцидентов с Kelp DAO, Drift, Resolv Labs, Hyperbridge и Rhea Finance; TVL упал до $82,4 миллиарда — минус 25% от $110 миллиардов в январе.
• Слив $292 миллионов из Kelp DAO связан с конфигурацией моста LayerZero с единственным верификатором, которую LayerZero публично назвал «единой точкой отказа», выбранной самим Kelp.
• Заморозка rsETH в Aave заблокировала миллиарды в депозитах, а наихудший сценарий Arkham возлагает до $267 миллионов убытков непосредственно на пользователей Aave.
• Все три протокола наняли юристов и, по формулировке Banteg, «перешли в режим полного PvP». Следующий фронт — язык возмещения убытков в кросс-чейн стеке.
• Командам, оценивающим интеграции LST и кросс-чейн мостов, следует сейчас ответить на вопрос: выдержат ли их топология верификации, юридические контракты и распределение казначейских активов повторение этого конкретного инцидента в их собственном стеке в течение 90 дней.