Быстрые ссылки
'Мы индустрия клоунов?' — Эксплойт Kelp DAO на $292M заставляет DeFi столкнуться с самым серьезным вызовом безопасности
Снимок данных
Основные выводы
- •116,500 rsETH (~$292M) were drained via a LayerZero bridge private key leak and 1-of-1 DVN misconfiguration — the largest DeFi hack of 2026 YTD.
- •Leveraged AAVE longs entered above ~$93.30 at 50x face liquidation at current $92.50 prices; the +6.08% daily bounce is a potential short-squeeze, not a fundamental recovery signal.
- •Aave faces $177M–$236M in bad debt if rsETH collateral is unrecoverable — a treasury AAVE sale to cover shortfalls would create direct token-level sell pressure.
- •Cross-market contagion affects crypto-proxy stocks (COIN, MSTR) as DeFi security failures suppress institutional risk appetite for the broader crypto sector.
- •Bridge exploits now account for the majority of 2026 DeFi losses ($750M+), reinforcing that composability-over-security design choices carry systemic tail risk.
Как сообщает CrowdFundInsider и CCN, Kelp DAO — протокол рестейкинга и ликвидного стекинга на Ethereum — стал жертвой эксплойта на $292M 18–19 апреля 2026 года, когда злоумышленник вывел 116,500 токен
Обзор события
Как сообщает CrowdFundInsider и CCN, Kelp DAO — протокол рестейкинга и ликвидного стекинга на Ethereum — стал жертвой эксплойта на $292M 18–19 апреля 2026 года, когда злоумышленник вывел 116,500 токенов rsETH через уязвимость моста LayerZero. Атака сочетала утечку закрытого ключа на исходной цепи с неправильной конфигурацией доверия узлов OApp (1 из 1 настройка DVN), что позволило чеканить необеспеченный rsETH по всему Ethereum L2. По данным Phemex, это представляет собой самый крупный взлом DeFi в 2026 году на сегодняшний день и примерно 20% от общего объема поставки rsETH.
Kelp DAO приостановил все контракты на основной сети и L2. Aave сразу же заморозил rsETH как обеспечение, что вызвало потенциальный кризис ликвидности. В настоящее время на повестке дня три варианта восстановления управления: универсальная утилизация 18.5% для всех пользователей, обнуление стоимости rsETH на L2, или откат снимка — каждый из которых несет значительные системные издержки, центральные для текущей структурной перезагрузки DeFi.
Анализ влияния кредитного плеча
AAVE в настоящее время торгуется по цене $92.50 (24-часовой диапазон: $90.19–$95.59, +6.08% за день) — контринтуитивный отскок, который, вероятно, отражает закрытие шортов и спекулятивные игры по управлению, а не фундаментальное восстановление. Трейдерам с кредитным плечом следует рассматривать это как ловушку волатильности.
Пример расчета — Высокое кредитное плечо при лонге на бессрочные фьючерсы AAVE: Трейдер, удерживающий 50-кратную длинную позицию AAVE, вошедший по цене $95.00 (ближе к 24-часовому максимуму), уже находится в убытке. При цене AAVE в $92.50 это движение составляет 2.6% неблагоприятного изменения, потребляя примерно 130% издержек обеспечения на 2x при 50x — это означает, что ликвидация актуальна для входов выше ~$93.30 при 50x с обычными коэффициентами. При кредитном плече 100x любая позиция, открытая выше $92.97, столкнется с ликвидацией по текущим ценам.
Сценарий на шорт: Трейдеры, шортившие бессрочные фьючерсы AAVE, сталкиваются с риском сквиза, если управление Kelp объявит благоприятное восстановление (например, внешний bailout или поддержку казначейства). Движение +6.08% за день демонстрирует, что этот сжатие уже произошло. Следите за ставками финансирования на CoinUnited.io — высокая положительная ставка финансирования свидетельствует о перегруженных лонгах и потенциальной средней реверсии.
Риск каскада плохого долга: По данным CCN, Aave сталкивается с потенциальным плохим долгом в $177M–$236M, если обеспечение из rsETH будет признано невозвратимым. Если Aave продаст казначейские AAVE для покрытия дефицита, давление со стороны продажи токенов может подавить краткосрочный импульс отскока — ключевой риск для длинных позиций с кредитным плечом.
Влияние на рынок в целом
Эксплойт подтверждает уязвимость мостов как основной вектор атаки DeFi в 2026 году, при этом общие потери DeFi теперь превышают $750M на сегодняшний день по данным Phemex. Ethereum испытывает косвенное давление по мере эрозии доверия к нарративу рестейкинга — протоколы, соседние с EigenLayer, несут повышенный риск выкупа.
Coinbase (COIN) и MicroStrategy (MSTR) чувствительны к паническим циклам DeFi. Исторически большие эксплойты DeFi сжимают мультипликаторы акций крипто-прокси, поскольку аппетит институциональных рисков падает. Трейдеры, удерживающие контракты CFD на акции COIN или MSTR с кредитным плечом, должны быть готовы к тому, что негативные заголовки DeFi могут ускорить падения, независимо от ценовых действий Bitcoin. Это событие имело ограниченное прямое влияние на валютный или товарный рынок, но устойчивые потери DeFi могут подавить сентимент к риску и в некоторой степени поддержать золото как защитное размещение согласно более широкому обзору крипто-рынка 2026 года.
Торговые соображения
Для AAVE уровень $90.19, достигнутый в течение дня, представляет собой немедленную поддержку; пробой ниже $88 сигнализирует о том, что отскок потерпел неудачу и страхи по поводу плохого долга пересматриваются. Сопротивление находится на уровне $95.59 (24-часовой максимум). Исход голосования по управлению является основным бинарным катализатором — решение о универсальной утилизации 18.5% может ускорить структурные продажи, в то время как любое убедительное объявление о фонде восстановления может вызвать резкое сжатие. Следите за открытым интересом для подтверждения направления убеждений перед увеличением длинных позиций с кредитным плечом. Учитывая контекст рисков перезагрузки DeFi, умеренное увеличение позиций оправдано, пока решение по управлению не будет подтверждено.
Торгуйте Aave на CoinUnited.io
Торгуйте AAVE с кредитным плечом до 2000x | Создать бесплатный аккаунт
Часто задаваемые вопросы
AAVE faces $177M–$236M in potential bad debt from frozen rsETH collateral, creating downside risk that can rapidly liquidate high-leverage longs. The +6.08% daily bounce adds short-squeeze risk for leveraged shorts — volatility cuts both ways until governance resolves the recovery path.
Продолжить исследование
Отказ от ответственности: Этот бриф предназначен только для образовательных целей и не является инвестиционной рекомендацией.